Security engineer

Zo ga jij deze uitdaging aan
In deze rol ben je verantwoordelijk voor de doorontwikkeling van de beveiliging binnen ons public multi-cloud platform. Jij ontwikkelt tools en automatisering in het Security Engineering Team, waardoor de honderden IT-professionals bij Enexis veiliger en efficiënter kunnen werken. Samen met je team beheer je de security baseline van Enexis, waarbij besturingssystemen, Cloud omgevingen en container base-images worden gehardend. Complexe zaken maak je zo eenvoudig mogelijk, waardoor heel Enexis er mee aan de slag kan.

Daarnaast bestaat een aanzienlijk deel van je werkzaamheden uit het begeleiden, trainen, adviseren ofwel enablen van interne IT-teams. Door jouw ondersteuning kunnen zij zelfstandig veiligere oplossingen implementeren en beheren.

De complexiteit van ons energienetwerk maakt jouw werk uitdagend. IT en security worden steeds belangrijker voor de kernactiviteiten van Enexis. Onze IT-oplossingen zijn secure-by-design en eenvoudig in gebruik. Jouw klanten zijn de IT-afdelingen van Enexis. Wanneer zij jouw oplossingen gebruiken, weet je dat ze veiliger werken. Bovendien krijg je met je team de ruimte om innovaties te introduceren en uit te voeren.

Hoe jouw werkdag eruit kan zien? 's Ochtends help je een team met het patchen van dagelijkse kwetsbaarheden in hun base-container image en verbeter je security scans in de GitLab-pipeline. 's Middags ga je na een melding uit de sector, verder met nieuwe veiligheidstaken. Aan het einde van de dag sluit je je laptop met een gerust hart: alle secrets die je gebruikt zijn short-lived of je hebt passwordless ingelogd.

Zo pak jij het aan...

• Een hbo-diploma of vergelijkbaar niveau door relevante werkervaring.
• Minimaal drie jaar ervaring met security in public cloud omgevingen zoals AWS en Azure.
• Een 'alles-als-code' mentaliteit.
• Kennis van git, Terraform, Ansible en containerplatformen zoals Kubernetes.
• Ervaring met least privilege principes.
• Goede beheersing van het Nederlands en Engels.
• Het vermogen om handmatig werk te automatiseren (wij gebruiken Python).

Het is een pré als je ook ervaring hebt met:

• Het toepassen van de CIS-benchmark in besturingssystemen, containers of cloud.
• Certificeringen zoals CISSP, CCNA Security, CPENT of vergelijkbare.
• Beveiligingstools zoals Microsoft Defender, Rapid 7, of Aquasec.

Met jouw energie kan het

Bij Enexis spelen we een cruciale rol in de energietransitie. Om ons energienetwerk beheersbaar en betrouwbaar te houden, maken we gebruik van innovatieve IT-oplossingen. Als Security Engineer werk je samen met collega's in Den Bosch en Weert aan het verbeteren en onderhouden van onze IT-beveiliging.

Je zet je schouders eronder met ...

De Security Engineering Team (SET) in de afdeling Secure Cloud Services (SCS), de facto het Cloud Competence Center. Hier werken veel samen met ons zusterteam Cloud Platforms, Identity and Access Management, en ook met het Security Operations Center. We werken volgens de scrum- en agile-methode in sprints van twee weken, zodat we snel kunnen inspelen op de vragen. We werken hybride, met een gezonde balans tussen thuis en op kantoor in Den Bosch of Weert. Dat doet niets af aan de informele sfeer waarin we elkaar continu scherp houden. We staan voor elkaar klaar, maken graag gebruik van elkaars expertise en delen onze kennis onderling. Onze teamspirit houden we er in door periodiek onze successen te vieren met een borrel of een hapje.

En wij steken natuurlijk ook energie in jou
Bij Enexis werk je in de voorhoede van een van de grootste uitdagingen van onze tijd: de energietransitie. Daarbij zorgen we goed voor je. Dat begint met een uitgebreid welkomstpakket en -programma om je collega's te leren kennen. En met goede arbeidsvoorwaarden:

Goed om te weten

• Na je sollicitatie ontvang je een e-mail met meer informatie over de procedure. Meestal bestaat deze uit twee gesprekken: een eerste (online) gesprek met de manager en recruiter en een tweede gesprek met je toekomstige collega's op locatie.
• Een screening is onderdeel van de sollicitatieprocedure. Deze kan bestaan uit een assessment, het opvragen van referenties en een Verklaring Omtrent het Gedrag (VOG). Hierover ontvang je meer informatie tijdens de procedure.