Freelance mogelijk - Security Consultant - Container Security (Senior)

📋 Taken en verantwoordelijkheden

Als Security Engineer ben je het aanspreekpunt voor security binnen het container operations-team. Je helpt het containerplatform beveiligen en ondersteunt ontwikkelaars bij het opleveren van veilige applicaties.

Je combineert ervaring in IT-security en containerisatie met een diplomatische, assertieve aanpak. Zo vertegenwoordig je security binnen een grote containeromgeving met brede zichtbaarheid binnen en buiten de organisatie. Je kunt daarbij rekenen op het interne securityteam en op opleidingen om je kennis verder uit te bouwen.

📝 Jouw profiel

• Je hebt professionele ervaring als Security Consultant of Security Engineer binnen een omgeving zoals data, infrastructuur of applicaties.
• Je beschikt over een specifiek kennisdomein binnen information security.
• Je kunt securityprocessen en governance analyseren, optimaliseren en documenteren.
• Je kent de actuele IT-risico's en hebt ervaring met het implementeren van beveiligingsoplossingen om deze risico's te beperken.
• Je hebt ervaring met containerisatietechnologie, in het bijzonder Kubernetes, en met Red Hat OpenShift, bij voorkeur versie 4.
• Je kent cloud-native application protection platforms (CNAPP), onder meer voor rapportering, runtime policies en compliance checks.
• Je hebt ervaring met het toepassen van security best practices in containers.
• Je kent DevSecOps en CI/CD en kunt security integreren in de software development pipeline, bijvoorbeeld met SAST- en DAST-tools en GitLab CI.
• Je hebt ervaring met het detecteren en beheren van kwetsbaarheden.
• Je hebt ervaring met threat modeling volgens STRIDE.
• Je kent technieken en raamwerken voor securitybeheer, zoals de ISO 27000-serie, COBIT for Security, NIST, OWASP en de CIS Critical Security Controls for Effective Cyber Defense.
• Je hebt aantoonbare ervaring met scripting.
• Je bent vertrouwd met cloudtechnologieën zoals AWS, Azure en GCP en begrijpt de securityaandachtspunten, voordelen en nadelen van een overstap naar de cloud.
• Certificeringen die aansluiten bij je expertisedomein, zoals CISM, CISSP of CEH, zijn relevant.
• Je communiceert vlot met medewerkers met uiteenlopende functies en kunt beveiligingsmaatregelen duidelijk uitleggen en helpen afdwingen.
• Je werkt samen met interne en externe partners en bouwt actief een professioneel netwerk uit.
• Je werkt zelfstandig en in teamverband, neemt initiatief en durft verantwoordelijkheid op te nemen.
• Je bent diplomatisch assertief en vertegenwoordigt security in een multidisciplinair team van experten. Daarbij neem je een leidende rol op binnen containerisatie.
• Je geeft coaching en advies over security best practices, met bijzondere aandacht voor beveiliging binnen het containerlandschap.

💼 Aanbod

Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).
(Freelance is ook mogelijk)