Enexis
Lead Security Engineer Cybersecurity & NIS2
Lead Security Engineer die DevOps-teams coacht, NIS2 vertaalt naar maatregelen en security structureel verankert binnen kritische energiesystemen.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Nederlandstalig CV
- Minimaal hbo werk- en denkniveau
- Ruime ervaring binnen de ICT en minimaal drie jaar ervaring in een vergelijkbare securityfunctie
- Kennis van informatiebeveiliging, cybersecurity-frameworks en risicomanagement
- Ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen
- Hands-on ervaring met security testing tools, zoals SAST-, DAST- en vulnerability scanning-oplossingen
- Ervaring met het automatiseren van controles en testen binnen CI/CD-omgevingen
- Kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery
- Sterke analytische vaardigheden en het vermogen om complexe beveiligingsvraagstukken pragmatisch op te lossen
- Ervaring met het begeleiden, coachen of meenemen van teams in verbeter- of verandertrajecten op het gebied van security, compliance of kwaliteit
- Sterke communicatieve vaardigheden en het vermogen om draagvlak te creëren zonder vanuit controle of hiërarchie te sturen
- Overtuigingskracht, organisatiesensitiviteit en het talent om verschillende stakeholders met elkaar te verbinden
- Een pragmatische instelling en aansluiting op de dagelijkse praktijk van ontwikkelteams
- Het talent om kennis over te dragen en collega’s enthousiast te maken voor veilig ontwikkelen
- Bij onboarding zullen er twee referenties worden opgevraagd
- De opdracht wordt uitgevoerd via detachering vanwege de aard en organisatorische inbedding van de werkzaamheden
Wensen
- Certificeringen zoals Security+, SSCP, CISSP, CSSLP of vergelijkbaar
- Ervaring met SAFe Agile werken
- Ervaring binnen complexe IT-landschappen met zowel legacy- als cloudoplossingen
- Kennis van SAP-security en/of DevSecOps-omgevingen
Beschrijving
Als Lead Security Engineer Cybersecurity & NIS2 werk je binnen de waardeketen Grootverbruik & Netten van Enexis.
Je versterkt de cyberweerbaarheid van systemen die essentieel zijn voor de Nederlandse energievoorziening.
Je begeleidt en coacht DevOps-teams bij het toepassen van Security by Design.
Je vertaalt NIS2, beveiligingsbeleid en andere regelgeving naar praktische maatregelen.
Je bewaakt en verbetert security requirements van applicaties.
Je voert risico- en dreigingsanalyses uit voor nieuwe en gewijzigde functionaliteiten.
Je implementeert maatregelen voor vertrouwelijkheid, integriteit en beschikbaarheid.
Je ondersteunt teams bij secure coding, toegangsbeheer, encryptie en andere security best practices.
Je automatiseert securitytesten, controles en compliancechecks binnen CI/CD-processen.
Je helpt aantoonbare naleving van het Enexis Integraal Normenkader te realiseren.
Je maakt complexe beveiligingsvraagstukken begrijpelijk voor verschillende doelgroepen.
Je creëert draagvlak en stimuleert kennisdeling en security awareness.
Je werkt samen met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams.
De omgeving omvat onder meer SAP-backofficeomgevingen, webportalen en maatwerkapplicaties.
De opdracht loopt van 10 november 2026 tot en met 30 juni 2027.
De inzet bedraagt 40 uur per week.
Verlenging is doorgaans mogelijk met zes maanden.
De uitvoering vindt plaats via detachering.
Domeinen