Security Engineer Cybersecurity & NIS2

• Minimaal hbo werk- en denkniveau.
• Ruime ervaring binnen de ICT en minimaal drie jaar ervaring in een vergelijkbare securityfunctie.
• Kennis van informatiebeveiliging, cybersecurity-frameworks en risicomanagement.
• Ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen.
• Hands-on ervaring met security testing tools, zoals SAST-, DAST- en vulnerability scanning-oplossingen.
• Ervaring met het automatiseren van controles en testen binnen CI/CD-omgevingen.
• Kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery.
• Sterke analytische vaardigheden en het vermogen om complexe beveiligingsvraagstukken pragmatisch op te lossen.
• Het vermogen om complexe securityvraagstukken begrijpelijk te maken voor collega's met verschillende achtergronden.
• Ervaring met het begeleiden, coachen of meenemen van teams in verbeter- of verandertrajecten op het gebied van security, compliance of kwaliteit.
• Sterke communicatieve vaardigheden en het vermogen om draagvlak te creëren zonder vanuit controle of hiërarchie te sturen.
• Overtuigingskracht, organisatiesensitiviteit en het talent om verschillende stakeholders met elkaar te verbinden.
• Een pragmatische instelling; je begrijpt dat security alleen succesvol is wanneer het aansluit op de dagelijkse praktijk van ontwikkelteams.
• Het talent om kennis over te dragen en collega's enthousiast te maken voor veilig ontwikkelen.

• Certificeringen zoals Security+, SSCP, CISSP, CSSLP of vergelijkbaar.
• Ervaring met SAFe Agile werken.
• Ervaring binnen complexe IT-landschappen met zowel legacy- als cloudoplossingen.
• Kennis van SAP-security en/of DevSecOps-omgevingen.

Enexis zoekt een Security Engineer voor de waardeketen Grootverbruik & Netten.

Je werkt aan de cyberweerbaarheid van een kritische energie-infrastructuur.

Het landschap omvat SAP-backofficeomgevingen, webportalen en maatwerkapplicaties.

Je werkt samen met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams.

Je vertaalt securitybeleid en wet- en regelgeving, waaronder NIS2, naar praktische oplossingen.

Je bewaakt en verbetert security requirements van applicaties.

Je identificeert beveiligingsrisico's en voert risico- en dreigingsanalyses uit.

Je implementeert maatregelen voor vertrouwelijkheid, integriteit en beschikbaarheid.

Je ondersteunt teams bij secure coding, toegangsbeheer, encryptie en security best practices.

Je automatiseert controles, securitytesten en compliancechecks binnen CI/CD-processen.

Je helpt teams Security by Design vanaf de ontwerpfase toe te passen.

Je vertaalt richtlijnen en beleid naar uitvoerbare maatregelen voor ontwikkelteams.

Je coacht teams en vergroot hun securitykennis en zelfstandigheid.

Je creëert draagvlak en stimuleert security awareness binnen de waardeketen.

Je fungeert als vraagbaak en sparringpartner voor informatiebeveiliging.

De opdracht duurt twaalf maanden, met optie op verlenging.

De inzet bedraagt 32 tot 40 uur per week.

De werkzaamheden vinden hybride plaats in Den Bosch, 50% op locatie en 50% vanuit huis.

Het richttarief bedraagt €103,67 per uur exclusief btw.

De uiterste reactiedatum is 13 oktober 2026 om 12:00 uur.