Security Engineer Cybersecurity & NIS2

• Uitvoering via detachering vanwege de aard en organisatorische inbedding van de opdracht.
• Nederlandstalig CV.
• Minimaal hbo werk- en denkniveau.
• Ruime ervaring binnen de ICT en minimaal drie jaar ervaring in een vergelijkbare securityfunctie.
• Kennis van informatiebeveiliging, cybersecurity-frameworks en risicomanagement.
• Ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen.
• Hands-on ervaring met securitytestingtools, zoals SAST-, DAST- en vulnerability-scanningoplossingen.
• Ervaring met het automatiseren van controles en testen binnen CI/CD-omgevingen.
• Kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery.
• Sterke analytische vaardigheden en het vermogen om complexe beveiligingsvraagstukken pragmatisch op te lossen.
• Het vermogen om complexe securityvraagstukken begrijpelijk te maken voor collega’s met verschillende achtergronden.
• Ervaring met het begeleiden, coachen of meenemen van teams in verbeter- of verandertrajecten op het gebied van security, compliance of kwaliteit.
• Sterke communicatieve vaardigheden en het vermogen om draagvlak te creëren zonder vanuit controle of hiërarchie te sturen.
• Overtuigingskracht, organisatiesensitiviteit en het talent om verschillende stakeholders met elkaar te verbinden.
• Een pragmatische instelling en aansluiting bij de dagelijkse praktijk van ontwikkelteams.
• Het talent om kennis over te dragen en collega’s enthousiast te maken voor veilig ontwikkelen.
• Bij onboarding worden twee referenties opgevraagd.

• Certificeringen zoals Security+, SSCP, CISSP, CSSLP of vergelijkbaar.
• Ervaring met SAFe Agile werken.
• Ervaring binnen complexe IT-landschappen met zowel legacy- als cloudoplossingen.
• Kennis van SAP-security en/of DevSecOps-omgevingen.

Enexis zoekt een Security Engineer voor de waardeketen Grootverbruik & Netten.

Je versterkt de cyberweerbaarheid van een kritische energie-infrastructuur.

Je begeleidt DevOps-teams bij het toepassen van Security by Design.

Je analyseert beveiligingsrisico’s en voert risico- en dreigingsanalyses uit.

Je implementeert passende beveiligingsmaatregelen voor vertrouwelijkheid, integriteit en beschikbaarheid.

Je verbetert security requirements voor applicaties en systemen.

Je ondersteunt teams bij secure coding, toegangsbeheer, encryptie en andere security best practices.

Je automatiseert securitytesten, controles en compliancechecks binnen CI/CD-processen.

Je helpt te voldoen aan het Enexis Integraal Normenkader en NIS2.

Je vertaalt beleid, richtlijnen en wet- en regelgeving naar uitvoerbare maatregelen.

Je coacht teams en vergroot hun zelfstandigheid op het gebied van cyberweerbaarheid.

Je stimuleert security awareness en kennisdeling.

Je werkt samen met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams.

Het landschap omvat onder meer SAP-backofficeomgevingen, webportalen en maatwerkapplicaties.

De opdracht loopt van 13 oktober 2026 tot en met 30 juni 2027.

De inzet bedraagt 40 uur per week.

De standplaats is Noord-Brabant.

Verlenging is doorgaans mogelijk met zes maanden.