Ingeniero/a de Seguridad

Over de functie

Stefanini zoekt een ervaren Security Engineer die de cyberbeveiligingscontroles van de organisatie implementeert, exploiteert en verbetert. Je werkt in een sterk gereguleerde financiële omgeving en draagt bij aan de bescherming van kritieke systemen, applicaties en data.

Belangrijkste verantwoordelijkheden

• Implementeren van beveiligingscontroles in on‑premise en cloud infrastructuur, applicaties, API’s, netwerken en endpoints.
• Beheren en exploiteren van security‑tools zoals SIEM, EDR/XDR, WAF, DLP en IAM.
• Monitoren van beveiligingsgebeurtenissen, beheren van alerts en reageren op incidenten (analyse, containment, eradication, post‑mortem).
• Uitvoeren van kwetsbaarhedenscans, remediatie en systeem‑hardening.
• Integreren van security in CI/CD pipelines (DevSecOps) en automatiseren van taken met scripts en playbooks (SOAR).
• Ondersteunen van interne en externe audits en waarborgen van compliance met PCI‑DSS, ISO 27001 en lokale regelgeving (CMF).
• Documenteren van configuraties, processen en technische standaarden.

Gewenst profiel

• Minimaal 5 jaar ervaring in cyberbeveiliging, bij voorkeur in een sterk gereguleerde (financiële) sector.
• Diepgaande kennis van zowel Linux‑ als Windows‑omgevingen.
• Ervaring met netwerken en protocollen (TCP/IP, VPN, DNS, HTTP/S).
• Bekendheid met cloud‑beveiliging (Azure, AWS, GCP) en applicatiebeveiliging (OWASP Top 10, API‑security).
• Ervaring met identity‑ en access‑management (IAM, MFA, SSO) en basiscryptografie (TLS, certificaten).

Vereiste vaardigheden

• SIEM‑tools: Splunk, Microsoft Sentinel, QRadar
• EDR/XDR: Microsoft Defender, CrowdStrike, Carbon Black
• Vulnerability scanning: Nessus, Qualys, OpenVAS
• WAF: Cloudflare, Akamai, AWS WAF
• IAM: Azure AD, Okta
• DevSecOps: Snyk, SonarQube, GitHub Security
• SOAR (pré): Cortex XSOAR, Sentinel Playbooks
• Cloud platforms: Azure, AWS, GCP
• Operating systems: Linux, Windows
• Networking protocols: TCP/IP, VPN, DNS, HTTP/S
• Application security: OWASP Top 10, API security
• Identity management: IAM, MFA, SSO
• Cryptography: TLS, certificates
• System hardening
• Scripting/Automation: scripts, playbooks
• Compliance: PCI‑DSS, ISO 27001, CMF