Technisch Security Engineer

Stel jij meteen vragen, als in een hotel gevraagd wordt om je paspoort? Kun je geen online betalingen doen, zonder dat je je afvraagt wat de kwetsbaarheden zijn? Ben jij bij een verkiezing aan het uitpuzzelen over hoe je bijvoorbeeld je stem twee keer kan uitbrengen? Heb jij de unieke security mindset?

Als je je herkent in bovenstaande vragen, en je past binnen een dynamische omgeving waar leren, kennis delen en teamwork belangrijk zijn, dan zul je je bij dit bedrijf thuis voelen.

Organisatiebeschrijving

Dit succesvolle IT-bedrijf in de medische sector maakt een sterke groei door. De missie van dit bedrijf is om de zorg voor de patiënt echt te verbeteren door zorgverleners onderling en met hun patiënten te verbinden. Vanuit deze missie heeft de organisatie verschillende producten ontwikkeld. Deze applicaties maken communicatie en informatie-uitwisseling tussen verschillende zorgverleners mogelijk en makkelijk. Zo verzorgt de organisatie meer dan 75% van alle verwijzingen vanuit de huisarts in Nederland en wordt het systeem steeds vaker gebruikt voor aanvragen diagnostiek en teleconsultatie. Dit bedrijf is daarom niet meer weg te denken uit de digitale communicatie in de zorg.

Functiebeschrijving

We zoeken een security engineer met een technische focus. Je werk is het reviewen van aan security gerelateerde ontwerpen en aanpassingen in de software en infrastructuur. Ook zal je werken aan verbeteringen in de security pipeline, opzetten penetration of vulnerability tests of het verbeteren van de monitoring en detectie van security issues. Daarnaast denk je ook mee aan het veilig maken van de kantoorautomatisering. Binnen dit bedrijf functioneer je als onafhankelijke advocaat van security, in samenwerking met de Security Officer, Site Reliability Engineering team, architecten en ontwikkel teams om de werkwijze met betrekking tot veiligheid volwassen te maken.

Wat de opdrachtgever vraagt

  • Ervaring met threat modeling, reviewen van designs en architectures vanuit security perspectief
  • In staat om automatische vulnerability tests and security pipelines op te zetten
  • Hands-on ervaring met AWS tooling en een infrastructure and policy as code mindset (we gebruiken ansible, packer, HashiCorp vault, terraform)
  • Opleiding: informatica, of gerelateerd in combinatie met security training en certificatie
  • Je kunt een vulnerability database of lightweight policy house opzetten
  • Je bent in staat om je collega’s te trainen en te motiveren in security en privacy by design en denken als een hacker
  • Je bent resultaatgericht en betrekt anderen om duurzame resultaten te bereiken
  • Persoonlijke integriteit is je sterke kant en je het beveiligen van persoonlijke en medische gegevens vormt je motivatie
  • Je hebt ervaring met security incidenten en bent in staat om op gepaste manier te reageren
  • Je bent up to date met betrekking tot tooling en best practices voor security

Wat de opdrachtgever biedt

  • Een uitdagende en zelfstandige functie in een leuk team met veel vrijheid en verantwoordelijkheid.
  • Uitdagende projecten met complexe uitdagingen en een intensieve samenwerking met veel verschillende disciplines.
  • Werken bij een snelgroeiende, dynamische en professionele organisatie met een maatschappelijke rol.
  • Persoonlijke ontwikkeling is belangrijk, iedereen heeft een individueel opleidingsbudget. Congressen en seminars worden regelmatig bezocht.
  • Naast goede arbeidsvoorwaarden en de mogelijkheid tot thuiswerken is er ook aandacht voor gezondheid.
  • Elke dag is er een verse biologische lunch, en in de middag gezonde snacks. Ook zijn er regelmatig leuke activiteiten naast het werk.

De werkomgeving van dit bedrijf is uitdagend: de medische wereld is complex, de hoeveelheid gegevens in de database groot en beveiliging en correctheid van medische gegevens zijn van zeer groot belang. Binnen een klein team krijg je een grote verantwoordelijkheid en de mogelijkheid jezelf te blijven ontwikkelen. De voortdurende aandacht voor verbeteren biedt veel ruimte voor eigen initiatief. Deze organisatie is een club met een grote ambitie waar je als gedreven professional nog echt het verschil kan maken. Alle medewerkers van dit bedrijf zijn betrokken, de saamhorigheid is groot en je komt te werken op een schitterende locatie in omgeving Utrecht.

Details

DienstverbandVast
Uren per week40 upw
RegioUtrecht
NiveauMedior, Senior