Senior Security Engineer (m/f)

Over de functie

Als Senior Security Engineer bij GuestWorld ben je verantwoordelijk voor het definiëren en uitvoeren van de beveiligingsstrategie van onze klanten. Je werkt in een dynamische omgeving waar innovatie en samenwerking centraal staan.

Belangrijkste verantwoordelijkheden

• Ontwikkelen van de security‑strategie en roadmap voor de organisatie.
• Architectuur van beveiliging voor kritieke infrastructuren beheren.
• Leiden van grootschalige security‑incidenten en coördineren van de respons.
• Opzetten van een governance‑model voor security.
• Faciliteren van Purple‑Team‑oefeningen tussen Red‑ en Blue‑Teams.
• Begeleiden van architectuurteams bij het implementeren van veilige design‑patterns.
• Leiden van compliance‑ en auditprogramma’s volgens diverse frameworks.
• Definiëren van security‑metrics en KPI’s voor het management.
• Vertegenwoordigen van security in stakeholder‑meetings.
• Beheren van relaties met security‑leveranciers en selectie van tools.
• Stimuleren van innovatie, waaronder DevSecOps, shift‑left en automatisering.

Gewenst profiel

• Afgeronde bachelor in Informatica of een verwante studie (bij voorkeur).
• Aantoonbare ervaring met security‑architectuur in multi‑cloud omgevingen.
• Ervaring met het opzetten van security‑programma’s, beleid en procedures.
• Diepgaande kennis van penetratietesten en Red‑Team‑technieken (MITRE ATT&CK).
• Ervaring met security‑orchestratie en automatisering (SOAR, runbooks).
• Kennis van data‑protectie, encryptie, DLP en data‑governance.
• Ervaring met beveiliging van gedistribueerde systemen (microservices, Zero Trust).
• Bekendheid met Cloud‑Native security (CSPM, CWPP, container‑ en serverless‑beveiliging).
• Inzicht in compliance standaarden (SOC 2, ISO 27001, GDPR, DORA, PCI DSS, HIPAA).
• Ervaring met SOC‑design, SIEM‑optimalisatie en threat hunting.
• Beheer van identity‑ en access‑management op schaal (SSO, federated identities).

Vereiste vaardigheden

• Security architecture
• Multi‑cloud security
• Penetration testing
• Red Team techniques
• MITRE ATT&CK framework
• SOAR & runbook automation
• Encryption & DLP
• Data governance
• Microservices & Zero Trust security
• CSPM & CWPP
• Container & serverless security
• SOC 2, ISO 27001, GDPR, DORA, PCI DSS, HIPAA compliance
• SOC design & SIEM optimization
• Threat hunting
• Identity & Access Management (SSO, federated identities)

Wat wij bieden

• Concurrerend salaris en aantrekkelijk voordelenpakket.
• Continue scholing en certificeringsmogelijkheden.
• Kansen voor professionele groei binnen een groeiend bedrijf.
• Dynamische en collaboratieve werkomgeving.