Senior Security Engineer

Als Senior Security Engineer binnen Copaco Cloud leid je de security-architectuur en -uitvoering van een private-cloudplatform. Je vertaalt beveiligings- en compliance-eisen naar concrete technische maatregelen en draagt bij aan designs die security by design waarborgen. Je werkt nauw samen met cloud-, systeem- en netwerkexperts en bewaakt dat de omgeving compliant, veilig en up-to-date blijft. Je hebt impact op risico's, detectie, incidentrespons en continue verbetering van securityprocessen. Je zet jou expertise in om een schaalbaar, toekomstbestendig platform te bouwen.

• marktconform salaris
• auto van de zaak
• 25 vakantiedagen + 3 ATV-dagen + 3 extra verlofdagen (fulltime)
• goede pensioenregeling
• hybride werken met thuiswerkvergoeding
• opleidingen en trainingen

• Bijdragen aan high-level en low-level security designs (HLD/LLD) en vertalen naar implementaties
• Implementeren, beheren en optimaliseren van securitymaatregelen binnen de software-defined datacenterstack (VMware, Microsoft, AWS)
• Inrichten en verbeteren van IAM en Zero Trust-principes (least privilege, microsegmentatie)
• Uitvoeren van risicoanalyses, threat modeling en securityreviews
• Lifecyclemanagement voor securitycomponenten en tooling (patching, hardening, standaarden)
• Automatiseren van securityprocessen met scripting, Ansible, CI/CD security gates en policy-as-code
• Inrichten en verbeteren van monitoring en detectie (SIEM/SOAR, KPI’s)
• Coördineren van vulnerability management, security scans en penetratietesten
• Ondersteunen van incident response en vertalen bevindingen naar verbeteringen
• Ondersteunen van productmanagement en audits op security-gebied
• Delen van kennis en fungeren als technisch aanspreekpunt en trusted advisor

• Relevante ervaring als security engineer in complexe cloud-/datacenter-/serviceprovideromgevingen
• Diepgaande kennis van cloud- en virtualisatiesecurity (IAM, netwerk-, applicatie- en workloadsecurity)
• Kennis van VMware-technologieën (vSphere, vSAN, NSX-T); VMware Cloud Foundation een pré
• Kennis van Linux-omgevingen en hardening; basisnetwerken en storage
• Kennis van securitystandaarden (NIST, ISO 27001, ISAE 3402 II) en ITIL-processen
• Ervaring met monitoring, detectie en incident response (SIEM/SOAR/NDR/EDR)
• Kennis van automatisering en scripting (Bash, Python, Ansible); CI/CD security gates pré
• Ervaring met risk assessments, threat modeling, vulnerability management en compliance checks
• Kennis van securitybeleid en AI-gebruikethesies
• Relevante certificeringen als CISSP/CISM/CCSP of cloud security-certificeringen zijn pré of bereidheid tot behalen
• Goede communicatieve vaardigheden in Nederlands en Engels
• Beschikbaar voor 40 uur per week

• Doelgericht en proactief handelen
• Helder communiceren met engineers en management
• Verantwoordelijkheidsgevoel en onafhankelijk kunnen werken
• IAM en Zero Trust-implementatie
• Securitydesigns (HLD/LLD) en hun vertaling naar implementaties
• VMware (vSphere, vSAN, NSX-T) en VMware Cloud Foundation