Lead Security Engineer Cybersecurity & NIS2 - 16416

Voor Enexis zijn wij op zoek naar een Lead Security Engineer Cybersecurity & NIS2.
Let op! Reacties graag versturen via de website, voorzien van de volgende informatie:

• Nederlandstalig CV
• Beschikbaarheid in uren per week

• Heeft de kandidaat eerder bij Enexis gewerkt?

• Vakantieplanning binnen de komende 3 maanden

Verwachte startdatum: ZSM
Duur van de opdracht: 30-06-2027
Optie op verlenging: Ja, doorgaans 6 maanden
Aantal uren per week: 32-40
Locatie van de werkzaamheden: Den Bosch
Op locatie of vanuit huis: 50/50
Zakelijke km's: nvt
ZZP mogelijk: Nee
Deta-Vast: Nee
Deadline voor het voorstellen van kandidaten: 10-11-2026, 12:00
Functieschaal: 16
Richttarief (all-in, inclusief reis- en parkeerkosten en eventuele overnachtingskosten, exclusief BTW): €103,67
Datum intakegesprek bij Enexis online of op locatie: ntb
Gesprekspartners: ntb
Type screening: Basis

Security Engineer Cybersecurity & NIS2
Waardeketen Grootverbruik & Netten
Wil jij een sleutelrol spelen in de cyberweerbaarheid van één van de meest kritische infrastructuren van Nederland? Ben jij een security professional die niet alleen inhoudelijk sterk is, maar ook energie krijgt van het begeleiden en ontwikkelen van teams? Dan zijn wij op zoek naar jou.

Let op: Het is van belang dat de kandidaten hands on ervaring hebben met coachen/projectmanagement. Dit staat ook dikgedrukt in de tekst.

Jouw uitdaging

Als Security Engineer maak je onderdeel uit van de waardeketen Grootverbruik & Netten. Binnen deze keten werk je aan een divers landschap van applicaties en systemen, variërend van SAP-backofficeomgevingen tot klantgerichte webportalen en maatwerkapplicaties.
Samen met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams zorg je ervoor dat informatiebeveiliging structureel wordt ingebed in onze producten en processen. Je vertaalt beveiligingsbeleid en wet- en regelgeving, waaronder NIS2, naar praktische oplossingen die direct waarde toevoegen voor de organisatie.
Je bent een pragmatische verbinder die security onderdeel maakt van de dagelijkse werkwijze van onze DevOps-teams. Je helpt teams bij het toepassen van Security by Design-principes, vertaalt complexe securityvraagstukken naar begrijpelijke en werkbare oplossingen en zorgt ervoor dat teams steeds zelfstandiger worden in het borgen van beveiliging binnen hun producten. Je bent daarmee niet alleen specialist, maar ook coach, sparringpartner en aanjager van een securitybewuste cultuur.

Wat ga je doen?

• Je werkt samen met productteams en stakeholders om informatiebeveiliging succesvol te implementeren.
• Je bewaakt en verbetert de security requirements van applicaties binnen de waardeketen Grootverbruik & Netten.
• Je identificeert beveiligingsrisico's en voert risico- en dreigingsanalyses uit voor nieuwe of gewijzigde functionaliteiten.
• Je implementeert passende beveiligingsmaatregelen die de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens waarborgen.
• Je ondersteunt DevOps-teams bij het toepassen van secure coding, toegangsbeheer, encryptie en andere security best practices.
• Je automatiseert controles, securitytesten en compliancechecks binnen CI/CD-processen.
• Je zorgt ervoor dat de waardeketen aantoonbaar voldoet aan het Enexis Integraal Normenkader en relevante wet- en regelgeving, waaronder NIS2.
• Je begeleidt DevOps-teams bij het toepassen van Security by Design en helpt hen security vanaf de ontwerpfase integraal mee te nemen.
• Je vertaalt securityrichtlijnen, beleid en wet- en regelgeving naar concrete, uitvoerbare maatregelen voor ontwikkelteams.

… lees de volledige omschrijving bij De Publieke Partner.