Cegeka - Security Engineer Container Platform M/V/X

Beschrijving van het bedrijf

Bij Cegeka geloven we in shaping digital together: samen bouwen aan digitale vooruitgang. We leveren niet zomaar technologie, maar werken zij aan zij met onze klanten om digitale oplossingen te ontwerpen, bouwen en beheren die écht het verschil maken. Oplossingen die precies op het juiste moment en de juiste plaats impact hebben. Ons brede portfolio omvat application services, business solutions, quality engineering, data & AI, digital workplaces, cyber resilience, networking & regulatory services en hybrid cloud. Met een sterke focus op vakmanschap zorgen we ervoor dat bestaande IT-landschappen blijven draaien én helpen we onze klanten sneller te moderniseren en te innoveren. Cegeka is internationaal actief met kantoren in 17 landen, waaronder België, Nederland, Luxemburg, Duitsland, Oostenrijk, Frankrijk, Italië, Zweden, Denemarken, Griekenland, Roemenië, Moldavië, het Verenigd Koninkrijk, Canada, Colombia, de Verenigde Staten en India. Met meer dan 10.000 medewerkers realiseerde Cegeka in 2024 een geconsolideerde omzet van 1,3 miljard euro. We beheren 10 hightech datacenters en 3 Security Operations Centers (SOCs) op strategische plekken in Europa en de Verenigde Staten - waaronder de Benelux, Italië, Roemenië en de VS - en garanderen zo 24/7 performantie, veiligheid en continuïteit. Cegeka werd in 1992 opgericht door André Knaepen, die vandaag de dag voorzitter is van de raad van bestuur. Het familiebedrijf heeft zijn hoofdkantoor in Hasselt, België.

Beschrijving van de functie

Voor een langetermijnopdracht zoeken we een ervaren Security Engineer met een sterke achtergrond in zowel IT-security als containertechnologie. Je komt terecht in een complexe enterpriseomgeving en neemt een richtinggevende rol op rond de beveiliging van een omvangrijk containerplatform.

Als Security Engineer ben je de securityreferentie binnen het Container Operations-team. Je waakt over de beveiliging van het platform en ondersteunt ontwikkelteams bij het ontwerpen en opleveren van veilige applicaties. Je combineert diepgaande technische kennis met sterke communicatieve vaardigheden en weet securityvereisten op een duidelijke en pragmatische manier te vertalen naar concrete oplossingen.

Jouw verantwoordelijkheden

• Je adviseert over de beveiliging van het containerplatform en de applicaties die erop worden ontwikkeld en uitgerold.
• Je implementeert en bewaakt security best practices binnen een containeromgeving.
• Je voert threat modeling uit en helpt teams om potentiële bedreigingen en kwetsbaarheden vroegtijdig te identificeren.
• Je integreert securitycontroles in DevSecOps- en CI/CD-processen.
• Je werkt met securitytools voor onder andere SAST, DAST, vulnerability scanning en compliancecontroles.
• Je ondersteunt het gebruik en de verdere uitbouw van een Cloud-Native Application Protection Platform.
• Je helpt bij het opstellen, implementeren en opvolgen van runtime policies.
• Je detecteert en beheert kwetsbaarheden in containers en container images.
• Je analyseert securityrisico's en stelt passende maatregelen voor om deze risico's te beperken.
• Je begeleidt en coacht ontwikkelaars en technische collega's rond secure development en containersecurity.
• Je legt beveiligingsmaatregelen uit aan zowel technische als niet-technische stakeholders.
• Je werkt samen met verschillende interne en externe partners en vertegenwoordigt security binnen een multidisciplinair team.
• Je neemt initiatief en verantwoordelijkheid voor securityvraagstukken binnen het containerlandschap.

Jouw technische achtergrond

• Je hebt aantoonbare professionele ervaring binnen IT-security.
• Je hebt ervaring met containertechnologie en containerplatformen.
• Je beschikt over goede kennis van Kubernetes.
• Je hebt bij voorkeur ervaring met Red Hat OpenShift 4.
• Je hebt ervaring met Cloud-Native Application Protection Platforms, inclusief rapportering, runtime policies en compliancecontroles.
• Je bent vertrouwd met threat modeling, bij voorkeur volgens de Stride-methodologie.
• Je hebt ervaring met DevSecOps en het integreren van security in softwareontwikkelingsprocessen.
• Je hebt kennis van CI/CD-pipelines, bij voorkeur binnen GitLab CI.
• Je hebt ervaring met SAST- en DAST-tools.
• Je hebt kennis van vulnerability management en het detecteren en opvolgen van kwetsbaarheden in container images.
• Je beschikt over een brede kennis van IT-systemen, netwerken, opslag en applicatietechnologieën.
• Je bent vertrouwd met actuele IT-risico's en hebt ervaring met het implementeren van beveiligingsoplossingen om deze risico's te beperken.
• Je hebt kennis van cloudtechnologieën zoals Azure, AWS en/of GCP en begrijpt de securityrisico's en aandachtspunten van cloudomgevingen.
• Je beschikt over praktische scriptingervaring.
• Relevante cloud- of securitycertificeringen zijn een pluspunt.

Wie zoeken we?

We zoeken iemand die security niet alleen technisch begrijpt, maar ook in staat is om anderen mee te krijgen in een veilige manier van werken.

Je bent diplomatisch assertief en durft...

Taalvaardigheden

• Nederlands (troef)

  • Begrijpen : Vaardig - (C1)
  • Schrijven : Vaardig - (C1)
  • Lezen : Vaardig - (C1)
  • Spreken : Vaardig - (C1)