Freelance Lead Security Engineer Cybersecurity & NIS2 - 16416 opdracht

Voor onze eindklant Enexis is BijOranje op zoek naar een Lead Security Engineer Cybersecurity & NIS2. Deze rol is gericht op het versterken van de cyberweerbaarheid van een van de meest vitale infrastructuren van Nederland, namelijk de energievoorziening. De functie bevindt zich in 's-Hertogenbosch, met een hybride werkvorm waarbij 50% op locatie en 50% remote wordt gewerkt. De Lead Security Engineer werkt binnen de waardeketen Grootverbruik & Netten en werkt nauw samen met DevOps-teams, architecten en product managers om informatiebeveiliging structureel te integreren in uiteenlopende systemen, zoals SAP-omgevingen en klantgerichte portalen. De rol omvat het vertalen van securitybeleid en NIS2-richtlijnen naar concrete acties, het uitvoeren van risicoanalyses en het ondersteunen van teams bij Security by Design. Daarnaast fungeert de Lead Security Engineer als coach en sparringpartner om DevOps-teams te helpen zelfstandig security te waarborgen binnen hun eigen processen. Ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen, kennis van informatiebeveiliging, cybersecurity-frameworks en risicomanagement, en hands-on ervaring met security testing tools zoals SAST-, DAST- en vulnerability scanning-oplossingen zijn vereist. Ook wordt ervaring met het automatiseren van controles en testen binnen CI/CD-omgevingen, kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery, sterke analytische vaardigheden, en hands-on ervaring met coachen/projectmanagement verwacht. Certificeringen zoals Security+, SSCP, CISSP, CSSLP of vergelijkbaar worden als wens genoemd, evenals ervaring met SAFe Agile werken en kennis van SAP-security en/of DevSecOps-omgevingen.