Freelance Lead Security Engineer Cybersecurity & NIS2 opdracht

Voor Enexis, een organisatie die essentiële systemen voor de Nederlandse energievoorziening beheert, wordt een Lead Security Engineer (Cybersecurity & NIS2) gezocht. Deze rol richt zich op het versterken van de cyberweerbaarheid binnen de waardeketen Grootverbruik & Netten, waar applicaties variëren van SAP-backofficeomgevingen tot klantgerichte webportalen en maatwerkapplicaties. De opdrachtgever zoekt een security professional die niet alleen inhoudelijk sterk is, maar ook energie haalt uit het begeleiden en ontwikkelen van teams, met name door hands-on ervaring in coachen en projectmanagement. De focus ligt op het vertalen van beveiligingsbeleid, wet- en regelgeving (inclusief NIS2) en het Enexis Integraal Normenkader naar praktische oplossingen, waarbij Security by Design-principes centraal staan. Je werkt samen met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams om informatiebeveiliging structureel in te bedden in producten en processen. Taken omvatten onder meer het identificeren van beveiligingsrisico’s, uitvoeren van risico- en dreigingsanalyses, implementeren van beveiligingsmaatregelen, automatiseren van controles en compliancechecks binnen CI/CD-processen, en het coachen van teams in secure coding, toegangsbeheer en encryptie. Ervaring met NIS2, security testing tools (SAST, DAST, vulnerability scanning), applicatiebeveiliging, encryptie, identity & access management, secure software delivery, SAFe Agile werken en SAP-security is vereist. De locatie is onbekend, maar de functie is op locatie.