Freelance Security Engineer Cybersecurity en NIS2 opdracht

Enexis, actief in de energiesector, zoekt een Security Engineer gespecialiseerd in cybersecurity en NIS2 om de cyberweerbaarheid binnen de waardeketen Grootverbruik & Netten te versterken. De rol is gevestigd in 's-Hertogenbosch, met nog niet vastgestelde mogelijkheden voor thuiswerken. De opdracht start op 09-10-2026 en omvat een fulltime dienstverband van 32 tot 40 uur per week. De Security Engineer werkt met applicaties en systemen zoals SAP-backofficeomgevingen en webportalen, en collaboreert met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams. Taken omvatten het vertalen van beveiligingsbeleid en wet- en regelgeving naar praktische oplossingen, het toepassen van Security by Design, het identificeren van beveiligingsrisico’s, het uitvoeren van risico- en dreigingsanalyses, en het implementeren van maatregelen voor vertrouwelijkheid, integriteit en beschikbaarheid. Daarnaast ondersteunt de rol secure coding, toegangsbeheer, encryptie en andere securitypraktijken, automatiseert controles en securitytesten in CI/CD-processen, en bewaakt de naleving van interne normenkaders en NIS2. De Security Engineer coacht DevOps-teams, stimuleert security awareness en kennisdeling, en fungeert als vraagbaak en sparringpartner voor informatiebeveiliging. Ervaring met informatiebeveiliging, cybersecurity-frameworks, risicomanagement, NIS2, security testing tools (zoals SAST-, DAST- en vulnerability scanning-oplossingen), automatisering van controles in CI/CD-omgevingen, applicatiebeveiliging, encryptie, identity & access management en secure software delivery is vereist. Sterke analytische vaardigheden en pragmatisch oplossend vermogen zijn essentieel.