Freelance Security Engineer Cybersecurity & NIS2 opdracht

Als freelance Security Engineer speel je een sleutelrol in de cyberweerbaarheid van één van de meest kritische infrastructuren van Nederland bij Enexis. Je werkt binnen de waardeketen Grootverbruik & Netten aan een divers landschap van applicaties en systemen, variërend van SAP-backofficeomgevingen tot klantgerichte webportalen en maatwerkapplicaties. Samen met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams zorg je ervoor dat informatiebeveiliging structureel wordt ingebed in producten en processen. Je vertaalt beveiligingsbeleid en wet- en regelgeving, waaronder NIS2, naar praktische oplossingen en helpt teams bij het toepassen van Security by Design-principes. Daarnaast identificeert en analyseert je beveiligingsrisico’s, implementeert passende maatregelen, en ondersteunt DevOps-teams bij secure coding, toegangsbeheer, encryptie en andere security best practices. Je automatiseert controles en compliancechecks binnen CI/CD-processen en zorgt ervoor dat de waardeketen aantoonbaar voldoet aan het Enexis Integraal Normenkader en relevante wetgeving. De functie is geschikt voor een security professional met minimaal hbo-denkniveau, ruime ICT-ervaring en minimaal drie jaar ervaring in een vergelijkbare securityfunctie. Kennis van informatiebeveiliging, cybersecurity-frameworks, risicomanagement, NIS2, SAST-, DAST- en vulnerability scanning-tools, CI/CD-automatisering en applicatiebeveiliging is vereist. Sterke analytische vaardigheden en pragmatisme zijn essentieel. De rol is op locatie in Nederland.