The posting
Ben je gepassioneerd over het bouwen van veilige cloudomgevingen en het integreren van beveiliging gedurende de levenscyclus van softwareontwikkeling? Als DevSecOps & Cloud Security Engineer neem je de verantwoordelijkheid voor het DevSecOps-domein binnen Luminus en help je ontwikkelings- en IT-teams om beveiliging vanaf het begin in de praktijk te brengen. Je combineert technische expertise met nauwe samenwerking: het beheren en configureren van beveiligingstools, teams ondersteunen bij de integratie ervan en helpen bij het verder ontwikkelen van DevSecOps-praktijken binnen de organisatie.
Wat ga je doen?
- Ontwerpen, bouwen en onderhouden van geautomatiseerde beveiligingscontroles binnen CI/CD-pipelines, waarbij beveiliging wordt ingebed gedurende de levenscyclus van softwareontwikkeling. Je hebt minstens 3 tot 4 jaar relevante werkervaring.
- Samenwerken met agile ontwikkelings- en releaseteams om beveiliging vanaf het begin te integreren, van ontwikkeling en testen tot implementatie.
- Je zorgt voor de configuratie en het beheer van DevSecOps- en beveiligingstesttools, terwijl je ontwikkelaars ondersteunt bij het effectief gebruik ervan.
- De cloudbeveiligingspositie beoordelen, potentiële risico's identificeren en bijdragen aan naleving van relevante beveiligingskaders en -normen.
- Helpen bij het beveiligen van gecontaineriseerde platforms en infrastructuur-als-codeoplossingen door middel van veilige configuraties en automatisering.
- Optreden als een vertrouwd aanspreekpunt voor veilig coderen, beveiligingstesten en applicatiebeveiliging, waarbij begeleiding wordt geboden wanneer vragen of kwetsbaarheden zich voordoen.
- Relevante beveiligingsindicatoren monitoren en je expertise bijdragen aan onderzoeken met betrekking tot DevSecOps, beveiligingstesten of CI/CD-pipelines.
- Je hebt de autonomie om DevSecOps binnen Luminus verder te ontwikkelen en teams te helpen nieuwe beveiligingspraktijken en manieren van werken te adopteren.
Wat breng je mee?
- Aantoonbare ervaring in DevSecOps, cloudbeveiliging of applicatiebeveiliging, met een sterke kennis van CI/CD-omgevingen en beveiligingsautomatisering.
- Ervaring met beveiligingstechnologieën zoals SAST, DAST, SCA, oplossingen voor geheimbeheer, Terraform en praktijken voor beveiliging van softwaretoeleveringsketens.
- Sterke kennis van cloud- en containertechnologieën, zoals AWS, Azure of Kubernetes, en gerelateerde beveiligingsconcepten.
- Je begrip van applicatiebeveiligingsprincipes, OWASP-richtlijnen en kwetsbaarheidsbeheer stelt je in staat om beveiligingsrisico's effectief te identificeren en aan te pakken.
- Je bent autonoom en volwassen genoeg om verantwoordelijkheid te nemen voor je domein, prioriteiten te stellen en DevSecOps-praktijken verder te ontwikkelen.
- Je werkt graag nauw samen met ontwikkelaars en andere IT-experts en kunt technische beveiligingsconcepten vertalen naar praktische oplossingen.
- Professionele vaardigheid in het Engels en vloeiend in het Nederlands en/of Frans.
Wat krijg je ervoor terug?
De energiesector is een van de meest lonende industrieën in België met een zeer aantrekkelijk compensatie- en voordelenpakket:
- Competitieve compensatie: Aantrekkelijk salaris met een prestatiegerichte bonus die kan worden geoptimaliseerd naar jouw persoonlijke voorkeuren, plus maaltijdcheques.
- Verzekeringen & sociale voordelen: Groepsverzekering en hospitalisatieverzekering voor het hele gezin. Extra vergoeding voor gezondheidszorg- en farmaceutische kosten.
- Mobiliteit: Volledige vergoeding voor openbaar vervoer, kilometervergoeding voor fietsen en flexibele mobiliteitskeuzes: je kunt kiezen tussen een bedrijfswagen of mobiliteitsbudget.
- Internet & communicatie: Thuisinternet gedekt, vergoeding voor een persoonlijk mobiel apparaat met een telefoonabonnement.
- Thuiswerken: Een volledig uitgerust thuiskantoor, inclusief een ergonomische ICT-opstelling.
- Exclusieve kortingen: 30% korting op gas en elektriciteit na zes maanden, kortingen op energiebesparende diensten (bijv. zonnepanelen, warmtepompen) en verlaagde prijzen op topmerken, pretparken, festivals en meer.
- Je speelt een sleutelrol in het versterken van cybersecurity binnen een bedrijf dat kritieke energiediensten levert.
- Door te werken met moderne cloudplatforms en DevSecOps-technologieën draag je direct bij aan de beveiliging van bedrijfskritische toepassingen en infrastructuur.
- Je expertise wordt gewaardeerd door mogelijkheden om beveiligingsinitiatieven te leiden, kennis te delen en uit te groeien tot een erkende expert op het gebied.
- Je werkt en verbindt met je collega's op een kantoor van Luminus of vanuit huis. Heb je wat flexibiliteit nodig? Je manager staat open om te bespreken wat werkt.
Luminus waardeert i.e.d.e.r.e individu.
Ben je op zoek naar een werkplek waar je echt jezelf kunt zijn, waar je gerespecteerd wordt, ongeacht je achtergrond, identiteit en unieke verhaal? Dan ben je hier aan het juiste adres. Diversiteit, gelijkheid en inclusie zijn geen loze woorden voor ons — we zorgen ervoor dat iedereen kan gedijen en zich gewaardeerd voelt, dus laten we het samen opbouwen!
Wat betekent dat in de praktijk?
Heb je specifieke behoeften of aanpassingen nodig tijdens het wervingsproces of nadat je bent aangenomen? Laten we erover praten en we zullen ons best doen om een oplossing te vinden. We kunnen ook bespreken of je wilt werken op 80% of 100%.
Samen maken we het verschil.
