Security Engineer

Vol energie aan de slag bij een Belgische hoofdrolspeler in het energielandschap!

Het Belgische en Europese energielandschap zijn volop in beweging. Wist je dat Elia België hierbij een cruciale rol speelt?

Als onderdeel van de Elia groep, een Europese transmissienetbeheerder, verzekert Elia België de betrouwbaarheid en duurzaamheid van de elektriciteitsbevoorrading in ons land.

Bij ons bouw je samen met andere talentvolle collega’s aan een duurzame, groene en betrouwbare energie-infrastructuur die economische groei stimuleert en onze ecologische voetafdruk verkleint.

Samen gaan we voor maximale impact! We geloven in de kracht van diversiteit: we zijn ervan overtuigd dat een inclusieve en diverse werkomgeving leidt tot meer innovatie, creativiteit en betere resultaten.

Startdatum publicatie:

Functiebeschrijving

We zijn op zoek naar een ervarenSecurity Engineer – SecOps & Application Security om ons Group Engineering-team in Brussel te versterken. In deze seniorfunctie combineer je expertise in security operations en applicatiebeveiliging met ervaring in beveiligingsarchitectuur en security governance. Je treedt op als vertrouwde partner voor onze teams voor applicatie-engineering, platformengineering en OT/IT Operations en helpt hen om beveiliging in elke fase van de softwareontwikkelingscyclus te integreren.

AI speelt een steeds grotere rol in de engineeringproducten van Elia Group. Tegelijk worden cyberdreigingen steeds vaker met behulp van AI versterkt of versneld. Je draagt daarom ook bij aan de beveiliging van de AI-systemen die we ontwikkelen en aan de detectie van AI-ondersteunde aanvallen.

Jouw verantwoordelijkheden als Security Engineer:

• Je bevordert een Secure-by-Design-cultuur en stelt dreigingsmodellen op voor applicaties, platformen, diensten waarin AI of LLM’s zijn geïntegreerd en voor ingrijpende wijzigingen.


• Waar relevant integreer je beveiligingscontroles in de CI/CD-pipelines, waaronder SAST-, DAST-, SCA-, container- en IaC-scans.


• Je beheert de volledige cyclus voor kwetsbaarheden die op applicatieniveau worden vastgesteld. Dat omvat de classificatie volgens ernst, de SLA’s voor remediëring en de opvolging tot de kwetsbaarheden zijn verholpen.


• Je beoordeelt en contextualiseert de resultaten van geautomatiseerde tools om irrelevante meldingen uit te filteren en kwetsbaarheden met een reëel risico op misbruik te prioriteren.


• Waar nodig voer je beveiligingsgerichte codebeoordelingen uit en valideer je de beveiliging van code die door AI is gegenereerd.


• Je houdt de beveiligingsrichtlijnen voor de OWASP Top 10, de OWASP LLM Top 10 en maatregelen tegen CWE-gerelateerde zwakke punten actueel en ontwikkelt ze verder. Daarbij stem je ze af op de normen van Elia Engineering en IT Security.


• Je zorgt ervoor dat beveiligingsproblemen die tijdens de softwareontwikkeling of via beveiligingsmonitoring worden vastgesteld, op basis van hun risico worden geprioriteerd en aangepakt.


• Je fungeert als aanspreekpunt/interne consultant voor de teams van IT Security en Engineering.


• Je adviseert over beveiligingsarchitectuur, waaronder de beveiliging van API-gateways, het beheer van secrets, de implementatie van OAuth 2.0/OIDC en netwerksegmentatie volgens het zero-trustprincipe.


• Je bent een van de aanspreekpunten voor de SOC- en IT Security-teams en ondersteunt hen waar nodig op het gebied van applicatiebeveiliging en security engineering.


• Je biedt ondersteuning bij beveiligingsincidenten waarbij applicaties worden aangevallen. De inzichten uit die incidenten vertaal je in concrete acties waarmee de Engineering-teams de beveiliging verder kunnen verbeteren.


• Je ondersteunt beveiligingsinitiatieven binnen de organisatie. Zo lever je onder meer input voor de scope van penetratietests en valideer je de resultaten samen met de Engineering-teams.


• Je hebt een masterdiploma in IT, management of engineering, of beschikt over gelijkwaardige ervaring.


• Je hebt in totaal minstens vijf jaar ervaring in applicatiebeveiliging en/of security operations. Bij voorkeur heb je daarvan minstens twee jaar opgedaan in een KRITIS-omgeving, bij een financiële dienstverlener of in een vergelijkbare gereglementeerde omgeving.


• Je hebt een grondige kennis van OWASP ASVS, WSTG, SAMM en LLM Top 10.


• Je beheerst minstens twee script- of programmeertalen, zoals Python, Bash, Java, .NET of Go, of vergelijkbare talen.


• Je hebt praktijkervaring met het integreren van beveiligingstools in CI/CD-pipelines en met Agile- en SAFe-werkwijzen.


• Je bent vertrouwd met applicatiebeveiliging, de beveiligde softwareontwikkelingscyclus, SAST- en DAST-tools, dreigingsmodellering, codebeoordeling, API-beveiliging en de beveiliging van applicaties waarin AI of LLM’s zijn geïntegreerd.


• Je bent gewend om samen te werken met zowel software-engineeringteams als teams die verantwoordelijk zijn voor governance en compliance.


• Je weet risicokaders te gebruiken om risico’s te vertalen in concrete acties.


• Je beschikt over uitstekende communicatieve vaardigheden. Je kunt risico’s helder rapporteren aan het management, ontwikkelingsteams coachen en relaties met stakeholders doeltreffend beheren.


• Je spreekt vloeiend Engels. Kennis van het Nederlands, Frans en/of Duits is een pluspunt.


• Je beschikt over een of meer certificeringen, zoals OSEP, GPEN, AWS/Azure Security Specialty, GXPN, CISM of CISSP.


• Je hebt ervaring met SIEM-platformen en het opstellen van detectieregels. Daarnaast ben je vertrouwd met MITRE ATLAS voor de modellering van dreigingen in verband met AI en machine learning.


• Je bent vertrouwd met OT/ICS-beveiliging of met technologische omgevingen die specifiek zijn voor de energiesector.


• Je beschikt over een praktische kennis van het Duits of Frans. Engels is de werktaal binnen de IT-functies.


• Salaris : Competitief loonpakket, representatievergoeding, eindejaarspremie, dubbel vakantiegeld, maaltijdcheques (€10 per werkdag), ecocheques, sport & cultuur cheques, bonussen op basis van individuele en collectieve resultaten.


• Verzekering : Groepsverzekering, hospitalisatieverzekering, verzekering voor ambulante zorgen voor het gezin alsook een ongevallenverzekering privéleven.


• Vakantie : Je hebt recht op 20 verlofdagen en 5 compensatieverlofdagen, 6 lokale dagen, 4 kaderdagen (na 1 jaar in dienst) en tot maximum 5 anciënniteitsdagen (1 dag per 3 jaar in dienst).


• Sociaal fonds : Eindejaarcheques, premie voor geboorte of huwelijk, en bij de aanschaf van een bril, gebitsprothese of andere soortgelijke behoeften vergoeden we een deel van de kosten.


• Communicatie : Je ontvangt een iPhone met abonnement (ook voor privégebruik), terugbetaling internet en laptop.


• Kortingen : Je geniet 30% korting op je gas- en elektriciteitsrekening.


• Mobiliteit : We bieden je een bedrijfswagen en openbaar vervoer of mobiliteitsbudget


• Elia aandelen : Elia biedt je de mogelijkheid om in te schrijven op aandelen met een korting van 16.66% op de gemiddelde koers van het aandeel.

Locatie

Je voornaamste werkplek bevindt zich in Brussel, aan de Keizerslaan (vlak bij het station Brussel-Centraal) + thuiswerk.

Met het volgende jobaanbod hangt er elektriciteit in de lucht!

In ruil voor je werk en toewijding geniet je van de volgende voordelen:

• Een job vol variatie bij een topwerkgever : Elia moedigt innovatie en samenwerking aan. Binnen onze onderneming loop je voorop in de energietransitie en werk je mee aan baanbrekende technologieën om deze transitie te versnellen. Een unieke kans om jouw kennis en vaardigheden verder te ontwikkelen.


• Focus op persoonlijke groei en welzijn op het werk : ontdek een breed gamma van professionele opleidings- en begeleidingsmogelijkheden waarmee je jouw persoonlijke groei een stevige boost geeft. Tegelijk zetten we als topwerkgever maximaal in op een positieve werkcultuur waarin jouw welzijn centraal staat.


• Ontwikkelingskansen voor een uitdagende loopbaan : Bij Elia moedigen we jou aan om nieuwe professionele kansen te ontdekken en te grijpen. Je hebt de vrijheid om jouw loopbaan vorm te geven.


• Een divers team van gepassioneerde collega’s : Elia hecht veel belang aan diversiteit en inclusie. Je komt terecht in een divers en gedreven team dat graag kennis deelt en samen de weg leidt naar een duurzamere toekomst.

Dit is slechts een greep uit het aanbod dat Elia tot een Top Employer maakt. We zijn ervan overtuigd dat jouw bijdrage aan ons team van goudwaarde zal zijn en kijken ernaar uit om je binnenkort te verwelkomen!