Security Engineer (Database Security)

Doel

Het versterken en borgen van de beveiliging van kritische databaseplatformen, zowel on-premises als in de cloud. De Security Engineer is verantwoordelijk voor het ontwerpen, implementeren en verbeteren van security‑maatregelen rond toegang, encryptie, logging, monitoring en secure‑by‑design dataprocessen.

Verantwoordelijkheden

• Database Hardening & Platformbeveiliging
  • Hardenen van databaseplatformen (SQL, NoSQL, cloud‑native databases).
  • Implementeren van security‑standaarden en best practices voor configuratie, patching en lifecycle‑beheer.
  • Uitvoeren van risicoanalyses en vertalen naar concrete technische maatregelen.
• Versterken van toegangsbeheer, inclusief RBAC, least‑privilege en privileged access‑modellen.
• Integreren van identity‑en access‑processen met IAM‑platformen en cloud‑security controls.
• Inrichten van veilige processen voor service accounts, secrets en key management.
• Uitrollen van centrale logging en audit‑mechanismen voor database‑activiteiten.
• Integreren van database‑telemetrie met SIEM/SOC voor detectie, alerting en forensics.
• Structureel integreren van security in platform‑ en dataprocessen (CI/CD, provisioning, backup, recovery).
• Adviseren over veilige datastromen, dataclassificatie en dataminimalisatie.
• Ondersteunen van platform‑teams en DBA’s bij het veilig onboarden van nieuwe databases en workloads.
• Intensief samenwerken met DBA’s, platform teams, security teams en cloud‑architecten.
• Fungeren als inhoudelijke sparringpartner voor data‑eigenaren en applicatieteams.
• Duidelijk communiceren over risico’s, impact en benodigde maatregelen richting technische en niet‑technische stakeholders.

Security Engineer (Database Security)

Doel

Het versterken en borgen van de beveiliging van kritische databaseplatformen, zowel on-premises als in de cloud. De Security Engineer is verantwoordelijk voor het ontwerpen, implementeren en verbeteren van security‑maatregelen rond toegang, encryptie, logging, monitoring en secure‑by‑design dataprocessen.

Verantwoordelijkheden

• Database Hardening & Platformbeveiliging
  • Hardenen van databaseplatformen (SQL, NoSQL, cloud‑native databases).
  • Implementeren van security‑standaarden en best practices voor configuratie, patching en lifecycle‑beheer.
  • Uitvoeren van risicoanalyses en vertalen naar concrete technische maatregelen.
  • Access Control & Identity Security
    • Versterken van toegangsbeheer, inclusief RBAC, least‑privilege en privileged access‑modellen.
    • Integreren van identity‑en access‑processen met IAM‑platformen en cloud‑security controls.
    • Inrichten van veilige processen voor service accounts, secrets en key management.
  • Encryptie, Logging & Monitoring
    • Implementeren en optimaliseren van encryptie‑mechanismen (data‑at‑rest, data‑in‑transit, key‑management).
    • Uitrollen van centrale logging en audit‑mechanismen voor database‑activiteiten.
    • Integreren van database‑telemetrie met SIEM/SOC voor detectie, alerting en forensics.
  • Secure‑by‑Design Dataprocessen
    • Structureel integreren van security in platform‑ en dataprocessen (CI/CD, provisioning, backup, recovery).
    • Adviseren over veilige datastromen, dataclassificatie en dataminimalisatie.
    • Ondersteunen van platform‑teams en DBA’s bij het veilig onboarden van nieuwe databases en workloads.
  • Samenwerking & Stakeholdermanagement
    • Intensief samenwerken met DBA’s, platform teams, security teams en cloud‑architecten.
    • Fungeren als inhoudelijke sparringpartner voor data‑eigenaren en applicatieteams.
    • Duidelijk communiceren over risico’s, impact en benodigde maatregelen richting technische en niet‑technische stakeholders.

  Vereiste kennis en ervaring

  • Ruime ervaring met databasebeveiliging in zowel on‑prem als cloudomgevingen (Azure, AWS, GCP).
  • Diepgaande kennis van SQL‑ en NoSQL‑platformen, database‑architectuur en databeveiligingsprincipes.
  • Ervaring met encryptie, key‑management, auditing, monitoring en incidentrespons voor databases.
  • Sterke achtergrond in IAM, privilege‑beheer en secure‑by‑design engineering.
  • Vermogen om complexe dataprocessen te analyseren en te vertalen naar robuuste security‑oplossingen.
  • Communicatief sterk, proactief en in staat om teams mee te nemen in security‑verbeteringen.

  Resultaat van de opdracht

  Een aantoonbaar versterkt database‑securitylandschap waarin toegang, encryptie, monitoring en dataprocessen structureel zijn verbeterd, en waarin kritische data volgens secure‑by‑design principes wordt beheerd en beschermd.