Security specialist ict
Role details
Job location
Tech stack
Job description
Bouw mee aan een veilige digitale toekomst in de verzekeringsmarkt! Ben jij een ervaren Security Engineer die verder wil gaan dan alleen risico's signaleren? Wil jij écht impact maken in een hands-on rol waarin je security verweeft met elke stap van softwareontwikkeling? Dan is dit jouw kans om het verschil te maken bij ANVA! Bij ANVA bouwen we aan het meest geavanceerde financiële cloudplatform voor de verzekeringsmarkt. Samen met DevOps, developers en architecten zorg jij ervoor dat "secure-by-default" de standaard wordt. Jouw expertise maakt onze software robuust, betrouwbaar en toekomstbestendig. Wat ga je doen?
Requirements
Je bent dé drijvende kracht achter onze security-aanpak: - Cloudbeveiliging (AWS): Implementeer en onderhoud security controls zoals IAM, VPC-segmentatie, KMS, WAF, CloudTrail, GuardDuty en meer. - Containers & Orchestration: Beveilig workloads op ECS/Fargate en Kubernetes (EKS) met image scanning, runtime monitoring en least-privilege access. - CI/CD Security: Integreer tools als SonarQube, Snyk en Semgrep in Jenkins en GitLab, stel security gates in en los kwetsbaarheden op. - Applicatiebeveiliging: Voer threat modeling en secure design reviews uit, test met Burp Suite en adviseer over veilige ontwikkelpraktijken. - Detectie & Respons: Operationaliseer alerts en playbooks met CrowdStrike Falcon en Microsoft Sentinel. - Identity & Access Management: Beheer Auth0, OpenFGA, AWS SSO en Entra ID volgens best practices. - Risico & Compliance: Vertaal ISO 27001 / NIST / CIS-vereisten naar technische controls en monitor de effectiviteit. - Samenwerking: Deel je kennis actief met collega's en externe securitypartners via documentatie en workshops. Jouw profiel Je bent een proactieve secur...