Als Senior Security Engineer ben je verantwoordelijk voor het beveiligen van klant-specifieke Atos Sovereign Cloud-omgevingen gedurende de volledige lifecycle. Je werkt hands-on binnen een DevSecOps-team en vertaalt security-, compliance- en regulatory requirements naar afdwingbare en geautomatiseerde security controls binnen OpenShift-platformen.

Je bent eigenaar van de compliance readiness en security assurance van klantomgevingen, inclusief auditvoorbereiding en bewijsvoering. In nauwe samenwerking met de Lead Delivery Architect zorg je ervoor dat security “by design” wordt geïntegreerd en via automatisering wordt afgedwongen, zonder concessies te doen aan delivery snelheid of platformstabiliteit.

Werkzaamheden
- Ontwerpen en implementeren van security-architectuur, hardening en zero-trust controls voor klant-specifieke OpenShift-omgevingen
- Definiëren, implementeren en afdwingen van security- en compliancebeleid over clusters, pipelines en platformcomponenten
- Verantwoordelijk voor compliance readiness, inclusief auditvoorbereiding, bewijsverzameling en traceability
- Vertalen van regulatory en klant-specifieke security-eisen naar policy-as-code en geautomatiseerde controls
- Ontwerpen en beheren van security automation zoals vulnerability scanning, policy enforcement en continuous compliance
- Beheer van identity & access management (RBAC), secrets management, encryptie en audit logging
- Monitoren van de security posture en kwetsbaarheden in samenwerking met SRE’s en platform engineers
- Ondersteunen van security assessments, risicoanalyses en incident response
- Fungeren als primair escalatiepunt voor security-incidenten binnen klantomgevingen
- Adviseren van klanten over best practices, mitigaties en veilig platformgebruik
- Afstemmen met de Lead Delivery Architect om securitybeslissingen in lijn te houden met architectuur en delivery constraints

Profiel & Vaardigheden
- Aantoonbare hands-on ervaring met het beveiligen van Kubernetes/OpenShift-omgevingen in productie
- Ervaring met platform hardening, workload isolation en runtime security (bijv. Red Hat ecosystemen)
- Sterke achtergrond in security automation, policy-as-code en continuous compliance
- Ervaring met het vertalen van compliance-eisen naar technische controls en guardrails
- Ervaring met audits, compliance assessments en evidence generation in gereguleerde omgevingen
- Kennis van IAM, encryptie, key management, secrets management en secure logging
- Ervaring met integratie van security in CI/CD en GitOps (SAST, DAST, SCA, image scanning, config scanning)
- Programmeer- of scriptingervaring (bijv. Go of vergelijkbaar)
- Begrip van secure-by-design architectuur, zero-trust en defense-in-depth
- Sterk risicobewustzijn gecombineerd met pragmatische besluitvorming
- Ervaring met incident response, forensic analysis en vulnerability remediation
- Sterke communicatieve vaardigheden richting engineers, architects en stakeholders
- Analytisch, detailgericht en onderzoekend vermogen
- Proactieve teamspeler met DevSecOps-mindset en ownership
- Vloeiend in Nederlands en Engels

Aanvullende Ervaring
- Ervaring binnen gereguleerde of sovereign omgevingen (overheid, defensie, justitie)
- Kennis van compliance frameworks zoals GDPR, NIS2, BIO2, EUCS en ISO 27001/17/18
- Ervaring met integratie van security checks in CI/CD pipelines
- Vermogen om balans te houden tussen security, delivery en automatisering
- Ervaring met samenwerking met architects en platformteams

Functieprofiel
- Kandidaten gevestigd in Nederland of België
- Minimaal 5–8 jaar relevante ervaring in cloud- of platform security
- Sterke IT- en security-achtergrond binnen cloudomgevingen
- Ervaring in klantgerichte omgevingen met hoge compliance-eisen
- Bereidheid tot screening (bijv. BO+)
- Certificeringen zijn een pré

Wat je krijgt
- Sleutelrol binnen een strategische Sovereign Cloud-omgeving
- Verantwoordelijkheid voor security en compliance van mission-critical platformen
- Samenwerking met senior architects en platform engineers
- Werken in complexe, sterk gereguleerde omgevingen
- Doorgroeimogelijkheden binnen cloud security en DevSecOps