Senior Security Engineer
Senior Security Engineer joining the Copaco Cloud team to design, implement, run and improve security for a private-cloud platform for customers — covering IAM/Zero Trust, HLD/LLD designs, monitoring & detection, vulnerability management and automation. Core stack: VMware (vSphere, vSAN, NSX-T), Microsoft, AWS, Linux, Ansible/Python.
- Compensation
- Not disclosed
- Location
- Eindhoven, Noord-Brabant, Nederland
- Work setup
- Hybrid
- Seniority
- Senior
- Employment
- Full time
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- Multiple years of experience as a security engineer in complex cloud, datacenter or service provider environments
- Deep knowledge of cloud and virtualization security, including IAM, network, application and workload security
- Knowledge and experience with VMware technologies such as vSphere, vSAN and NSX-T
- Knowledge and experience with Linux environments, administration and hardening, plus basic networking and storage knowledge
- Knowledge of security frameworks and standards such as NIST, ISO 27001 and ISAE 3402 II; experience with ITIL processes
- Practical experience with monitoring, detection and incident response, e.g. SIEM, SOAR, NDR and EDR
- Experience with automation and scripting, e.g. Bash, Python and Ansible
- Experience with risk assessments, threat modeling, vulnerability management and compliance checks
- Knowledge of security policy and strategies for responsible use of AI
- Good communication skills in Dutch and English
- Availability for 40 hours per week
Nice to have
- Experience with VMware Cloud Foundation
- Experience with CI/CD security gates
- Relevant certifications such as CISSP, CISM, CCSP, VMware or cloud provider security certifications (or willing to obtain them shortly)
Full description
Als security engineer werk je aan de beveiliging van moderne private cloudomgevingen die dagelijks door honderden organisaties worden gebruikt. Jij bent de expert die security niet alleen bewaakt, maar ook vormgeeft. Jij ziet kwetsbaarheden voordat anderen ze ontdekken.
Wat ga je als Security Engineer doen?
Bij Copaco Cloud bouw je mee aan een innovatieve private cloudomgeving. Jij bent dé securityautoriteit binnen het platform. Je zorgt ervoor dat beveiliging niet alleen een vereiste is, maar een integraal onderdeel van de architectuur, processen en dienstverlening.
Je vertaalt security- en compliance-eisen naar praktische en schaalbare oplossingen, maakt securitydesigns en zorgt ervoor dat deze ook daadwerkelijk worden gerealiseerd en beheerd.
Jouw verantwoordelijkheden
- Je ontwerpt en realiseert security-oplossingen voor het Copaco Cloud-platform en vertaalt architectuur naar concrete technische implementaties.
- Je versterkt de beveiliging van onze private cloudomgeving op basis van VMware, Microsoft en AWS-technologieën.
- Je ontwikkelt en implementeert Zero Trust-principes, IAM-oplossingen en microsegmentatie om risico's te minimaliseren.
- Je voert threat modeling, securityreviews en risicoanalyses uit en vertaalt uitkomsten naar verbeteringen in het platform.
- Je bent betrokken bij audits voor security gerelateerde onderwerpen
- Je automatiseert securityprocessen met onder andere Ansible, CI/CD, policy-as-code en AI-gedreven oplossingen.
- Je draagt bij aan monitoring, detectie en vulnerability management om dreigingen vroegtijdig te signaleren en te mitigeren.
Je bent een ervaren security engineer die moeiteloos schakelt tussen architectuur, implementatie en operatie. Je combineert technische diepgang met een pragmatische aanpak en neemt eigenaarschap over complexe securityvraagstukken. Nieuwe ontwikkelingen binnen cloud, infrastructuur en cybersecurity volg je op de voet en vertaal je naar concrete verbeteringen.
Kennis en ervaring:
- Minimaal 5 jaar ervaring als security engineer; bij voorkeur binnen complexe cloud-, datacenter- of serviceprovideromgevingen
- Ruime technische kennis en ervaring van networking, storage en moderne securityplatformen zoals SIEM, EDR en SOAR
- Diepgaande kennis van cloud- en virtualisatiesecurity, waaronder IAM, netwerk-, applicatie- en workloadsecurity.
- Ervaring met threat modeling, risicoanalyses, vulnerability management en securityreviews.
- Je bent CISSP of CCSP gecertificeerd of bent bereid deze op korte termijn te behalen.