About this role
Wil jij als Senior Security Engineer meebouwen aan een veilig, schaalbaar en toekomstbestendig cloudplatform? Krijg je energie van het technisch ontwerpen, implementeren, verbeteren en borgen van security binnen complexe cloudinfrastructuren? Dan is deze rol iets voor jou. Wat ga je als Senior Security Engineer doen? Binnen het Copaco Cloud team werken we aan een innovatieve private-cloudomgeving voor onze klanten. Als Senior Security Engineer ben je een technische kartrekker voor security binnen het platform. Je vertaalt security- en compliance-eisen naar werkbare technische maatregelen, draagt bij aan securitydesigns en zorgt ervoor dat beveiligingsoplossingen daadwerkelijk worden geïmplementeerd, beheerd en verbeterd. Je werkt nauw samen met cloudarchitecten, system engineers, network engineers, support en productmanagement om de omgeving compliant, veilig en up-to-date te houden. Jouw verantwoordelijkheden Bijdragen aan high-level en low-level security designs (HLD/LLD) en vertalen van ontwerpen naar concrete technische implementaties. Implementeren, beheren en optimaliseren van securitymaatregelen binnen de software-defined datacenterstack, onder andere gebaseerd op VMware, Microsoft en AWS. Inrichten en verbeteren van identity & access management (IAM) en Zero Trust-principes, waaronder least privilege en microsegmentatie. Uitvoeren van risicoanalyses, threat modeling en securityreviews voor nieuwe en bestaande oplossingen. Uitvoeren van lifecyclemanagement voor securitycomponenten, beleid en tooling, waaronder patching, hardening en configuratiestandaarden. Automatiseren van securityprocessen met scripting, Ansible, CI/CD security gates, policy-as-code en waar passend AI. Inrichten en verbeteren van monitoring en detectie, waaronder SIEM/SOAR-use-cases, runbooks en KPI’s. Coördineren en technisch opvolgen van vulnerability management, securityscans en penetratietesten. Ondersteunen van incident response, het analyseren van beveiligingsincidenten en het vertalen van bevindingen naar structurele verbeteringen. Ondersteunen van productmanagement en projectteams bij security-eisen, specificaties, changes en documentatie. Deelname voor security gerelateerde onderwerpen tijdens audits. Delen van kennis en fungeren als technisch aanspreekpunt en trusted advisor voor engineers en stakeholders.