In één oogopslag
- Taken: Neem de leiding over beveiliging voor een snelgroeiend technologieplatform met 50 miljoen gebruikers.
- Bedrijf: Een innovatieve techpartner die zich richt op AI-beveiliging en applicatieve beveiliging.
- Voordelen: Competitief salaris, volledig remote werken en veel autonomie in je rol.
- Overige informatie: Werk samen met leiderschap en ontwikkelteams om beveiligingsstrategieën vorm te geven.
- Waarom deze baan: Maak directe impact op beveiliging in een dynamische omgeving vol uitdagingen.
- Kwalificaties: Minimaal 2-3 jaar ervaring in beveiligingsengineering en sterke kennis van applicatieve beveiliging.
Het verwachte salaris ligt tussen 65000 - 85000 € per jaar.
Deze positie is vermeld namens een partnerbedrijf, dat alle applicaties en volgende stappen beheert. Onze partner is op zoek naar een Security Engineer (AppSec / GRC / AI Security) gevestigd in Nederland. Als Security Engineer neem je de volledige verantwoordelijkheid voor de beveiliging van een snelgroeiend technologieplatform dat meer dan 50 miljoen gebruikers wereldwijd bedient. Deze hands-on rol combineert applicatiebeveiliging, kwetsbaarheidsbeheer, governance, risico en compliance, met een groeiende focus op opkomende AI-beveiligingsbedreigingen.
Je werkt nauw samen met engineering leiderschap en ontwikkelingsteams om kwetsbaarheden te identificeren, interne controles te versterken en robuuste beveiligingspraktijken op te bouwen. Als de enige toegewijde Security Engineer heb je aanzienlijke autonomie om de beveiligingsstrategie vorm te geven, risico's te prioriteren en herstelmaatregelen te sturen van ontdekking tot oplossing. Je helpt ook bij het beschermen van AI-gestuurde systemen tegen evoluerende bedreigingen, waaronder promptinjectie, jailbreaks en kwetsbaarheden van derde partijen.
Verantwoordelijkheden
- Applicatiebeveiliging: Code beoordelen, kwetsbaarheden identificeren, herstelmaatregelen aanbevelen en implementeren, en rechtstreeks samenwerken met ontwikkelaars via Git en GitHub-workflows.
- Beveiligingstests: Coördineren van externe penetratietests, beveiligingsbeoordelingen en audits, waarbij ervoor gezorgd wordt dat bevindingen gedocumenteerd, geprioriteerd en effectief opgelost worden.
- Governance, risico en compliance: Het opbouwen en onderhouden van het beveiligingsrisicoregister, het beoordelen van blootstelling over systemen, ondersteuning bieden bij auditopvolgingen en prioriteit geven aan herstel op basis van risicoseveriteit en zakelijke impact.
- Beveiligingsmonitoring en dreigingsbeheer: Beveiligingswaarschuwingen monitoren, potentiële bedreigingen onderzoeken, reageren op opkomende incidenten en indien nodig af en toe avond- en weekendbewaking bieden.
- Beveiligingsbewustzijn: Ontwikkelen en onderhouden van initiatieven voor beveiligingsbewustzijn onder medewerkers, phishing-simulaties uitvoeren en veilige werkpraktijken binnen de organisatie bevorderen.
- IT-beveiliging en toegangsbeheer: Beheren van veilige onboarding en offboarding van medewerkers, apparaatsbeveiliging en mobiel apparaatbeheer (MDM), toegangsrechten en interne beveiligingscontroles.
- AI-beveiliging: Kwetsbaarheden identificeren en monitoren die generatieve AI-platforms beïnvloeden, inclusief promptinjectie, jailbreaks, veiligheidsfilter-bypasses en risico's die verband houden met derde partij AI-providers.
- Beveiligingsoperaties eigenaarschap: Onafhankelijk beveiligingsgaten identificeren, incidenten onderzoeken, herstel coördineren en praktische beveiligingsprocessen opstellen die zich ontwikkelen samen met het platform.
- Cross-functionele samenwerking: Nauw samenwerken met engineering leiderschap en ontwikkelingsteams om beveiliging in ontwikkelingsworkflows te integreren en ervoor te zorgen dat beveiligingsbeslissingen aansluiten bij technische vereisten en zakelijke prioriteiten.
- Continue verbetering: Op de hoogte blijven van opkomende cyberbeveiligingsbedreigingen, ontwikkelingen in AI-beveiliging en best practices in de industrie om de algehele beveiligingshouding van het platform te versterken.
Vereisten
- Minimaal 2–3 jaar hands-on ervaring in beveiligingsengineering, applicatiebeveiliging of een nauw verwante cybersecurity rol, met flexibiliteit voor kandidaten die uitzonderlijke ervaring in een scale-up omgeving aantonen.
- Sterke expertise in applicatiebeveiliging, inclusief codebeoordelingen, kwetsbaarheidsidentificatie, beveiligingstests en praktische herstelmaatregelen.
- Bewezen ervaring in het uitvoeren of coördineren van beveiligingsaudits en penetratietests, inclusief het volgen van bevindingen tot aan de oplossing.
- Comfortabel werken met code, Git en GitHub, met het vermogen om effectief samen te werken met software-engineers.
- Praktische scripting- of automatiseringsvaardigheden, bij voorkeur met Python of Bash, om beveiligingsworkflows en operationele efficiëntie te verbeteren.
- Eerdere ervaring in een AI-georiënteerd bedrijf of een technologie-scale-up met meer dan 50 medewerkers.
- Goede kennis van beveiligingsgovernance, risicobeoordeling, kwetsbaarheidsprioritering en herstelplanning.
- Bekendheid met AI-beveiligingsrisico's, met name die welke verband houden met generatieve AI-systemen, promptinjectie, jailbreaks en integraties van derde partijen AI.
- Sterk begrip van IT-beveiligingsfundamentals, inclusief identiteits- en toegangsbeheer, apparaatsbeveiliging, controles in de levenscyclus van medewerkers en interne beveiligingsbeleid.
- Vermogen om zelfstandig te werken, volledige verantwoordelijkheid te nemen voor beveiligingsinitiatieven en weloverwogen beslissingen te nemen in een snel bewegende omgeving met beperkte supervisie.
- Sterke analytische en probleemoplossende vaardigheden, met het vermogen om technische kwetsbaarheden te beoordelen en deze om te zetten in duidelijke, uitvoerbare aanbevelingen.
- Uitstekende communicatieve vaardigheden in het Engels en het vermogen om effectief samen te werken met technische belanghebbenden en leiderschap.
- Gevestigd in Europa en in staat om ongeveer 80% overlap met de werktijden van Midden-Europese Tijd (CET) te behouden.
- Bereidheid om indien nodig af en toe avond- en weekendbewaking van de beveiliging te bieden.
- Volledige comfort met volwassen of NSFW-inhoud, aangezien dit materiaal deel uitmaakt van de producten en dagelijkse verantwoordelijkheden van het platform.
Voordelen
- Concurrerend jaarlijks salaris: €65.000–€85.000 bruto voor mid-level kandidaten en €85.000–€115.000 bruto voor senior kandidaten, afhankelijk van ervaring en senioriteit.
- Volledig remote werk: Werk op afstand vanuit Europa, met de flexibiliteit om je werk rond afgesproken samenwerkingstijden te organiseren.
- Aanzienlijk eigenaarschap: Neem verantwoordelijkheid voor de beveiligingsfunctie van een snelgroeiend AI-gestuurd platform dat meer dan 50 miljoen gebruikers bedient.
- Directe toegang tot leiderschap: Werk nauw samen met engineering leiderschap en beïnvloed technische prioriteiten en beveiligingsbeslissingen.
- Hands-on impact: Werk in een praktische, uitvoeringsgerichte rol waar je oplossingen kunt implementeren en direct de beveiligingsresultaten kunt verbeteren in plaats van alleen advies te geven.
- Brede technische scope: Krijg blootstelling aan applicatiebeveiliging, governance en risicobeheer, beveiligingsoperaties en opkomende AI-beveiligingsuitdagingen.
- Hoog-autonomie omgeving: Vorm beveiligingsprocessen, stel prioriteiten vast en bouw schaalbare praktijken op terwijl de organisatie blijft groeien.
- Flexibele betrokkenheidsstructuur: B2B-contractering heeft de voorkeur, wat een potentiële regeling biedt die geschikt is voor ervaren professionals die op afstand werken.
Security Engineer (AppSec / GRC / AI Security) in Amsterdam werkgever: Jobgether
Als AWS Cloud Engineer bij onze partner in Nederland krijg je de kans om te werken in een dynamische en technologiegerichte omgeving, waar je jouw vaardigheden kunt inzetten om complexe infrastructuurproblemen op te lossen en praktische cloudoplossingen te leveren. Je profiteert van een competitief salaris, uitgebreide medische dekking, en de mogelijkheid om je expertise in moderne cloudtechnologieën verder te ontwikkelen. De cultuur is gericht op samenwerking en groei, met mogelijkheden voor professionele ontwikkeling en certificeringen, waardoor je een waardevolle bijdrage kunt leveren aan diverse klantprojecten.
Hupjob Expertadvies🤫
Zo denken wij dat je Security Engineer (AppSec / GRC / AI Security) in Amsterdam kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van Jobgether!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Security Engineer (AppSec / GRC / AI Security) in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij Jobgether!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij Jobgether. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij Jobgether
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij Jobgether kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
