In één oogopslag
- Taken: Leid de cybersecurity architectuur en ontwerp beveiligingsoplossingen voor cloud- en Kubernetes-omgevingen.
- Bedrijf: Nebius, een pionier in cloudinfrastructuur voor de AI-economie.
- Voordelen: Competitieve beloning, carrièremogelijkheden en een flexibele, innovatieve werkomgeving.
- Overige informatie: Internationale omgeving met getalenteerde teams en mogelijkheden voor constante groei.
- Waarom deze baan: Werk aan impactvolle AI-projecten en vorm de toekomst van technologie.
- Kwalificaties: Minimaal 7 jaar ervaring in cybersecurity en sterke kennis van Kubernetes en cloudbeveiliging.
Het verwachte salaris ligt tussen 61650 - 75350 € per jaar.
Nebius is leading a new era in cloud infrastructure for the global AI economy. We are building a full-stack AI cloud platform that supports developers and enterprises from data and model training through to production deployment, without the cost and complexity of building large in-house AI/ML infrastructure. Nebius is looking for an experienced Security Architect Manager to lead our cybersecurity architecture function, met een sterke focus op Kubernetes-beveiliging, cloudinfrastructuur, cloud-native architecturen en veilige softwareontwikkeling.
Taken:
- Definieer en onderhoud de cybersecurity-architectuur van de organisatie, referentiearchitecturen, beveiligingsnormen en ontwerprichtlijnen.
- Leid beveiligingsarchitectuurbeoordelingen voor nieuwe systemen, applicaties, infrastructuur en technologie-initiatieven.
- Vertaal dreigingsmodellen, zakelijke vereisten en risicoanalyses naar praktische beveiligingscontroles.
- Stel principes voor beveiliging door ontwerp vast over cloud-, infrastructuur-, applicatie- en platformarchitecturen.
- Identificeer architecturale beveiligingshiaten en stuur herstelroadmaps aan.
- Ontwerp en implementeer beveiligingsarchitecturen voor op Kubernetes gebaseerde omgevingen en cloud-native platforms.
- Beveilig Kubernetes-clusters, controlepanelen, werkknopen, namespaces, workloads en cluster-tot-clustercommunicatie.
- Definieer en handhaaf de beste praktijken voor Kubernetes-beveiliging, inclusief RBAC, workload-identiteit, netwerkbeleid, toelatingscontroles, Pod Security Standards en geheimenbeheer.
- Beveilig containerafbeeldingen en registraties, inclusief afbeeldingenscanning, herkomst, ondertekening en integriteit van de toeleveringsketen.
- Implementeer runtime-beveiliging, workload-isolatie, dreigingsdetectie en monitoring voor gecontaineriseerde omgevingen.
- Beveilig Kubernetes-ingang, service-tot-servicecommunicatie, API's en service mesh-architecturen waar van toepassing.
- Stel beveiligingscontroles in voor containerorkestratieplatforms in ontwikkelings-, test- en productieomgevingen.
- Evalueer en beheer Kubernetes-beveiligingsrisico's, misconfiguraties, overmatige bevoegdheden, blootgestelde services en kwetsbare workloads.
- Leid beveiligingsarchitectuur over AWS en/of Microsoft Azure, inclusief cloud-native en hybride omgevingen.
- Definieer veilige cloudlandingzones, identiteits- en toegangsbeheer, netwerksegmentatie, encryptie, logging en sleutelbeheer.
- Implementeer preventieve en detectieve beveiligingscontroles met behulp van cloud-native beveiligingsdiensten en gecentraliseerde beleidsafstemming.
- Stuur cloudbeveiligingshoudingbeheer en herstel aan met behulp van CSPM, CNAPP en gerelateerde technologieën.
- Zorg voor afstemming met de beveiligingseisen van de organisatie en relevante industriestandaarden.
- Integreer beveiliging gedurende de Software Development Life Cycle (SDLC), van ontwerp en codering tot implementatie en productieoperaties.
- Werk samen met R&D, DevOps en Platform Engineering-teams om beveiliging in CI/CD-pijplijnen te integreren.
- Definieer en implementeer geautomatiseerde beveiligingscontroles, inclusief SAST, DAST, Software Composition Analysis (SCA), geheimdetectie en scanning van containerafbeeldingen.
- Stel veilige coderingsnormen, praktijken voor dreigingsmodellering, API-beveiligingsvereisten en controles voor een veilige softwareleveringsketen vast.
- Bevorder ontwikkelaarsvriendelijke beveiligingstools en herbruikbare beveiligingspatronen die wrijving minimaliseren en de levering versnellen.
- Stuur herstel van kwetsbaarheden en architecturale zwakheden in samenwerking met engineeringteams.
- Ontwikkel technische beveiligingsnormen, architectuurpatronen en basislijnen voor beveiligingscontroles.
Vereisten:
- 7+ jaar ervaring in cybersecurity, beveiligingsengineering, cloudbeveiliging of beveiligingsarchitectuur.
- 3+ jaar ervaring in het beheren van technische teams of het leiden van senior technische professionals.
- Sterke praktische kennis van Kubernetes-architectuur en containerbeveiliging in productieomgevingen.
- Aangetoonde ervaring met het beveiligen van cloud-native workloads en gedistribueerde systemen.
- Sterke expertise in AWS en/of Microsoft Azure-beveiligingsarchitectuur.
- Hands-on begrip van Kubernetes RBAC, netwerkbeleid, toelatingscontrollers, workloadbeveiliging, geheimenbeheer en container-runtimebeveiliging.
- Ervaring met Docker of andere containertechnologieën, Kubernetes-implementatieworkflows en containerregistraties.
- Sterk begrip van cloudnetwerken, IAM, encryptie, sleutelbeheer, logging en workloadbescherming.
- Praktische ervaring met Infrastructure as Code en geautomatiseerde beveiligingscontroles.
- Ervaring met het beveiligen van CI/CD-pijplijnen en het integreren van beveiliging in softwareontwikkelingsprocessen.
- Kennis van dreigingsmodellering, kwetsbaarheidsbeheer, beoordelingen van beveiligingsarchitectuur en methodologieën voor risicoanalyse.
- Bewezen vermogen om engineeringteams te beïnvloeden en beveiligingsvereisten om te zetten in schaalbare technische oplossingen.
- Uitstekende communicatieve vaardigheden in het Engels.
Voorwaarden:
- Competitieve vergoeding
- Carrièremogelijkheden en leermogelijkheden
- Flexibiliteit en eigenaarschap
- Samenwerkende en innovatieve cultuur
- Kans om te werken aan impactvolle AI-projecten
- Internationale omgeving en getalenteerde teams
- Snel bewegend
- Dappere denkwijze
- Constante groei
- Betekenisvolle impact
- Vertrouwen en echte eigenaarschap
- Kans om de toekomst van AI vorm te geven
Security architect manager in Amsterdam werkgever: Nebius
Nebius is een uitstekende werkgever die zich richt op innovatie en samenwerking in de snelgroeiende AI-cloudsector. Met een sterke focus op de ontwikkeling van medewerkers, biedt Nebius unieke groeikansen en een stimulerende werkomgeving waar creativiteit en technische expertise worden gewaardeerd. Werken bij Nebius betekent deel uitmaken van een dynamisch team dat zich inzet voor betrouwbaarheid en schaalbaarheid, terwijl je bijdraagt aan een platform dat de toekomst van technologie vormgeeft.
Hupjob Expertadvies🤫
Zo denken wij dat je Security architect manager in Amsterdam kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van Nebius!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Security architect manager in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij Nebius!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij Nebius. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij Nebius
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij Nebius kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
