In één oogopslag
- Taken: Be the security guru at ParkBee, leading our platform's safety and integrity.
- Bedrijf: ParkBee is on a mission to revolutionize urban parking with empathy and innovation.
- Voordelen: Competitive salary, €1,500 annual learning allowance, mental health support, and 25 vacation days.
- Overige informatie: Join a dynamic environment that promotes growth, accountability, and meaningful contributions.
- Waarom deze baan: Make a real impact in security while working with cutting-edge technology and a passionate team.
- Kwalificaties: 7-10 years in engineering, with strong security expertise and leadership experience.
Het verwachte salaris ligt tussen 75600 - 92400 € per jaar.
Bij ParkBee is onze missie om ruimte terug te geven aan de steden door een naadloze ervaring voor bestuurders te creëren met een onderling verbonden Europees parkeer netwerk. Onze filosofie is om onderscheidende producten en diensten te bouwen die bestaande middelen verbeteren zonder nieuwe te genereren, allemaal gevoed door een blijvende empathie voor bestuurders en partners.
Als Security Engineer bij ParkBee definieer, bouw en leid je de beveiliging over ons hele platform, onze applicaties, onze AWS-cloud en infrastructuur, de hardware op onze parkeerlocaties en ons gebruik van AI. Je doet dit als een hands-on bouwer, niet als beleidsmaker: je bent verantwoordelijk voor de roadmap, het verbeteren van de controles die we al hebben en het nemen van technische beslissingen over hoe beveiliging wordt uitgevoerd bij ParkBee. Je maakt deel uit van ons Platform-team, met een mandaat dat het hele bedrijf beslaat.
Deze rol is ideaal voor een senior professional die graag opereert op het snijvlak van software-engineering, infrastructuur en cross-functioneel leiderschap, iemand die beveiliging van strategie naar geleverde controles kan brengen, wat vandaag bestaat onder één duidelijke eigenaar kan brengen en de lat kan verhogen terwijl we in Europa opschalen.
Wat je gaat doen:
- Beheer de beveiliging van ParkBee en stel de richting vast: definieer de strategie, normen en roadmap, beslis hoe beveiliging hier wordt uitgevoerd en wees verantwoordelijk voor de uitvoering binnen engineering, Platform en Ops.
- Voer kwetsbaarheidsbeheer end-to-end uit - triage, prioriteer en sluit bevindingen van HackerOne en onze scans af, beheer het bug-bounty- en penetratietestprogramma en leid incidentrespons met root-cause fixes.
- Verbeter hoe we veilig bouwen: breid de code-scans die we al uitvoeren uit, voeg afhankelijkheid-, geheim- en container-scanning toe waar het ontbreekt, introduceer dreigingsmodellering bij ontwerpbeoordelingen en stel poorten in die problemen vóór release opvangen.
- Stel proactieve beveiligingsmonitoring en dreigingsdetectie in - kies de tooling, definieer waarschuwingen, stimuleer adoptie en dek phishing en merk-/domeinmisbruik.
- Werk samen met het Platform-team om de infrastructuurbeveiliging op een hoog niveau te houden - beoordeel de AWS/EKS-configuratie en geef aan waar IAM, netwerkbeveiliging, IaC of Kubernetes-versteviging versterking nodig heeft.
- Werk samen met Ops om onze onsite-technologie te beveiligen: ANPR- en toegangscontrolehardware, netwerkscheiding op locaties en veilige installatie-normen.
- Verhoog de beveiligingsstandaard binnen het bedrijf: voer een programma voor beveiligingskampioenen en bewustwording uit, pas kaders pragmatisch toe (OWASP, ISO 27001, SOC 2, GDPR) en beheer audits en risico's van derden/leveranciers.
- Regel hoe we met en AI gebruiken - stel de richtlijnen vast voor AI-geassisteerde ontwikkeling en het gebruik van AI binnen het bedrijf, inclusief beoordeling van AI-gegenereerde code en hoe AI met onze gegevens omgaat.
Wat je meebrengt:
- 7–10 jaar engineeringervaring, waarvan minstens 3 gericht op beveiliging; idealiter als beveiligingsleider of de enige beveiligingsverantwoordelijke in een organisatie.
- Bewezen ervaring in het beheren van beveiliging in een vorige rol; je hebt de richting en normen vastgesteld en bent de persoon die vertrouwd wordt om de beveiligingsbeslissing te nemen.
- Scherpe, risicogebaseerde oordelen; je kunt beperkte inspanningen prioriteren over een breed oppervlak en beslissen wat te repareren, te accepteren of uit te stellen, en daarachter staan.
- Het vermogen om invloed uit te oefenen zonder autoriteit; een bewezen staat van dienst in het serieus nemen van beveiliging door engineering-, infrastructuur- en operationele teams.
- Diepe hands-on expertise in applicatie- en infrastructuurbeveiliging; veilige SDLC, dreigingsmodellering, veilige codebeoordeling en CI/CD-beveiligingscontroles (SAST, SCA, geheim- en container-scanning; bijv. SonarQube, Snyk, Trivy).
- Sterke cloudbeveiligingsexpertise op AWS/EKS; IAM en least-privilege, netwerkbeveiliging, infrastructuur-as-code (Terraform) en Kubernetes/containerversteviging.
- Ervaring met kwetsbaarheidsbeheer en incidentrespons, inclusief bug-bounty- of penetratietestprogramma's.
- Ervaring met het selecteren en implementeren van beveiligingsmonitoring- en detectietooling (SIEM, EDR of cloud-native zoals AWS GuardDuty).
- Een werkende kennis van beveiligingskaders (OWASP, NIST, CIS, ISO 27001 of SOC 2) en hoe deze pragmatisch toe te passen.
- Aangenaam om te hebben: bekendheid met onze stack (Typescript, C#/.NET, NodeJS, ReactNative); hardware/IoT of fysieke beveiliging op locatie (ANPR, toegangscontrolehardware); AI/LLM-beveiliging; fraude- en merkmisbruikrespons; certificeringen zoals CISSP, CISM, OSCP of CKS.
Wat je ontvangt:
- Aantrekkelijk salaris op basis van ervaring.
- Een jaarlijkse vergoeding van €1.500 voor leren en groei in je rol.
- Talrijke groei- en ontwikkelingsinitiatieven, training en projecten.
- Toegang tot professionele geestelijke gezondheidszorg met OpenUp.
- 25 vakantiedagen plus aanvullende verlofregelingen.
- Dagelijks verse lunch op kantoor met een kleine bijdrage (voornamelijk persoonlijk, met flexibiliteit voor thuiswerken).
- Eenvoudige woon-werkverkeer met een NS-bedrijfskaart, kilometervergoeding en toegang tot gedeelde auto’s indien nodig.
- Een genereus werkgeverspensioen en aanvullende prestatiegerichte incentives op lange termijn.
Principle Security Engineer in Amsterdam werkgever: ParkBee
Bij ParkBee krijg je de kans om deel uit te maken van een innovatief team dat zich richt op het verbeteren van de stedelijke mobiliteit. Als Marketing & Design stagiair in Amsterdam profiteer je van creatieve vrijheid, hands-on begeleiding en de mogelijkheid om je vaardigheden verder te ontwikkelen in een inclusieve werkomgeving. Met een aantrekkelijk stagevergoeding, dagelijkse lunch en een divers team om mee samen te werken, is ParkBee de ideale plek voor studenten die impact willen maken en hun carrière willen vormgeven.
Hupjob Expertadvies🤫
Zo denken wij dat je Principle Security Engineer in Amsterdam kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van ParkBee!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Principle Security Engineer in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij ParkBee!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij ParkBee. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij ParkBee
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij ParkBee kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
