Cyber Security Engineer

In het kort

Air France / KLM investeert fors in Cyber Security om zich te beschermen tegen een steeds grotere dreiging. De groep houdt zijn oplossingen voortdurend op industrieniveau, en de teams die zich binnen de afdeling Security Operations met deze activiteiten bezighouden, groeien al meerdere jaren. Meer dan ooit bevestigt het bedrijf deze strategie en blijft het investeren op dit gebied.

De afdeling Security Operations vervult twee hoofdmissies:

• Het SOC, Security Operations Center, bewaakt en analyseert continu beveiligingsgebeurtenissen en reageert op/behandelt beveiligingsincidenten om cyberaanvallen te voorkomen en het cyberrisico te verkleinen.
• De Security Competence Centers leveren de beveiligingsdiensten die nodig zijn om ons AF/KL-informatiesysteem te beschermen tegen de toenemende cyberdreiging. Om deze beveiligingsdiensten te garanderen, ontwerpen, implementeren en beheren 7 productteams meer dan 60 beveiligingsoplossingen!

Wat ga je doen?

Binnen het Cyber, Cloud & Data Security Competence Center, en meer specifiek binnen het Cyber Defense productteam, ga je werken aan:

• De integratie en industrialisatie van cloudbeveiligingsoplossingen in de ontwerp- en implementatiefasen (via Cloud Security Posture Management-oplossingen).
• De integratie van marktoplossingen die gebruik maken van machine learning en kunstmatige intelligentie voor het detecteren van kwaadaardig gedrag (SIEM: Security Information and Event Management, UEBA: User and Entity Behavior Analytics), ter ondersteuning van de operationele beveiligingsteams (SOC).
• De implementatie en configuratie van automatiseringsoplossingen voor de respons op beveiligingsincidenten (SOAR: Security Orchestration, Automation and Response), om reacties op beveiligingsincidenten te automatiseren.
• De integratie van oplossingen om het kwaadwillig misbruik van kwetsbaarheden in onze applicaties of omgevingen tegen te gaan, conform de beveiligingseisen van de groep.

Waar land je?

Je wordt onderdeel van een team met medewerkers van Air France (5 FTE in Toulouse en 2 FTE in Valbonne) en KLM (1 FTE), georganiseerd volgens de Agile/Kanban-methode. Je officiële standplaats is ons kantoor in Schiphol-Rijk.

Als Cyber Security Engineer werk je zeer regelmatig samen met diverse personen met uiteenlopende profielen: enterprise architects, experts van andere Security-teams, systeem- en netwerkteams, ontwikkel- of business-teams die verantwoordelijk zijn voor onze applicatieproducten, beveiligingspartners en leveranciers van beveiligingsoplossingen.
De Cyber Security Engineer werkt ook nauw samen met het ISSR-team (Information System Security Manager), dat verantwoordelijk is voor het analyseren van cybersecurityrisico’s voor de verschillende bedrijfsonderdelen en het definiëren van het beveiligingsbeleid van de groep.
Tot slot heb je contact met de SOC-teams en kun je hen ondersteunen (proactief of reactief) bij beveiligingsincidenten.

Je hebt interesse in IT-beveiliging en wilt bijdragen aan de bescherming, detectie en reactie op bedreigingen van onze activa en applicaties in de AFKL-omgevingen (Azure Cloud, Google of legacy/Equinix datacenters).
Wij zijn op zoek naar talent zoals jij om ons Cyber Security Competence Center te versterken.

Jouw profiel

• Opleiding: masterdiploma in informatica, bij voorkeur met een specialisatie in Cyber Security.
• Ervaring: minimaal 2-3 jaar in IT Operations, DS solution engineering of applicatieontwikkeling/-implementatie in Cloud-omgevingen (Azure / Google).
• Taalvaardigheid: goede communicatieve vaardigheden in het Engels, zowel mondeling als schriftelijk (minimaal niveau B2).
• Eigenschappen: teamspeler, analytische nauwkeurigheid, constante nieuwsgierigheid, vermogen om met diverse onderwerpen om te gaan, ondersteuning bieden bij interventies en bijdragen aan teams die verantwoordelijk zijn voor het afhandelen van beveiligingsincidenten.

Gewenste vaardigheden:

• Kennis van cloudomgevingen (GCP, Azure).
• Begrip van concepten en technologieën van computernetwerken.
• Kennis van Infra-as-Code concepten en technologieën.
• Bij voorkeur kennis van applicatieontwikkeling en de belangrijkste bijbehorende beveiligingsprincipes (zoals OWASP).