Security specialist AWS Cloud

Hallo interim Security specialist AWS Cloud! Wil jij werken in het hart van de energietransitie?

EDSN is een snel groeiende organisatie. Bij EDSN draag jij bij aan de verduurzaming van Nederland. Elke dag. Samen met onze partners in de energiesector. Met jouw kennis van AWS Cloud Security, Landing Zonegovernance, identity & access, secrets management en netwerkbeveiliging

zorg jij voor een veilig en compliant cloudfundament

waar marktpartijen op kunnen bouwen. Daarmee draag jij bij aan duurzame marktfacilitering

. Wij hebben flinke ambities, daarom zijn we op zoek naar jou!

Kernverantwoordelijkheden

• Beheren, verbeteren en bewaken van de AWS security posture van de Atlasomgeving
• Implementeren en onderhouden van AWS Data Perimeter maatregelen
• Adviseren van teams over securebydesign architectuur
• Uitvoeren van security reviews, threat modelling en risicoanalyses
• Ondersteunen bij incident response en forensics
• Opstellen en verbeteren van security policies, baselines en guardrails
• Samenwerken met Cloud Engineers, POs en Security teams om risicos te mitigeren

Werk vol energie (doel & uitdaging)

Je verbindt het inspirerende doel van EDSN de energietransitie versnellen met veilige dataservices aan de concrete uitdaging van Atlas: een multiaccount AWSplatform veilig, aantoonbaar compliant en tegelijk vlot te gebruiken houden.

Belangrijke uitdagingen voor de komende maanden:

• Guardrails aanscherpen: beleid en detectie (Security Hub/GuardDuty) doorontwikkelen, evidence borgen en noise terugdringen.
• Netwerkbeveiliging operationaliseren: van alertonly naar effectieve en geborgde regels in de Exit Gateway in afstemming met teams.
• Secrets & IAM op orde en aantoonbaar: RBAC/Federatie via Azure AD, Secrets Managerrotatie (180 dagen in Terraform) en audit/evidence conform baseline/controls.
• Segmentatie & verantwoordelijkheden helder: eenduidige scheiding van zones, rollen en shared responsibility tussen platform en afnemende teams.

Dit ga je doen

• Ontwerpen, verbeteren en automatiseren van AWSsecurity controls (Organizations/SCPs, IAM Identity Center, KMS, Config, CloudTrail, Security Hub, GuardDuty).
• Netwerkbeveiliging: meewerken aan beleid en implementatie rond AWS Network Firewall (Exit Gateway), routing en VPCsegmentatie; runbooks en monitoring inrichten.
• Secretsbeheer en evidence: rotatiebeleid, RBACtoegang en auditlogs aantoonbaar inregelen; documenteren en controls (bijv. CRY.1.4/CRY.1.5) evidencen.
• Werken aan Account Vending en bouwblokken (Terraformmodules) zodat nieuwe accounts standaard aan de Security Baseline voldoen.
• Incident en kwetsbaarheidsbehandeling: classificeren, trieren en opvolgen van alerts (o.a. container runtime protection), samen met afnemende teams.
• Enablement & advies: teams helpen securitybewuste keuzes te maken, kennis delen en verbeterinitiatieven aanjagen in een schaalbare platformomgeving.

Samenwerken en kennis delen

Je werkt nauw samen met onze Product Owner en Scrum Master en stemt structureel af met andere ITFteams. Je organiseert kenningsessies , schrijft guides en werkt pairwise met engineers uit afnemende teams om security by design te maken. (Samenwerking met andere teams, o.a. Base64/Watchdog komt regelmatig voor rondom netwerk en coreservices.)

Hier krijg jij energie van

• Complexe platformvraagstukken simpel en betrouwbaar maken met echte impact op de energietransitie.
• Automatiseren van beveiliging: policies, controls en evidence als code (Terraform).
• Werken in een multiaccount omgeving met duidelijke shared responsibility en enablement van teams.
• Alerts omzetten naar inzichten en actie, en het securityniveau merkbaar verhogen.

De eisen Knock-out criteria, en worden profielen die hier niet aan voldoen direct terzijde gelegd door de klant, en heeft aanbieden zonder deze deze criteria geen zin. Bij twijfel over een eis vernemen we graag waar de twijfel in zit, per e-mail zodat we daarin kunnen adviseren.

Vereiste kennis & ervaring

• Minimaal 5 jaar ervaring met AWS security in enterprise/multiaccount omgevingen
• Diepgaande kennis van:
  • IAM, SSO, permission boundaries, identity federation
  • KMS, encryptiestandaarden, secrets management
  • GuardDuty, Security Hub, Detective, Config, CloudTrail
  • SCPs, Control Tower guardrails, multiaccount governance
  • Data perimeter (pre)
• Ervaring met IaCsecurity (Terraform best practices, drift detection, policyascode)
• Ervaring met incident response in cloudomgevingen
• Pre: pentesting/red teaming ervaring

Tooling & technische vaardigheden

• Terraform, CloudFormation
• GitLab/GitHub CI/CD
• CloudWatch, logging, monitoring
• Security tooling binnen AWS (GuardDuty, Detective, Config, etc.)

Soft skills

• Sterk in documenteren, challengen en adviseren
• Kan complexe securityrisicos vertalen naar concrete acties
• Communicatief sterk richting zowel engineers als management
• Proactief, kritisch en ownershipgedreven

Opdrachtgever

Over EDSN

Energie Data Services Nederland (EDSN) is een groeiend bedrijf dat snel stappen zet in de professionalisering van haar organisatie. Van startup naar scale up. EDSN ontwikkelt voor alle regionale en landelijke netbeheerders een betrouwbare en innovatieve ICT-infrastructuur. We specialiseren ons in het verzamelen en bereikbaar maken van gebruiksdata, die andere marktpartijen weer kunnen gebruiken voor het ontwikkelen van nieuwe diensten. Met die datadiensten geven we de energietransitie en daarmee ook de verduurzaming van Nederland ruim baan.

Optie tot verlenging: 6 maanden, optie tot verlenging

Hybride: Amersfoort/Hybride

Aantal professionals of FTE: 1 persoon

Overig algemeen:

3240 uur

Energiemarkt