SRE Engineer - Security Operations Team - nexuzhealth

Bij nexuzhealth, met kantoren in Hasselt, Leuven, Gent en Antwerpen, werken we aan de toekomst van de gezondheidszorg door krachtige platformen en ecosystemen te creëren waarin alle belanghebbenden samenwerken voor een gezondere wereld. We gaan verder dan alleen het leveren van een elektronisch patiëntendossier (EPD) aan ziekenhuizen; we streven naar het ondersteunen van een breed scala aan gebruikers in de gezondheidszorg.  Als SRE Engineer binnen het security operations team speel je een cruciale rol in het beveiligen van ons nexuzhealth platform. Bovendien bieden we je flexibiliteit, inclusief de mogelijkheid om op verschillende locaties te werken, waaronder thuis, zodat je jouw ideale werkomgeving kunt creëren. We moedigen sollicitaties aan van kandidaten van alle achtergronden, identiteiten en ervaringen. We zetten ons in om iedereen gelijke kansen te bieden. Verleg de grenzen van de zorgsector met jouw DevOps expertise!

• Je draagt bij aan de verdere uitbouw van onze security tooling voor ons nexuzhealth platform.
• Je draagt bij aan het continu verbeteren van de infrastructuur en de beveiliging door middel van tooling en processen.
• Je biedt ondersteuning aan het incidentenbeheer en het doorvoeren van lessons learned om toekomstige risico's te mitigeren.
• Je bouwt mee aan monitoring- & logging tooling om potentiële security issues tijdig aan het licht te brengen
• Je bent mee verantwoordelijk om beveiligingsmaatregelen te implementeren in onze infrastructuur en onderliggende systemen.
• Je helpt mee om de nodige rapportering op te bouwen rond belangrijke security metrics
• Je formuleert samen met je collega’s security best practices en draagt deze ook actief uit.
• Je deelt actief kennis over security concepten en cyber security threats.
• Je werkt nauw samen met development teams om ervoor te zorgen dat onze eindgebruikers op veilige en betrouwbare manier gebruik kunnen maken van ons nexuzhealth platform.
• Je werkt 2 dagen/ week op kantoor te Leuven en/of Hasselt

• Kennis van security best practices (bijv. OWASP, NIST, CIS) en methodologieen als DevSecOps
• Interesse in het implementeren van beveiligingsmaatregelen op zowel infrastructuur- als applicatieniveau.
• Kennis van en ervaring met vulnerability scanning, penetration testing en threat modeling is een pluspunt.
• Diepgaand inzicht in application lifecycle management, continuous integration en -delivery.
• Bekendheid met gangbare tools zoals Jenkins, Git, Docker en Jira is nodig.
• Basiskennis van systeembeheer of ervaring in samenwerking met systeembeheerders is een pluspunt.
• Begrip van Infrastructure-as-Code (bijv. Ansible, Terraform, etc.).
• Ervaring met performance troubleshooting, load testing en observability is een voordeel.
• Ervaring met een public cloud is vereist, ervaring met Google Cloud wordt gewaardeerd.
• Bekwaamheid in het schrijven van kwalitatieve, leesbare code, met nadruk op test-driven development.
• Kennis van Google Go(Lang) is een pluspunt, of de bereidheid om het te leren.
• Motivatie, inzicht en een leergierige houding zijn net zo belangrijk als je technische vaardigheden.
• Je bent een teamspeler die ook zelfstandig kan werken en organiseren.
• Vloeiend in het Nederlands en goede beheersing van het Engels.