Functieomschrijving
Als Technical Security Engineer ben jij verantwoordelijk voor het ontwerpen, ontwikkelen, implementeren en borgen van de technische oplossing binnen de AI-snelkookpan. Je werkt in een multidisciplinair team volgens een agile werkwijze en werkt nauw samen met de Privacy Officer, TISO, productverantwoordelijke en overige specialisten.
Jouw primaire focus ligt op de ontwikkeling van het AI-prototype, de technische integraties en het inrichten van passende beveiligingsmaatregelen. Daarbij zorg je ervoor dat security-by-design, privacy-by-design en beheerbaarheid vanaf de eerste dag onderdeel zijn van de oplossing.
Je draagt bij aan de technische risicoanalyse, de uitwerking van beheersmaatregelen, de DPIA en de vertaling van compliance-eisen naar concrete technische oplossingen. Gestructureerd werken, documenteren van keuzes en het vastleggen van technische configuraties en beveiligingsmaatregelen zijn daarbij een essentieel onderdeel van de opdracht. Hierdoor ontstaat niet alleen een werkende oplossing, maar ook een prototype dat veilig, beheersbaar en klaar is voor een eventuele vervolgfase.
Werkzaamheden:
- Ontwerpen en realiseren van de technische oplossing;
- Toepassen van security-by-design en privacy-by-design principes;
- Uitvoeren van technische risicoanalyses;
- Adviseren over beveiligingsmaatregelen rondom AI, data en integraties;
- Beoordelen van architectuurkeuzes en afhankelijkheden;
- Ondersteunen van de DPIA en de risicolog met technische beheersmaatregelen;
- Borgen dat de oplossing beheerbaar, schaalbaar en compliant is.
Wat wordt er van jou gevraagd?
Eisen bij de opdracht:
- Je hebt minimaal 5 jaar werkervaring als Technical Security Engineer, Security Engineer, Solution Engineer of vergelijkbare functie
- Je hebt ervaring met softwareontwikkeling, systeemintegraties en cloudplatformen;
- Ruime ervaring met information security, security-by-design en privacy-by-design;
- Ervaring met het uitvoeren van technische risicoanalyses en het implementeren van beveiligingsmaatregelen;
- Kennis van relevante normen en kaders zoals BIO, ISO 27001, AVG en bij voorkeur de AI Act;
- Ervaring met AI-, data- of automatiseringsoplossingen is een pré;
- Ervaring binnen de (semi-)overheid of een organisatie met hoge eisen aan compliance en informatiebeveiliging is een pré.
