<meta /><meta content="width=device-width, initial-scale=1.0" />

Database Security Engineer

Startdatum: Zo snel mogelijk

Einddatum: Eind van het jaar, met mogelijke verlenging

Taalvereiste: Nederlandstalig

Locatie: Antwerpen

Functieomschrijving:

De Database Security Engineer is verantwoordelijk voor het versterken en borgen van de beveiliging van kritische databaseplatformen, zowel on-premises als in de cloud. De focus ligt op het ontwerpen, implementeren en verbeteren van security-maatregelen rond toegang, encryptie, logging, monitoring en secure-by-design dataprocessen.

Verantwoordelijkheden:

• Database Hardening & Platformbeveiliging:
  • Hardenen van databaseplatformen (SQL, NoSQL, cloud-native databases).
  • Implementeren van security-standaarden en best practices voor configuratie, patching en lifecycle-beheer.
  • Uitvoeren van risicoanalyses en vertalen naar concrete technische maatregelen.
• Access Control & Identity Security:
  • Versterken van toegangsbeheer, inclusief RBAC, least-privilege en privileged access-modellen.
  • Integreren van identity- en access-processen met IAM-platformen en cloud-security controls.
  • Inrichten van veilige processen voor service accounts, secrets en key management.
• Encryptie, Logging & Monitoring:
  • Implementeren en optimaliseren van encryptie-mechanismen (data-at-rest, data-in-transit, key-management).
  • Uitrollen van centrale logging en audit-mechanismen voor database-activiteiten.
  • Integreren van database-telemetrie met SIEM/SOC voor detectie, alerting en forensics.
• Secure-by-Design Dataprocessen:
  • Structureel integreren van security in platform- en dataprocessen (CI/CD, provisioning, backup, recovery).
  • Adviseren over veilige datastromen, dataclassificatie en dataminimalisatie.
  • Ondersteunen van platform-teams en DBA’s bij het veilig onboarden van nieuwe databases en workloads.
• Samenwerking & Stakeholdermanagement:
  • Intensief samenwerken met DBA’s, platform teams, security teams en cloud-architecten.
  • Fungeren als inhoudelijke sparringpartner voor data-eigenaren en applicatieteams.
  • Duidelijk communiceren over risico’s, impact en benodigde maatregelen richting technische en niet-technische stakeholders.

Vereiste kennis en ervaring:

• Ruime ervaring met databasebeveiliging in zowel on-prem als cloudomgevingen (Azure, AWS, GCP).
• Diepgaande kennis van SQL- en NoSQL-platformen, database-architectuur en databeveiligingsprincipes.
• Ervaring met encryptie, key-management, auditing, monitoring en incidentrespons voor databases.
• Sterke achtergrond in IAM, privilege-beheer en secure-by-design engineering.
• Vermogen om complexe dataprocessen te analyseren en te vertalen naar robuuste security-oplossingen.
• Communicatief sterk, proactief en in staat om teams mee te nemen in security-verbeteringen.

Resultaat van de opdracht:

Een aantoonbaar versterkt database-securitylandschap waarin toegang, encryptie, monitoring en dataprocessen structureel zijn verbeterd, en waarin kritische data volgens secure-by-design principes wordt beheerd en beschermd.