Bij BlueVi bewaak jij de security en privacy van een product dat dagelijks gezondheidsgegevens van meer dan 3,5 miljoen werknemers verwerkt. Dat vraagt om meer dan compliance op papier: security en privacy moeten in de kern van ons product zitten, en jij bent daar de technische eigenaar van. Dat gaat van secure coding tot risicobeoordeling, van incident response tot certificering.
Wat ga je doen?
Je beoordeelt de technische risico’s van nieuwe features en verwerkingen, toetst DPIA’s en houdt ons vulnerability- en dependency-beleid scherp. Ook denk je actief mee over de tooling die we daarvoor gebruiken, zoals Aikido. Je richt security monitoring en detectie in en bewaakt
deze, en bent bij een incident of (vermeend) datalek het eerste aanspreekpunt; ook organiseer en volg je pentests op. Je bewaakt secure coding in onze PHP-, .NET- en Golang-codebases en houdt ons compliance-framework (ISO 27001, ISAE 3000, NEN-7510, AVG/GDPR) actueel.
Het hoge securityniveau dat we nastreven is een belangrijk deel van je werk. Je werkt in een multidisciplinair team met cloud- en devops engineers, waarmee je samen bouwt aan stabiele, schaalbare en veilige producten en Azure-infrastructuur. Ook de interne AI-ontwikkelingen, zoals ons gebruik van Azure AI Foundry, vallen binnen jouw aandachtsgebied. Een mooi terrein om als security engineer je stempel op te drukken.
Wie zoeken wij?
- Je hebt hands-on ervaring met secure coding en code reviews (PHP, .NET en/of Golang), niet alleen vanuit een adviesrol.
- Je hebt bij voorkeur gewerkt met gevoelige data, zoals in de medische sector (NEN-7510-kennis is een pluspunt)
- Je kunt de technische inhoud van een DPIA beoordelen en toelichten.
- Je hebt eerder andere engineers getraind in of gecoacht op security best practices.
- Engineers zijn je belangrijkste doelgroep, maar je durft ook de bredere organisatie mee te nemen in security bewustwording.
- Je bent analytisch en pragmatisch, en net zo makkelijk zelf aan de code als in de rol van coach.
Wat bieden wij?
- Je krijgt een rol met directe impact op ons product en de manier van werken van het engineering team, met de ruimte om mee te denken over tooling en de inrichting van ons securitybeleid.
- Daarnaast een aantrekkelijk salaris en goede secundaire arbeidsvoorwaarden,
- Mogelijkheid tot hybride werken vanuit Hengelo
- Een informeel, internationaal team dat security net zo serieus neemt als jij.
Over BlueVi
BlueVi helpt meer dan 3,5 miljoen werknemers veilig, gezond en duurzaam inzetbaar te houden. Dat doen wij door samen met onze klanten de meest flexibele, complete en gebruiksvriendelijke online-software en apps te ontwikkelen voor verzuimbegeleiding, verzuimpreventie, het verzekeren van inkomen en het inzetbaar houden van werknemers. Daarbij geloven wij sterk in de kracht van eenvoud, connectiviteit en data. Wij groeien sterk en zijn met meer dan 300.000 actieve gebruikers marktleider in Nederland. Vele grote en minder grote Nederlandse bedrijven gebruiken onze software en daar zijn we trots op.
Interesse?
Solliciteer direct, door middel van een motivatiebrief en CV, via het onderstaande formulier of hr@bluevi.com en we nemen graag contact met jou op. Staat de gewenste vacature er niet tussen, maar zou jij wel graag bij BlueVi aan de slag willen? Stuur dan jouw CV per e-mail naar hr@bluevi.com en wie weet wat we voor jou kunnen betekenen.
