Senior System Security Engineer

Security Engineer bij AFAS – Professioneel paranoïde? Perfect. 🔐

Goede security merk je niet. Slechte security staat de volgende ochtend op NU.nl.

Een openstaande poort? Jij ziet een uitnodiging. Een verdachte login om 03:17? Jij vraagt je af waarom iemand uit Kazachstan zo geïnteresseerd is in de AFAS-omgeving. En als iemand zegt: "Dat systeem is toch veilig?", krijg jij spontaan jeuk.

Herkenbaar? Mooi. AFAS zoekt een Security Engineer die liever vandaag een kwetsbaarheid ontdekt dan morgen een incidentrapport schrijft.

Geen vinkjes zetten voor de compliance-afdeling. Wel échte security. Van infrastructuur tot software, van kwetsbaarheden tot incident response. Jij zorgt dat hackers het bij AFAS een stuk minder gezellig hebben.

Wat ga je doen? (Behalve hackers teleurstellen)

Als Security Engineer bij AFAS ben je onderdeel van het ICT-team dat de digitale boel draaiende én veilig houdt. Je beschermt systemen, infrastructuur en software. Niet door achterover te leunen tot er een alert binnenkomt, maar door continu te zoeken naar wat beter kan.

Je werkt samen met ICT-collega's, securitypartners en productontwikkeling. Soms zit je diep in de techniek. Soms moet je uitleggen waarom "we doen het al jaren zo" geen valide securityargument is.

Jouw dagelijkse dosis digitale achterdocht:

• Think like a hacker. Je test systemen, zoekt zwakke plekken en denkt in aanvalsscenario's. Maar dan zonder de strafrechtelijke consequenties.
• Patch before panic. Je spoort kwetsbaarheden op en zorgt dat ze worden aangepakt voordat iemand anders ze ontdekt.
• Incident? Challenge accepted. Je analyseert security-incidenten, onderzoekt wat er speelt en onderneemt actie.
• Van dreiging naar verdediging. Je vertaalt risico's naar concrete beveiligingsmaatregelen. Minder PowerPoint, meer resultaat.
• Question everything. Je kijkt kritisch naar bestaande oplossingen. Waarom staat dit open? Wie heeft hier toegang? En moet dat eigenlijk wel?

En ja, soms gaat security niet netjes om 17:00 naar huis. Als er écht iets speelt, ben jij bereid om in actie te komen. Want aanvallers houden zich zelden aan kantooruren.

Wat jij nodig hebt (en krijgt)

Eerst even de harde feiten:

Functie: Security Engineer

Organisatie: AFAS Software

Locatie: Leusden / hybride

Salaris: Vanaf € 5.000 bruto per maand

Werkweek: Vierdaagse werkweek, vrijdag ontwikkeldag

Niveau: Hbo- of wo-denkniveau

Extra's: 13e maand, vakantiegeld en ruime winstdeling

Wat jij meebrengt

Je hoeft niet met een hoodie in een donkere kelder te zitten. Mag wel, maar dan liever niet tijdens het sollicitatiegesprek.

Wat we wél zoeken:

• Je hebt een paar jaar ervaring in security en weet inmiddels dat "100% secure" vooral een marketingterm is.
• Je herkent risico's, stelt kritische vragen en durft aan de bel te trekken. Ook als niemand op je bevindingen zit te wachten.
• Je bent technisch nieuwsgierig en denkt een paar stappen vooruit. Een beetje professionele paranoia is hier gewoon een kwaliteit.
• Je werkt nauwkeurig. Want één vergeten instelling kan een hoop ellende veroorzaken.
• Je neemt verantwoordelijkheid en gaat integer om met gevoelige informatie.
• Je blijft jezelf ontwikkelen. De dreigingen van gisteren zijn immers niet die van morgen.
• Je communiceert goed in het Nederlands. Ook met collega's die bij een firewall vooral aan een brandmuur denken.
• Je hebt hbo- of wo-denk- en werkniveau en vindt het geen probleem om bij urgente situaties buiten werktijd beschikbaar te zijn.

Wat AFAS daar tegenover zet

Hier wordt het interessant.

Vier dagen werken. Vijf dagen groeien.

Bij AFAS krijg je een vierdaagse werkweek, met vrijdag als vaste ontwikkeldag. Tijd om nieuwe dingen te leren, je kennis te verdiepen en beter te worden in je vak. Zonder dat je daarvoor je avonden hoeft op te offeren.

Daarnaast krijg je:

• Moderne hardware en software. Want security bedrijven met verouderde tools is als een brand blussen met een plantenspuit.
• Veel verantwoordelijkheid en ruimte om je eigen ideeën uit te voeren.
• Interne en externe opleidingen. Nieuwe kennis opdoen is hier geen luxe, maar onderdeel van je werk.
• Collega's die kennis delen, elkaar uitdagen en samen problemen oplossen.
• Hybride werken. Het eerste halfjaar werk je vier dagen per week op kantoor, daarna minimaal drie. Maandag en donderdag zijn vaste kantoordagen.
• Uitjes, feestjes in het clubhuis en concerten in AFAS Live. Voor wie ook buiten de terminal een leven heeft.

Over AFAS – Serieus over software. Minder serieus over corporate gedoe.

AFAS maakt software waarmee organisaties hun bedrijfsprocessen slimmer regelen. Achter die software zit een organisatie die behoorlijk eigenwijs durft te zijn.

De enige regel? Werk vanuit vertrouwen en gezond verstand.

Geen eindeloze managementlagen om toestemming te vragen voor iets wat gewoon logisch is. Wel verantwoordelijkheid, vrijheid en collega's die zeggen wat ze denken.

De kernwaarden? Vertrouwen, doen, familie en gek.

Vooral die laatste is geen grap. Bij AFAS geloven ze dat goed werk en plezier prima samengaan. Sterker nog: dat het één het ander beter maakt.

En voor jou als Security Engineer betekent dat iets belangrijks: je krijgt de ruimte om kritisch te zijn. Om dingen ter discussie te stellen. Om niet alleen te vertellen wat er mis kan gaan, maar vooral om het beter te maken.

Want security is hier geen afdeling die alleen maar 'nee' zegt. Het is een vakgebied waarmee je de organisatie iedere dag sterker maakt.

Ready to break things? (Legaal dan.)

Je hoeft niet alle antwoorden te hebben. Wel de nieuwsgierigheid om de juiste vragen te stellen.

Dus ben jij die Security Engineer die liever een kwetsbaarheid vóór de aanvaller vindt? Die snapt dat goede security niet draait om angst zaaien, maar om slimmer bouwen?

Dan willen we je spreken.

Geen standaard sollicitatiecircus. Gewoon een goed gesprek over security, ambitie en waarom AFAS misschien wel jouw volgende stap is.

👉 Klaar om AFAS een stukje moeilijker te hacken te maken? Reageer.