Senior DevSecOps Engineer

Als Senior DevOps Security Engineer bij Eddy Grid bouw je het fundament onder een snelgroeiend tradingplatform dat 24/7 batterijen, zonneparken en laadpalen aanstuurt op de energiemarkten. Als de markt elke minuut beweegt, is downtime geen optie. Jij zorgt dat het niet gebeurt, terwijl we zo snel mogelijk blijven bouwen, en je zorgt dat het platform veilig is. Security vormt de kern van deze rol.

Onze engineers werken elke dag met AI-coding-agents, en steeds meer werk wordt gedaan door agents die data opvragen, simulaties starten en tickets oppakken. Dat vraagt om infrastructuur die daarvoor gebouwd is.

We verhuizen ons platform van een managed hostingplatform (PaaS) naar een eigen AWS-omgeving, beheerd met Terraform, en de eerste onderdelen, zoals onze simulatieworkers op ECS, draaien er al. We zoeken een senior engineer die eigenaar wordt van onze volledige infrastructuur: je dicht de securitygaten in onze huidige setup, maakt ons klaar voor NIS2 en de Cbw, en groeit door naar het leiden van ons nieuwe infrastructuurteam.

Je start in het platformteam en werkt nauw samen met de developers die onze trading- en koppelingssoftware bouwen.

We werken hybride, met 2 dagen per week op ons kantoor in Delft en op vrijdag met het hele team samen in Utrecht.

We zijn een snelgroeiende scale-up, dus snelheid telt. We zoeken iemand die de grenzen van onze setup kent, weet waar we veilig een hoek kunnen afsnijden en waar niet, en daar kritisch in is. Een bus die op drie wielen rijdt is voorlopig prima, zolang je weet welk wiel ontbreekt en wanneer het terug moet.

Wat je gaat doen

• Security aansturen: IAM, netwerken, secrets, back-ups en disaster recovery over onze development- en productie-accounts.

• Ons platform beschermen tegen moderne dreigingen, waaronder aanvallen via AI-agents, en ons compliancewerk voor NIS2 en de Cbw leiden.

• Eigenaar zijn van onze AWS-infrastructuur (ECS, EC2, S3 en meer) en die bouwen met Terraform, met de simpele oplossing waar die goed genoeg is.

• De migratie van onze productieomgeving van ons huidige PaaS naar AWS plannen en leiden, zonder de live handel te verstoren.

• Veilige omgevingen opzetten voor AI-agents, zoals geïsoleerde dev-sandboxes en credentials met beperkte rechten.

• Eigenaar zijn van onze CI/CD-pipelines in GitHub Actions en ons Docker-gebaseerde releaseproces, zodat wijzigingen snel en veilig live gaan.

• Monitoring, alerting en incident response opzetten, en de leiding nemen als het in productie misgaat.

• Meehelpen nieuwe infrastructuurcollega's te werven naarmate het team groeit.
  

Wat jij meebrengt

• Meerdere jaren ervaring met het ontwerpen en draaien van productieworkloads op AWS.

• Diepgaande ervaring met infrastructure as code, bij voorkeur Terraform, inclusief het ontwerpen van herbruikbare modules.

• Sterke kennis van Docker en container-orkestratie op ECS.

• Een sterke cybersecurity-achtergrond, met een gedegen begrip van cloudnetwerken, IAM en security best practices.

• Ervaring met het leiden van een grotere infrastructuurwijziging, zoals een cloudmigratie, van plan tot productie.

• Ervaring met CI/CD, observability en incidentmanagement.

• Ervaring hebt met PostgreSQL, Redis en Celery in productie, inclusief schalen en back-ups.

• Je bent pragmatisch: je kent de best practices, en je weet wanneer goed genoeg ook echt goed genoeg is.

• Je gebruikt AI-assistenten of -agents in je dagelijkse werk, en kunt goed inschatten waar ze wel en niet bij mogen.

• Sterke programmeervaardigheid om je werk te automatiseren en applicatiecode te lezen (Python, Bash of vergelijkbaar).

• Je hebt engineers begeleid of een team of project geleid, en je legt technische afwegingen helder uit aan developers en niet-technische collega's, in het Engels.
  

Een pluspunt als je

• Workloads hebt gemigreerd van een PaaS naar een cloudprovider.

• Hebt gewerkt aan systemen waar uptime en latency echt tellen, zoals trading- of energiesystemen.

• Een infrastructuur-, platform- of SRE-team hebt opgebouwd of geleid.

• Hebt gewerkt met security- en complianceframeworks zoals NIS2, de Cbw of ISO 27001.

Voldoe je niet aan alle punten? Solliciteer toch. We waarderen leerpotentieel net zo veel als exacte ervaring (richtpunt: ongeveer 10+ jaar werkervaring, waarvan meerdere in infrastructuur of DevOps).