Data Engineer (beveiliging datastromen)

Vacature: Data Engineer

Als Data Engineer herstel je kwetsbaarheden in bestaande datastromen en zorg je dat databronnen, koppelingen en dataplatformen structureel voldoen aan de geldende beveiligingseisen van SamenTwente. De opdracht wordt uitgevoerd als onderdeel van een multidisciplinair team.

Doel van de opdracht

• Dichten van kwetsbaarheden: het aanpakken van de door de TISO geïnventariseerde kwetsbaarheden in bestaande datastromen.

• Toegangsbeheer: herinrichten en beveiligen van toegang tot data en dataplatformen (user access management).

• ETL-processen: borgen van veilige en robuuste ETL-processen binnen de datastromen.

• Verstevigen databeveiliging: structureel versterken van de databeveiliging binnen het bredere datalandschap.

Werkzaamheden

Analyse & aanpak

• Analyse van de door de TISO opgestelde werklijst met geconstateerde kwetsbaarheden.

• Prioriteren en plannen van de aanpak van kwetsbaarheden in overleg met de TISO en de coördinator.

• In kaart brengen van onderliggende datastromen, koppelingen en databronnen voor risico-inschatting en passende oplossingsrichtingen.

Beveiliging & implementatie

• Aanpassen van ETL-processen en datastromen om geconstateerde kwetsbaarheden op te lossen.

• Herzien en verstevigen van toegangsbeheer en user access management op databronnen en dataplatformen.

• Implementeren van beveiligingsmaatregelen conform het informatiebeveiligingsbeleid van SamenTwente.

• Testen en verifiëren dat kwetsbaarheden daadwerkelijk zijn opgelost zonder bestaande functionaliteit van dashboards en rapportages te verstoren.

Samenwerking

• Samenwerken in een multidisciplinair team met de TISO, data architect(en), en overige data engineers en analisten.

• Rapporteren van voortgang op de werklijst aan de coördinator.

• Kennisoverdracht aan collega's ten behoeve van borging en onderhoud na oplevering.

Resultaat van de opdracht

• Aantoonbaar opgeloste kwetsbaarheden uit de TISO-lijst.

• Veilig ingerichte datastromen en ETL-processen.

• Verbeterd toegangsbeheer en user access management op databronnen en dataplatformen.

• Aantoonbaar versterkte beveiligingspositie van het datalandschap.

• Kennisoverdracht en borging binnen SamenTwente.