Analyste Fonctionnel Sécurité - SDL/NIS2 | Télétravail

Smals; Brussel; Sur place; EUR 65 000 - 90 000; Plein temps

Avantages offerts par ce poste

Assurance hospitalisation

Plan de pension complémentaire

Chèques-repas

Éco-chèques

Budget mobilité

Résumé du poste

Smals recherche un Functional Analyst Security pour renforcer sa posture cybersécurité et assurer la conformité NIS2 sur le cycle de vie des applications. Vous reliez développement, opérations et cybersécurité afin d’intégrer et valider des contrôles de sécurité, piloter les tests et gérer les vulnérabilités, tout en assurant une veille et le respect des normes OWASP/NIST.

Le poste offre télétravail étendu, flexibilité des horaires et de nombreuses possibilités de formation, avec des

Qualifications

• Master en IT ou équivalent.
• Expérience en sécurité applicative et compréhension des architectures et du cycle de développement (Agile/DevOps).
• Bonne maîtrise du néerlandais et de l’anglais écrit.

Responsabilités

• Mettre en œuvre le SDL sur la base OWASP SAMM et appliquer Secure by Design / Shift Left.
• Valider les contrôles via SAST, DAST et SCA dans les pipelines CI/CD.
• Piloter des tests de sécurité et définir des indicateurs (vulnérabilités, couverture).
• Gérer les vulnérabilités et risques, assurer veille et remédiations (CVSS/EPSS).
• Veiller à la sécurité en production et gestion des patchs/dépendances (SBOM).
• Contribuer à NIS2, audits et sensibilisation aux bonnes pratiques.

Connaissances

Security lifecycle

Threat modelling

CI/CD

Security architecture

OWASP/NIST

Cryptography

Authentication

SBOM

Dutch

English

Rédaction technique

Team collaboration

Formation

Master en IT

Outils

SonarQube

OWASP ZAP

Jenkins

Git

Jira

Dependency Track

SBOM (Cyclonedx, spdx)

Description du poste

Smals recherche un Functional Analyst Security pour renforcer sa posture cybersécurité et assurer la conformité NIS2 sur le cycle de vie des applications. Vous reliez développement, opérations et cybersécurité afin d’intégrer et valider des contrôles de sécurité, piloter les tests et gérer les vulnérabilités, tout en assurant une veille et le respect des normes OWASP/NIST.

Le poste offre télétravail étendu, flexibilité des horaires et de nombreuses possibilités de formation, avec des