Application Security Analyst

Cipal Schaubroeck; Westerlo; Híbrido; EUR 70.000 - 110.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Elektrische wagen

Verzekeringspakket

Maaltijdcheques

Thuiswerkvergoeding

Descripción de la vacante

Cipal Schaubroeck ontwikkelt software voor lokale besturen en zoekt een ervaren security-gedreven ontwikkelaar. Je werkt in een internationaal team, samen met business units, security champions en de CISO, met focus op veilige software en naleving.

Je taken omvatten secure development, security testing met SCA/SAST/DAST en threat modelling, het inbouwen van SSDLC in CI/CD en proactief advies aan de CISO.

Formación

• Minstens 5 jaar ervaring in development of applicaties.
• Sterke Java-kennis en security-ervaring.
• Kennis van SSDLC, OWASP SAMM, OWASP Top 10 en ASVS.
• Ervaring met security in CI/CD en threat modelling.

Responsabilidades

• Secure development guidelines opstellen en SDLC vormgeven met focus op CI/CD.
• Security testing met SCA/SAST/DAST en AI-gebaseerde scanning integreren.
• Securityframework verspreiden en CRA-conformiteit controleren.
• Kwetsbaarheden prioriteren en incidentrespons en RCA leiden.
• Advies geven aan de CISO en teams proactief benaderen.

Conocimientos

Java

Security mindset

CI/CD security

Leadership

Educación

Bachelor’s degree

Herramientas

Jenkins

GitLab

Dependency Track

SonarQube

ZAP

Descripción del empleo

Waar kom je terecht?

Cipal Schaubroeck ontwikkelt software voor lokale besturen. Burgers en organisaties rekenen dagelijks op die toepassingen, dus veiligheid is geen detail.

Het securityteam is klein en internationaal, waardoor Engels ook een belangrijke werktaal is. Verder werk je nauw samen met de business units, de security champions en de CISO.

Wat ga je doen?

• Secure development: coding- en securityguidelines opstellen, security champions ondersteunen vanuit de tooling en de SSDLC mee vormgeven, met focus op security in CI/CD (Jenkins, GitLab).

• Security testing: SCA (Dependency Track), SAST (SonarQube), DAST (ZAP) en AI-gebaseerde scanning integreren, aangevuld met security-gerichte code reviews en threat modelling.

• Securityframework: de richtlijnen uit het control- en securityframework tot bij de teams brengen, assessments uitvoeren en de teams ondersteunen bij CRA-conformiteit.

• Kwetsbaarheden en incidenten: kwetsbaarheden prioriteren via risicoanalyse, CVSS en EPSS. Bij een hack of kwetsbaarheid de impact bepalen, de juiste mensen samenbrengen en de opvolging en RCA in handen nemen.

• Advies: onderbouwd advies geven aan de CISO en proactief aankloppen bij teams, dwars door de organisatie heen.

Wie ben jij?

Een ervaren profiel met een stevige development-achtergrond en een grote interesse in application security.

• Achtergrond: bachelordenkniveau, minstens 5 jaar ervaring in development of applicaties, goede Java-kennis, inzicht in hoe systemen samenhangen en affiniteit met de rol van security champion.

• Kennis: SSDLC en OWASP SAMM, OWASP Top 10 en ASVS, vulnerability management en incident response (CVSS, EPSS), Dependency Track, SonarQube en ZAP in CI/CD, container security en hardening, secure design patterns en basiskennis van GDPR en CRA (geen juridische kennis nodig).

• Persoonlijkheid: leiderschap en ownership bij incidenten, proactief, kritisch en standvastig, ook tegenover een CISO.

• Taal: Nederlands & Engels.

Pluspunten

Ervaring met threat modelling volgens STRIDE, kennis van AI-security (AI-systemen beschermen) en certificaten in (application) security of AI.

Waarom werken bij Cipal Schaubroeck?

Ben jij op zoek naar een fijne werkomgeving waar teamspirit en innovatie centraal staan? Dan is Cipal Schaubroeck de ideale plek voor jou!

• Aantrekkelijk verloningspakket: Inclusief een elektrische wagen, uitgebreid verzekeringspakket, maaltijdcheques, thuiswerkvergoeding en meer.

• Work-Life Balance: Wij bieden standaard hybride werken, zodat je een gezonde balans kunt bewaren tussen werk en privé.

• Opleidingsmogelijkheden: Blijf je ontwikkelen met onze TSS Academies en tal van andere leermogelijkheden.

• Persoonlijke groei: Wij geloven dat iedereen de architect is van zijn eigen loopbaan en ondersteunen jouw professionele ambities.

• Ruimte voor innovatie: Je krijgt de kans om mee na te denken over nieuwe technologieën, waaronder AI, en hoe we die op een zinvolle manier kunnen inzetten binnen onze dienstverlening.