Application Security Engineer — DevSecOps & CI/CD

HumanInTech; Namen; Hybride; EUR 55 000 - 75 000; Plein temps

Avantages offerts par ce poste

Hybridarbeit

Résumé du poste

HumanInTech sucht eine/n IT-Sicherheitsanalysten mit DevSecOps‑Ausrichtung für den öffentlichen Sektor in Belgien. Sie arbeiten an der Absicherung von rund 800 Anwendungen, integrieren Sicherheitstools in DevSecOps‑Pipelines und definieren Quality Gates.

Die Rolle erfordert 3–5 Jahre Erfahrung, Bachelor oder höher, und fließendes Französisch. Einsatzort ist Namur; Teilzeitoptionen oder Freiberuflerregelung möglich. Die Position läuft über 12 Monate ab Januar 2027.

Qualifications

• Ausgeprägte Erfahrung als IT-Sicherheitsanalyst mit DevSecOps‑Ausrichtung.
• Fähigkeit, Schwachstellen nach Exponierbarkeit, Auswirkungen und Priorisierung zu bewerten.
• Verständnis von Anwendungsarchitektur, Datenflüssen, Authentifizierung, APIs.
• Erfahrung mit CI/CD‑Pipelines und Automatisierung von Sicherheitstools.
• Kenntnisse von Analysis‑Security-Tools (SAST/DAST/SCA, Secret Detection).
• Vertrautheit mit OWASP Top 10, ASVS, SAMM, CWE, CVSS, NIST SSDF.
• Erfahrung in sicherer Entwicklung, API‑Sicherheit, Container‑Security, Secrets Management.
• Fähigkeit, technische Erkenntnisse zu präsentieren und zu dokumentieren.
• Französisch fließend.

Responsabilités

• Analyse und Qualifizierung von Schwachstellen mit Priorisierung.
• Integration und Konfiguration von Sicherheitstools in DevSecOps-/CI/CD-Pipelines.
• Definition von Quality Gates und Freigabekriterien vor der Produktionsfreigabe.
• Unterstützung von Entwicklungsteams bei der Behebung von Anwendungsschwachstellen.
• Nachverfolgung von Penetrationstests und Sanierungsplänen.
• Dokumentation technischer Erkenntnisse und Beratung von Projektteams, Entwicklern, Architekten und Betriebspersonal.

Connaissances

IT-Sicherheitsanalyse

Schwachstellenanalyse

DevSecOps

CI/CD-Pipelines

SAST/DAST/SCA

OWASP Top 10

API-Sicherheit

Secrets Management

Technische Präsentation

Französisch fließend

Formation

Bachelor oder höher

Outils

SAST

DAST

SCA

Secret Detection

Schwachstellenscanner

Description du poste

HumanInTech sucht eine/n IT-Sicherheitsanalysten mit DevSecOps‑Ausrichtung für den öffentlichen Sektor in Belgien. Sie arbeiten an der Absicherung von rund 800 Anwendungen, integrieren Sicherheitstools in DevSecOps‑Pipelines und definieren Quality Gates.

Die Rolle erfordert 3–5 Jahre Erfahrung, Bachelor oder höher, und fließendes Französisch. Einsatzort ist Namur; Teilzeitoptionen oder Freiberuflerregelung möglich. Die Position läuft über 12 Monate ab Januar 2027.