Functional Analyst Security

ictjob.be; Belgique; On-site; EUR 60,000 - 90,000; Full time

Job summary

ictjob.be zoekt een Functional Analyst Security die de schakelfunctie vormt tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen. Je werkt mee aan de volledige levenscyclus van applicaties en integreert securitycontroles vanaf ontwerp tot productie, met oog voor operationele stabiliteit en weerstand tegen dreigingen.

Je implementeert de Software Development Lifecycle op basis van OWASP SAMM, vertaalt beveiligingseisen naar concrete controles

Qualifications

• SAST-, DAST- en SCA-tools worden toegepast in CI/CD-pipelines.
• OWASP SAMM volgt als basis voor secure-by-design.
• Secure by Design / Shift Left principes worden vertaald naar concrete controles (OWASP ASVS).
• Beheer van kwetsbaarheden en risico's incl. monitoring en remediaties.

Responsibilities

• Je implementeert de Software Development Lifecycle (Sdl) op basis van OWASP SAMM en vertaalt beveiligingseisen naar concrete controles (OWASP ASVS).
• Je staat in voor controlevalidaties door SAST-, DAST- en SCA-tools in CI/CD-pipelines te implementeren en op te volgen.
• Je stuurt beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking).
• Je beheert kwetsbaarheden en risico's, inclusief monitoring, evaluatie (CVSS/EPSS) en coördinatie van remediaties.
• Je waakt over operationele veiligheid, beheer van patches en afhankelijkheden (SBOM) en draagt bij aan NIS2-audits en awareness.

Tools

SAST tools

DAST tools

SCA tools

CI/CD pipelines

Job description

In het kader van de versterking van onze cyberbeveiligingspositie en de NIS2-conformiteit kom je tussen in de volledige levenscyclus van applicaties om de beveiligingscontroles te integreren, te valideren en te onderhouden.

Als Functional Analyst Security vorm je de schakel tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen.

De volgende taken behoren tot je verantwoordelijkheden

• Je implementeert de Software Development Lifecycle (Sdl) op basis van OWASP SAMM, integreert de principes Secure by Design / Shift Left en vertaalt de beveiligingseisen naar concrete controles (OWASP ASVS).
• Je staat in voor de controlevalidaties door SAST-, DAST- en SCA-tools te implementeren en op te volgen in de CI/CD-pipelines.
• Je stuurt de beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking).
• Je neemt het beheer van kwetsbaarheden en risico's op je, inclusief actieve monitoring, evaluatie (CVSS/EPSS), coördinatie van remediaties, threat modelling en de opvolging van de technische schuld.
• Je waakt over de operationele veiligheid, door het behoud van de controles in productie te verzekeren, het beheer van kwetsbaarheden en incidenten, ondersteuning van de teams, evenals het beheer van patches en afhankelijkheden (Sbom).
• Tot slot draag je bij aan NIS2, neem je deel aan audits en aan de sensibilisering rond goede praktijken.