Functional Analyst Security

Editx; Sint-Gillis; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Editx in België zoekt een Functional Analyst Security die de volledige levenscyclus van applicaties ondersteunt door beveiligingscontroles te integreren, te valideren en te onderhouden. Je schakel tussen ontwikkeling, operations en cybersecurity houdt de beveiliging van veerkrachtige applicaties centraal.

Je implementeert SDL volgens OWASP SAMM, stuurt beveiligingstests aan en definieert KPI's voor kwetsbaarheden en dekking.

Qualifications

• Kennis van SDL (Software Development Lifecycle) en OWASP SAMM.
• Ervaring met beveiligingscontroles binnen CI/CD-pijplijnen.
• Kennis van kwetsbaarheden, CVSS/EPSS en remediatieprocessen.

Responsabilités

• Implementeert SDL op basis van OWASP SAMM en vertaal beveiligingsvereisten naar concrete controles.
• Begeleidt beveiligingstests en definieert indicatoren zoals kwetsbaarheden en dekking.
• Geeft regie op kwetsbaarheden en risico’s, inclusief monitoring en coördinatie van remediaties.
• Beheert beveiligingscontroles in productie en support van teams bij patches en afhankelijkheden.
• Draagt bij aan NIS2-audits en sensibilisering rond beveiligingspraktijken.

Connaissances

OWASP SAMM

Secure by Design

Shift Left

SAST/DAST/SCA

CI/CD tooling

Threat Modelling

Outils

SAST Tools

DAST Tools

SCA Tools

Description du poste

In het kader van de versterking van onze cyberbeveiligingspositie en de NIS2-conformiteit kom je tussen in de volledige levenscyclus van applicaties om de beveiligingscontroles te integreren, te valideren en te onderhouden.

Als Functional Analyst Security vorm je de schakel tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen.

De volgende taken behoren tot je verantwoordelijkheden:

• Je implementeert de Software Development Lifecycle (SDL) op basis van OWASP SAMM, integreert de principes Secure by Design / Shift Left en vertaalt de beveiligingseisen naar concrete controles (OWASP ASVS).
• Je staat in voor de controlevalidaties door SAST-, DAST- en SCA-tools te implementeren en op te volgen in de CI/CD-pipelines.
• Je stuurt de beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking).
• Je neemt het beheer van kwetsbaarheden en risico’s op je, inclusief actieve monitoring, evaluatie (CVSS/EPSS), coördinatie van remediaties, threat modelling en de opvolging van de technische schuld.
• Je waakt over de operationele veiligheid, door het behoud van de controles in productie te verzekeren, het beheer van kwetsbaarheden en incidenten, ondersteuning van de teams, evenals het beheer van patches en afhankelijkheden (SBOM).
• Tot slot draag je bij aan NIS2, neem je deel aan audits en aan de sensibilisering rond goede praktijken.