Functional Analyst Security

Smals; Sint-Gillis; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Gevarieerde maatschappelijke impact

Flexibele werkuren en telewerkbeleid

Opleidingsmogelijkheden

Hospitalisatieverzekering

Pensioenplan

Maaltijdcheques

Ecocheques

Job summary

Smals zoekt een Functional Analyst Security om de volledige levenscyclus van beveiligde applicaties te gidsen. Je integreert security-by-design, selecteert en stuurt beveiligingstests aan in CI/CD, en beheert kwetsbaarheden, threat modelling en risicorapportage.

Je werkt nauw samen met engineering, operations en cybersecurity, met verduidelijking van beveiligingsvereisten en technologische implementaties, en je draagt bij aan NIS2-gouvernance en audits.

Qualifications

• Master in IT of gelijkwaardig.
• Ervaring in applicatieve beveiliging en kennis van architecturen en ontwikkelingscyclus (Agile/DevOps).
• Vermogen om businessvragen, beveiligingsvereisten en technische implementatie te koppelen.
• Kennis van NIST, OWASP, SDL, threat modelling, cryptografie en authenticatie.

Responsibilities

• Implementeert SDL op basis van OWASP SAMM, integreert Secure by Design / Shift Left en vertaalt de beveiligingseisen naar controles (OWASP ASVS).
• Staat in voor controlevalidaties door SAST-, DAST- en SCA-tools te implementeren en te volgen in CI/CD-pipelines.
• Stuurt beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking).
• Beheert kwetsbaarheden en risico's, inclusief actieve monitoring, evaluatie (CVSS/EPSS), coördinatie van remediaties, threat modelling en opvolging van technische schuld.
• Waakt over operationele veiligheid, behoud van controles in productie, beheer van patches en afhankelijkheden (SBOM).
• Draagt bij aan NIS2, neemt deel aan audits en sensibilisering rond goede praktijken.

Skills

Security architectuur

Secure by Design

OWASP ASVS

SAST

DAST

SCA-tools

CI/CD

Threat modelling

Cryptografie

Authenticatie

SonarQube

OWASP ZAP

Jira

Git

Jenkins

SBOM (CycloneDX, SPDX)

Frans

Engels

Education

Master in IT of gelijkwaardig

Tools

SonarQube

OWASP ZAP

CI/CD (Jenkins)

Jira

Dependency Track

SBOM (CycloneDX, SPDX)

Job description

Smals realiseert innovatieve ICT-projecten in e-government en e-health voor instellingen uit de sociale zekerheid en de gezondheidszorg. 'ICT for society' is voor Smals meer dan een slogan: alle projecten hebben een positieve maatschappelijke impact. Zo bouwt Smals mee aan het portaal van de sociale zekerheid en het eHealth-platform. Grensverleggende projecten zijn ons werkterrein: , Orgadon, digitalisering van medische voorschriften, raadpleging van de historiek van je loopbaan, snellere doorstroming van testresultaten naar je huisarts...

In het kader van de versterking van onze cyberbeveiligingspositie en de NIS2-conformiteit kom je tussen in de volledige levenscyclus van applicaties om de beveiligingscontroles te integreren, te valideren en te onderhouden.

Als Functional Analyst Security vorm je de schakel tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen.

De volgende taken behoren tot je verantwoordelijkheden:

• Je implementeert de Software Development Lifecycle (SDL) op basis van OWASP SAMM, integreert de principes Secure by Design / Shift Left en vertaalt de beveiligingseisen naar concrete controles (OWASP ASVS).
• Je staat in voor de controlevalidaties door SAST-, DAST- en SCA-tools te implementeren en op te volgen in de CI/CD-pipelines.
• Je stuurt de beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking).
• Je neemt het beheer van kwetsbaarheden en risico's op je, inclusief actieve monitoring, evaluatie (CVSS/EPSS), coördinatie van remediaties, threat modelling en de opvolging van de technische schuld.
• Je waakt over de operationele veiligheid, door het behoud van de controles in productie te verzekeren, het beheer van kwetsbaarheden en incidenten, ondersteuning van de teams, evenals het beheer van patches en afhankelijkheden (SBOM).
• Tot slot draag je bij aan NIS2, neem je deel aan audits en aan de sensibilisering rond goede praktijken.

De volgende kwalificaties zijn vereist:

• Je hebt een master in IT of gelijkwaardig.
• Je beschikt over ervaring in applicatieve beveiliging en een goede kennis van architecturen evenals van de ontwikkelingscyclus (Agile/DevOps).
• Je bent in staat om de link te leggen tussen businessvraagstukken, beveiligingsvereisten en hun technische implementatie.
• Je beschikt over kennis van NIST, OWASP, SDL, threat modeling, cryptografie en authenticatie.
• Je beheerst tools zoals SonarQube, OWASP ZAP, CI/CD (Jenkins, Git), Jira, Dependency Track en SBOM (CycloneDX, SPDX).
• Je toont vaardigheden op het vlak van functionele analyse en het opstellen van technische specificaties, samenwerking met multidisciplinaire teams, evenals uitstekende communicatieve vaardigheden en het vermogen om technische vraagstukken begrijpelijk uit te leggen.
• Tot slot heb je een goede kennis van het Frans, en beschik je over een goed niveau van geschreven Engels.

Je krijgt de volgende voordelen:

• Je krijgt een gevarieerde, uitdagende en maatschappelijk relevante job waarbij je bijdraagt aan IT-oplossingen die een belangrijke rol spelen in de samenleving. Onze slogan 'ICT for society' weerspiegelt dit perfect.
• Zoek je een goede balans tussen werk en privéleven? Geniet van flexibele werkuren en maak gebruik van ons zeer uitgebreid telewerkbeleid.
• We bieden ruime interne en externe opleidingsmogelijkheden, waardoor je je technische skills en persoonlijke vaardigheden voortdurend kunt aanscherpen.
• We bieden je een competitief salaris, aangevuld met extralegale voordelen zoals hospitalisatieverzekering, aanvullend pensioenplan, maaltijdcheques, ecocheques,…
• IT-functies kunnen rekenen op een mobiliteitsbudget met de keuze voor een bedrijfswagen en/of terugbetaling openbaar vervoer. Onder bepaalde voorwaarden kan je dit budget zelfs gebruiken voor de betaling van je huur of hypothecaire lening.
• Via ons 'Benefits at Work'-platform geniet je van mooie kortingen op mode, elektronica, daguitstappen, vakantieverblijven, …
• We voeren een gelijkekansenbeleid en vinden o.a. equal pay belangrijk.

Productie, Opérations, Architecture, Évaluation, Samenwerken, Néerlandais, Coordination, Frans, NIST, Architectuur, Operations, Audits, Développement, Jira, SDL, NIST, CVSS, Production, Monitoring, Git, Implémentation, Rédaction, Design, Ontwerpbeginselen, Jira, Cryptographie, CD, Git, Validation, OWASP, SonarQube, SDL, Functionele analyse, Jenkins, Service de veiligheid, Jenkins, Communicatie, Communication, CVSS, SonarQube, Cyber Security, Audit, Engelse taal, Beveiligingsdienst, Analyse, Modélisation, Cyber Security, SOP, Beveiligingsdienst, Service de sécurité