Functional Analyst Security

Smals; Sint-Gillis-bij-Dendermonde; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Smals zoekt een Functional Analyst Security die de schakel vormt tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen. Je werkt aan de volledige levenscyclus van applicaties en integreert beveiligingscontroles in de SDLC.

Je implementeert OWASP SAMM-gedreven processen, coördineert SAST/DAST/SCA in CI/CD, voert threat modelling uit en bewaakt kwetsbaarheden, patchbeheer en naleving van NIS2.

Qualifications

• Ervaring met beveiligingswerk in SDLC en OWASP-standaarden.
• Verificatie van beveiligingscontroles in CI/CD-pipelines.
• Actieve monitoring en kwetsbaarheidsbeheer.

Responsabilités

• Implementeert SDL op basis van OWASP SAMM en vertaalt beveiligingseisen naar controles (OWASP ASVS).
• Staat in voor controlevalidaties door SAST-, DAST- en SCA-tools te implementeren en op te volgen in CI/CD-pipelines.
• Stuurt beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking).
• Beheert kwetsbaarheden en risico’s, inclusief monitoring, evaluatie (CVSS/EPSS), coördinatie van remediaties, threat modelling en opvolging van technische schuld.
• Waakt over operationele veiligheid, behoud van de controles in productie, beheer van patches en afhankelijkheden (SBOM).
• Draagt bij aan NIS2, neemt deel aan audits en sensibilisering.

Connaissances

Beveiligingsanalyse

CI/CD-beveiliging

Bedreigingsmodellering

Outils

SAST tooling

DAST tooling

SCA tooling

OWASP SAMM

OWASP ASVS

Description du poste

In het kader van de versterking van onze cyberbeveiligingspositie en de NIS2-conformiteit kom je tussen in de volledige levenscyclus van applicaties om de beveiligingscontroles te integreren, te valideren en te onderhouden.

Als Functional Analyst Security vorm je de schakel tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen.

• - Je implementeert de Software Development Lifecycle (SDL) op basis van OWASP SAMM, integreert de principes Secure by Design / Shift Left en vertaalt de beveiligingseisen naar concrete controles (OWASP ASVS).
• - Je staat in voor de controlevalidaties door SAST-, DAST- en SCA-tools te implementeren en op te volgen in de CI/CD-pipelines.
• - Je stuurt de beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking).
• - Je neemt het beheer van kwetsbaarheden en risico’s op je, inclusief actieve monitoring, evaluatie (CVSS/EPSS), coördinatie van remediaties, threat modelling en de opvolging van de technische schuld.
• - Je waakt over de operationele veiligheid, door het behoud van de controles in productie te verzekeren, het beheer van kwetsbaarheden en incidenten, ondersteuning van de teams, evenals het beheer van patches en afhankelijkheden (SBOM).
• - Tot slot draag je bij aan NIS2, neem je deel aan audits en aan de sensibilisering rond goede praktijken.