Functional Analyst Security - FR

Smals; Brussel; Sur place; EUR 65 000 - 90 000; Plein temps

Avantages offerts par ce poste

Assurance hospitalisation

Plan de pension complémentaire

Chèques-repas

Éco-chèques

Budget mobilité

Résumé du poste

Smals recherche un Functional Analyst Security pour renforcer sa posture cybersécurité et assurer la conformité NIS2 sur le cycle de vie des applications. Vous reliez développement, opérations et cybersécurité afin d’intégrer et valider des contrôles de sécurité, piloter les tests et gérer les vulnérabilités, tout en assurant une veille et le respect des normes OWASP/NIST.

Le poste offre télétravail étendu, flexibilité des horaires et de nombreuses possibilités de formation, avec des

Qualifications

• Master en IT ou équivalent.
• Expérience en sécurité applicative et compréhension des architectures et du cycle de développement (Agile/DevOps).
• Bonne maîtrise du néerlandais et de l’anglais écrit.

Responsabilités

• Mettre en œuvre le SDL sur la base OWASP SAMM et appliquer Secure by Design / Shift Left.
• Valider les contrôles via SAST, DAST et SCA dans les pipelines CI/CD.
• Piloter des tests de sécurité et définir des indicateurs (vulnérabilités, couverture).
• Gérer les vulnérabilités et risques, assurer veille et remédiations (CVSS/EPSS).
• Veiller à la sécurité en production et gestion des patchs/dépendances (SBOM).
• Contribuer à NIS2, audits et sensibilisation aux bonnes pratiques.

Connaissances

Security lifecycle

Threat modelling

CI/CD

Security architecture

OWASP/NIST

Cryptography

Authentication

SBOM

Dutch

English

Rédaction technique

Team collaboration

Formation

Master en IT

Outils

SonarQube

OWASP ZAP

Jenkins

Git

Jira

Dependency Track

SBOM (Cyclonedx, spdx)

Description du poste

Description de la fonction Dans le cadre du renforcement de notre posture en cybersécurité et de la conformité NIS2, vous intervenez sur tout le cycle de vie des applications afin d’intégrer, valider et maintenir les contrôles de sécurité.

Dans le cadre du renforcement de notre posture en cybersécurité et de la conformité NIS2, vous intervenez sur tout le cycle de vie des applications afin d’intégrer, valider et maintenir les contrôles de sécurité. En tant que Functional Analyst Security, vous faites le lien entre développement, opérations et cybersécurité pour garantir des applications sécurisées et résilientes.

Les tâches suivantes font partie de vos responsabilités :

• Vous mettez en œuvre le Software Development Lifecycle (SDL) sur base de OWASP SAMM, vous intégrez des principes Secure by Design / Shift Left, et vous traduisez les exigences de sécurité en contrôles concrets (OWASP ASVS).
• Vous assurez la validation des contrôles en déployant et en suivant des outils SAST, DAST et SCA dans les pipelines CI/CD.
• Vous pilotez des tests de sécurité et définissez des indicateurs (vulnérabilités, couverture).
• Vous prenez en charge la gestion des vulnérabilités et des risques, incluant une veille active, l’évaluation (CVSS/EPSS), la coordination des remédiations, le threat modelling ainsi que le suivi de la dette technologique.
• Vous veillez à la sécurité opérationnelle, en assurant le maintien des contrôles en production, la gestion des vulnérabilités et incidents, le support aux équipes, ainsi que la gestion des patchs et dépendances (SBOM).
• Enfin, vous contribuez à NIS2, participez aux audits, et à la sensibilisation aux bonnes pratiques.

Profil

• Vous possédez un master en IT, ou équivalent.
• Vous disposez d’une expérience en sécurité applicative et d’une bonne compréhension des architectures ainsi que du cycle de développement (Agile/DevOps).
• Vous êtes capable de relier les enjeux métier, les exigences de sécurité et leur implémentation technique.
• Vous possédez des connaissances en NIST, OWASP, SDL, threat modeling, cryptographie et authentification.
• Vous maîtrisez des outils tels que SonarQube, OWASP ZAP, CI/CD (Jenkins, Git), Jira, Dependency Track, SBOM (Cyclonedx, spdx).
• Vous faites preuve de qualités telles que l’analyse fonctionnelle et la rédaction de spécifications techniques, la collaboration avec des équipes pluridisciplinaires, ainsi que d’excellentes aptitudes en communication, et la capacité de vulgarisation des enjeux techniques.
• Enfin, vous avez une bonne connaissance du néerlandais, ainsi qu’un bon niveau de l’anglais écrit.

Nous offrons

• Nous vous offrez un emploi varié, stimulant et socialement engagé vous permettant de contribuer à la réalisation de solutions informatiques ayant un impact sur la société. « ICT for society » n’est pas notre slogan par hasard.
• Vous recherchez un bon équilibre vie privée - vie professionnelle ? Profitez de nos horaires de travail flexibles et de notre politique de télétravail très étendue.
• Nous offrons de nombreuses possibilités de formation interne et externe vous permettant de perfectionner en permanence vos compétences techniques et vos aptitudes personnelles.
• Nous vous proposons un salaire compétitif, complété par des avantages extralégaux tels qu'une assurance hospitalisation, un plan de pension complémentaire, des chèques-repas, des éco-chèques, etc. Les fonctions IT peuvent bénéficier d’un budget mobilité avec le choix d'une voiture de société et/ou le remboursement des frais de transport en commun. Sous certaines conditions, ce budget peut même être utilisé pour le paiement de votre loyer ou de votre crédit hypothécaire.
• Vous profitez via notre plateforme « Benefits at Work » de réductions avantageuses sur diverses marques de mode, d’électronique, diverses excursions et divers séjours de vacances…
• Nous menons une politique d'égalité des chances et estimons notamment que l'égalité salariale est importante.