Functional Analyst Security (H/F/X)

SMALS; Sint-Gillis; On-site; EUR 70,000 - 100,000; Full time

Job summary

SMALS, acteur majeur à Bruxelles, recherche un Functional Analyst Security pour assurer le cycle de vie des applications et intégrer, valider et maintenir les contrôles de sécurité. Vous travaillez avec le développement et les opérations pour appliquer Secure by Design, Shift Left et déployer SAST/DAST/SCA dans les pipelines CI/CD, tout en pilotant les tests et indicateurs de sécurité.

Le poste couvre aussi la gestion des vulnérabilités et risques (CVSS/EPSS), la remédiation et le suivi de la

Qualifications

• Mise en œuvre du SDLC basé sur OWASP SAMM et Secure by Design.

Responsibilities

• Vous mettez en œuvre le SDL sur base de OWASP SAMM et vous traduisez les exigences de sécurité en contrôles concrets (OWASP ASVS).
• Vous validez les contrôles en déployant des outils SAST, DAST et SCA dans les pipelines CI/CD.
• Vous pilotez les tests de sécurité et définissez des indicateurs (vulnérabilités, couverture).
• Vous gérez les vulnérabilités et les risques (evaluation CVSS/EPSS, remédiations, threat modelling).
• Vous veillez à la sécurité opérationnelle en production et soutenez les équipes, y compris patches et dépendances (SBOM).
• Vous contribuez à NIS2 et participez aux audits et à la sensibilisation aux bonnes pratiques.

Skills

SDL implementation

Secure by Design

Shift Left

OWASP SAMM

OWASP ASVS

Vulnerability management

Threat modelling

NIS2 awareness

Incident response support

SBOM management

Production security controls

Patch management

Tools

SAST tools

DAST tools

SCA tools

CI/CD pipelines

Job description

Dans le cadre du renforcement de notre posture en cybersécurité et de la conformité NIS2, vous intervenez sur tout le cycle de vie des applications afin d’intégrer, valider et maintenir les contrôles de sécurité. En tant que Functional Analyst Security, vous faites le lien entre développement, opérations et cybersécurité pour garantir des applications sécurisées et résilientes.

• Vous mettez en œuvre le Software Development Lifecycle (SDL) sur base de OWASP SAMM, vous intégrez des principes Secure by Design / Shift Left, et vous traduisez les exigences de sécurité en contrôles concrets (OWASP ASVS).


• Vous assurez la validation des contrôles en déployant et en suivant des outils SAST, DAST et SCA dans les pipelines CI/CD.


• Vous pilotez des tests de sécurité et définissez des indicateurs (vulnérabilités, couverture).


• Vous prenez en charge la gestion des vulnérabilités et des risques, incluant une veille active, l’évaluation (CVSS/EPSS), la coordination des remédiations, le threat modelling ainsi que le suivi de la dette technologique.


• Vous veillez à la sécurité opérationnelle, en assurant le maintien des contrôles en production, la gestion des vulnérabilités et incidents, le support aux équipes, ainsi que la gestion des patchs et dépendances (SBOM).


• Enfin, vous contribuez à NIS2, participez aux audits, et à la sensibilisation aux bonnes pratiques.