Functional Analyst Security: SDL, SDLC & Threat Vetting

Smals; Sint-Gillis-bij-Dendermonde; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Smals zoekt een Functional Analyst Security die de schakel vormt tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen. Je werkt aan de volledige levenscyclus van applicaties en integreert beveiligingscontroles in de SDLC.

Je implementeert OWASP SAMM-gedreven processen, coördineert SAST/DAST/SCA in CI/CD, voert threat modelling uit en bewaakt kwetsbaarheden, patchbeheer en naleving van NIS2.

Qualifications

• Ervaring met beveiligingswerk in SDLC en OWASP-standaarden.
• Verificatie van beveiligingscontroles in CI/CD-pipelines.
• Actieve monitoring en kwetsbaarheidsbeheer.

Responsabilités

• Implementeert SDL op basis van OWASP SAMM en vertaalt beveiligingseisen naar controles (OWASP ASVS).
• Staat in voor controlevalidaties door SAST-, DAST- en SCA-tools te implementeren en op te volgen in CI/CD-pipelines.
• Stuurt beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking).
• Beheert kwetsbaarheden en risico’s, inclusief monitoring, evaluatie (CVSS/EPSS), coördinatie van remediaties, threat modelling en opvolging van technische schuld.
• Waakt over operationele veiligheid, behoud van de controles in productie, beheer van patches en afhankelijkheden (SBOM).
• Draagt bij aan NIS2, neemt deel aan audits en sensibilisering.

Connaissances

Beveiligingsanalyse

CI/CD-beveiliging

Bedreigingsmodellering

Outils

SAST tooling

DAST tooling

SCA tooling

OWASP SAMM

OWASP ASVS

Description du poste

Smals zoekt een Functional Analyst Security die de schakel vormt tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen. Je werkt aan de volledige levenscyclus van applicaties en integreert beveiligingscontroles in de SDLC.

Je implementeert OWASP SAMM-gedreven processen, coördineert SAST/DAST/SCA in CI/CD, voert threat modelling uit en bewaakt kwetsbaarheden, patchbeheer en naleving van NIS2.