Functional Analyst Security, Smals (H/F/X)

Smals; Belgique; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Smals zoekt een Functional Analyst Security die de schakel is tussen ontwikkeling, operations en cybersecurity om veilige applicaties te garanderen.

U werkt mee aan SDL, beveiligingstests, monitoring en NIS2-audits, en coördineert kwetsbaarheden en remediaties in CI/CD. De rol vereist affiniteit met OWASP SAMM en ASVS en hands-on ervaring met SAST/DAST/SCA.

Qualifications

• Implementeert SDL op basis van OWASP SAMM.
• Integreert Secure by Design en Shift Left.
• Vertaal beveiligingseisen naar concrete controles (OWASP ASVS).

Responsabilités

• Implementeert de SDL op basis van OWASP SAMM en integreert beveiligingscontroles.
• Staat controlevalidaties toe door SAST, DAST en SCA te implementeren en op te volgen in CI/CD-pipelines.
• Stuurt beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking).
• Beheert kwetsbaarheden en risico's, inclusief monitoring en remediaties, threat modelling en SBOM.
• Draagt bij aan NIS2, audits en sensibilisering rond goede praktijken.

Connaissances

Secure by Design

OWASP SAMM

SAST

DAST

SCA

CI/CD

Threat modelling

Vulnerability mgmt

SBOM

Outils

SAST tools

DAST tools

SCA tools

CI/CD tools

Description du poste

Smals realiseert innovatieve ICT-projecten in e-government en e-health voor instellingen uit de sociale zekerheid en de gezondheidszorg. 'ICT for society' is voor Smals meer dan een slogan: alle projecten hebben een positieve maatschappelijke impact. Zo bouwt Smals mee aan het portaal van de sociale zekerheid en het eHealth-platform. Grensverleggende projecten zijn ons werkterrein: Student@Work, Orgadon, digitalisering van medische voorschriften, raadpleging van de historiek van je loopbaan, snellere doorstroming van testresultaten naar je huisarts...

In het kader van de versterking van onze cyberbeveiligingspositie en de NIS2-conformiteit kom je tussen in de volledige levenscyclus van applicaties om de beveiligingscontroles te integreren, te valideren en te onderhouden.

Als Functional Analyst Security vorm je de schakel tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen.

De volgende taken behoren tot je verantwoordelijkheden:

• Je implementeert de Software Development Lifecycle (SDL) op basis van OWASP SAMM, integreert de principes Secure by Design / Shift Left en vertaalt de beveiligingseisen naar concrete controles (OWASP ASVS).
• Je staat in voor de controlevalidaties door SAST-, DAST- en SCA-tools te implementeren en op te volgen in de CI/CD-pipelines.
• Je stuurt de beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking).
• Je neemt het beheer van kwetsbaarheden en risico's op je, inclusief actieve monitoring, evaluatie (CVSS/EPSS), coördinatie van remediaties, threat modelling en de opvolging van de technische schuld.
• Je waakt over de operationele veiligheid, door het behoud van de controles in productie te verzekeren, het beheer van kwetsbaarheden en incidenten, ondersteuning van de teams, evenals het beheer van patches en afhankelijkheden (SBOM).
• Tot slot draag je bij aan NIS2, neem je deel aan audits en aan de sensibilisering rond goede praktijken.