Medior Application Security Analyst – DevSecOps orientation

HumanInTech; Namen; Hybride; EUR 55 000 - 85 000; Plein temps

Résumé du poste

HumanInTech zoekt een IT-beveiligingsanalist met DevSecOps-oriëntatie voor een 12-maandenopdracht in Namen. Je analyseert kwetsbaarheden, integreert SAST/DAST/SCA in CI/CD en definiëert quality gates voor productie.

Je werkt nauw samen met architecten en ontwikkelteams, rapporteert bevindingen en ondersteunt remediatie. Vereist 3–5+ jaar ervaring en frans vloeiend. De opdracht is hybride, met onsite-aanwezigheid in Namen. Sollicitaties tot 7 oktober 2026, 02:00 Brussels tijd.

Qualifications

• Bevestigde ervaring als IT security analist met technische en DevSecOps oriëntatie.
• Sterke vaardigheden in het analyseren en kwalificeren van kwetsbaarheden (exploiteerbaarheid, impact, false positives, prioritering).
• Goed begrip van applicatiearchitectuur en beveiliging: flows, authenticatie, autorisatie, encryptie, APIs en afhankelijkheden.
• Heeft praktische kennis van CI/CD pipelines en DevSecOps praktijken.
• Kennis van OWASP Top 10, ASVS, SAMM, CWE, CVSS en NIST SSDF.
• Ervaring met API-beveiliging, containers en secrets management.
• Vloeiend Frans (beheersingsniveau).

Responsabilités

• Analyseren en kwalificeren van kwetsbaarheden en prioriteren.
• Integreren en configureren van beveiligingstools in DevSecOps en CI/CD pipelines.
• Definiëren van quality gates en blokkeringcriteria voor productierelease.
• Ondersteunen van ontwikkelteams bij het verhelpen van kwetsbaarheden.
• Opvolgen van penetratietesten en remediationplannen.
• Documenteren van bevindingen en adviseren van projectteams.

Connaissances

IT security

DevSecOps

Kwetsbaarheden analyse

CI/CD pipelines

Security tools

API beveiliging

Containers

Secrets management

Frans vloeiend

Rapporteren

Formation

Bachelor

Outils

SAST

DAST

SCA

Secret detection

Vulnerability scanners

Description du poste

Wat je zal doen

Een Belgische overheidsorganisatie beheert een grote portfolio van ongeveer 800 applicaties, waaronder bijna 400 webapplicaties gebouwd op uiteenlopende technologieën. Het beveiligingsteam werkt eraan om beveiligingscontroles in te bedden doorheen de volledige applicatielevenscyclus, met een verschuiving van manuele steekproeven naar een gedeelde, risicogebaseerde, geautomatiseerde aanpak.

Je komt terecht in het Secure Application Lifecycle Management team binnen de beveiligingseenheid. Je werk omvat:

• Analyseren en kwalificeren van kwetsbaarheden: beoordelen van exploiteerbaarheid, impact, false positives en prioritering
• Integreren en configureren van beveiligingstools in DevSecOps en CI/CD pipelines: SAST, DAST, SCA, secret detection en vulnerability scanning
• Definiëren van quality gates en blokkeringscriteria voor productierelease
• Ondersteunen van ontwikkelteams bij het verhelpen van applicatiekwetsbaarheden
• Opvolgen van penetratietesten en remediatieplannen
• Documenteren van technische bevindingen en adviseren van projectteams, ontwikkelaars, architecten en operationele medewerkers

Je werkt nauw samen met projectmanagers, ontwikkelaars, architecten, operationele teams, functionele eigenaars, servicecentra, DevSecOps en SecOps teams, de SOC, business units en externe leveranciers.

Wat we zoeken

• Bevestigde ervaring als IT security analyst met een technische en DevSecOps oriëntatie
• Sterke vaardigheden in het analyseren en kwalificeren van kwetsbaarheden: exploiteerbaarheid, impact, false positives en prioritering
• Goed begrip van applicatiearchitectuur en beveiliging: flows, authenticatie, autorisatie, encryptie, APIs en afhankelijkheden
• Hands-on ervaring met CI/CD pipelines en DevSecOps praktijken: integratie, configuratie, automatisering en quality gates
• Praktische kennis van application security tools: SAST, DAST, SCA, secret detection en vulnerability scanners
• Vertrouwdheid met technische frameworks zoals OWASP Top 10, ASVS, SAMM, CWE, CVSS en NIST SSDF
• Ervaring in secure development, API security, software dependencies, containers en secrets management
• Vermogen om technische bevindingen te presenteren, je werk te documenteren en ontwikkelteams te ondersteunen
• Vloeiend Frans (beheersingsniveau)

Je moet bereid zijn om minstens 60% van de tijd on-site te werken, of meer indien nodig.

De context

Deze opdracht loopt 12 maanden en start in januari 2027. Het werk is hybride, gebaseerd in Namen.

Je kunt deze opdracht uitvoeren als freelancer of als medewerker in loondienst bij HumanInTech. Dezelfde rol, hetzelfde team. Kom je bij ons in loondienst, dan loopt je dienstverband door na deze opdracht. Wanneer de opdracht eindigt, zoeken we samen naar je volgende missie.

Locatie: Namen, hybride

Werkadres: België

Werkgever / contractpartij: HumanInTech

Solliciteren tot (Brusselse tijd): 7 oktober 2026 om 02:00

Samenwerkingsvorm: Freelance or in loondienst bij HumanInTech

Werkregime: Voltijds

Ervaring: 3–5 jaar of meer

Opleiding: Bachelor of meer

Gepubliceerd: oktober 2026