SALM-Focused Application Security Analyst

HumanInTech; Namen; Hybride; EUR 60 000 - 90 000; Plein temps

Résumé du poste

HumanInTech sucht eine/n Sicherheitsberater/in für SALM im öffentlichen Sektor Belgiens mit Schwerpunkt Risikoanalyse, Bedrohungsmodellierung und Sicherheitsanforderungen. 12 Monate Einsatz, Namur, hybrid, Mindestanforderung 3–5 Jahre Berufserfahrung und Bachelor-Abschluss.

Zusammenarbeit mit Projektmanagern, Architekten, Entwicklern und externen Lieferanten, Französischkenntnisse C2 erforderlich. Sie arbeiten eng mit der GRC- und Anwendungssicherheits-Unterabteilung zusammen, um manuelle

Qualifications

• Erfahrung in der Risikoanalyse von Anwendungen, Identifizierung von Bedrohungsszenarien und Definition von Behandlungsmaßnahmen.
• Unterstützung und Durchführung von Sicherheitsprojekten: Anforderungsdefinition, Reviews, Abweichungen, Restrisikomanagement und Sicherheitsstellungnahmen.
• Sicherheitsanforderungen klar gegenüber Projektmanagern, Architekten, Entwicklern, Business-Stakeholdern und Lieferanten kommunizieren und erklären können.
• Kenntnisse von Bedrohungsmodellierungsmethoden/Frameworks: OWASP, STRIDE, ISO 27005, NIST SSDF, NIS2 und CyFun.
• Dokumentation, Entscheidungsnachverfolgbarkeit und Nutzung von Tracking- oder GRC-Tools.
• Ausgeprägte analytische Fähigkeiten, komplexe Situationen strukturieren und Risiken priorisieren.
• Pragmatischer Ansatz: realistische und überprüfbare Maßnahmen vorschlagen.
• Sorgfalt bei der Dokumentation von Annahmen, Entscheidungen, Nachweisen und Restrisiken.
• Selbstständigkeit bei paralleler Bearbeitung mehrerer Fälle.
• Kooperative Haltung bei der Zusammenarbeit mit technischen und geschäftlichen Teams.
• Fließende Französischkenntnisse (C2)

Responsabilités

• Risiko- und Anforderungsaspekte von SALM-Fällen bearbeiten, von Qualifikation bis Produktion begleiten.
• Kontrollen der Kritikalität der Anwendung sicherstellen und Entscheidungen dokumentieren.
• Szenarien, Maßnahmen und Restrisiken priorisieren und Risikoanalysen durchführen.
• An Architektur-, Design- und Datenfluss-Reviews teilnehmen und Sicherheitsanforderungen definieren.
• Projektmanager, Architekten, Entwickler, Stakeholder und Lieferanten während des Lifecycles beraten.
• Empfehlungen, Ausnahmen, Nachweise und Entscheidungen nachverfolgen; Register der Restrisiken führen.
• SALM-Stellungnahmen vor Produktionsfreigabe vorbereiten und bedeutende Risiken eskalieren.
• Zu SALM-Standards, Checklisten, Vorlagen und Lessons Learned beitragen.

Connaissances

Risikobewertung der Anwendungen

Bedrohungsmodellierung

Anforderungsdefinition

Sicherheitsdokumentation

Kommunikation mit Stakeholdern

Analytische Fähigkeiten

Eigenständiges Arbeiten

Französischkenntnisse C2

GRC-Tools

Formation

Bachelor oder höher

Outils

OWASP

STRIDE

ISO 27005

NIST SSDF

NIS2

CyFun

GRC-Tools

Description du poste

HumanInTech sucht eine/n Sicherheitsberater/in für SALM im öffentlichen Sektor Belgiens mit Schwerpunkt Risikoanalyse, Bedrohungsmodellierung und Sicherheitsanforderungen. 12 Monate Einsatz, Namur, hybrid, Mindestanforderung 3–5 Jahre Berufserfahrung und Bachelor-Abschluss.

Zusammenarbeit mit Projektmanagern, Architekten, Entwicklern und externen Lieferanten, Französischkenntnisse C2 erforderlich. Sie arbeiten eng mit der GRC- und Anwendungssicherheits-Unterabteilung zusammen, um manuelle