SALM-Focused Application Security Analyst (Hybrid, Namur)

HumanInTech; Namen; Hybride; EUR 65 000 - 90 000; Plein temps

Résumé du poste

HumanInTech zoekt een Security Application Lifecycle Management (SALM) specialist voor een Belgische publieke organisatie in Namen. Je leidt SALM-dossiers van kwalificatie tot productie, bewaakt dat controles evenredig zijn aan kritikaliteit en documenteert beslissingen zorgvuldig.

Je werkt in een hybride structuur met projectteams, leveranciers en DevSecOps om van ad-hoc controles naar een risicogebaseerde, grotendeels geautomatiseerde aanpak te evolueren.

Qualifications

• Bevestigde ervaring als IT security analyst (medior niveau)
• Risicoanalyses en dreigingsscenario's identificeren en behandelingsmaatregelen definiëren
• Threat modelling methoden en frameworks zoals OWASP, STRIDE, ISO 27005, NIST SSDF, NIS2 en CyFun (junior niveau aanvaaarbaar)
• Ondersteunen van projecten: vereisten definiëren, reviews uitvoeren, uitzonderingen beheren, restrisico's opvolgen en beveiligingsadviezen uitbrengen
• Sterke communicatievaardigheden en het vermogen om beveiligingsvereisten duidelijk uit te leggen aan projectmanagers, architecten, ontwikkelaars, business stakeholders en leveranciers
• Vertrouwdheid met documentatie, beslissingstraceerbaarheid en het gebruik van tracking- of GRC-tools (junior niveau aanvaardbaar)

Responsabilités

• Informatie verzamelen en de kritikaliteit van applicaties bepalen, vervolgens het SALM-traject en toepasselijke controles definiëren
• Risicoanalyses en threat modelling uitvoeren of ondersteunen volgens de methodologie van de organisatie
• Deelnemen aan architectuur-, ontwerp- en dataflowreviews, en beveiligingsvereisten definiëren en verifiëren
• Projectmanagers, architecten, ontwikkelaars, business stakeholders en leveranciers adviseren gedurende de hele projectlevenscyclus
• Aanbevelingen, uitzonderingen, bewijsmateriaal en beslissingen opvolgen, en het beveiligingsdossier consolideren voor productierelease
• Belangrijke afwegingen of risico's escaleren naar de teamleider
• Bijdragen aan SALM-standaarden, checklists, templates en lessons learned

Connaissances

IT security analyst

Risicoanalyse

Threat modelling

NIS2 kennis

Requirements beheer

Communicatie

Formation

Bachelor diploma

Outils

GRC-tools

Description du poste

HumanInTech zoekt een Security Application Lifecycle Management (SALM) specialist voor een Belgische publieke organisatie in Namen. Je leidt SALM-dossiers van kwalificatie tot productie, bewaakt dat controles evenredig zijn aan kritikaliteit en documenteert beslissingen zorgvuldig.

Je werkt in een hybride structuur met projectteams, leveranciers en DevSecOps om van ad-hoc controles naar een risicogebaseerde, grotendeels geautomatiseerde aanpak te evolueren.