Security-Driven SDLC & NIS2 Analyst

SMALS; Belgique; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

SMALS zoekt een Functional Analyst Security om de beveiligingspositie te versterken. Je vormt de schakel tussen ontwikkeling, operations en cybersecurity en zorgt voor veilige en veerkrachtige applicaties.

Je implementeert SDL volgens OWASP SAMM, stuurt SAST/DAST/SCA tests aan en bewaakt kwetsbaarheden, risico’s en patchbeheer in CI/CD pipelines. Daarnaast draag je bij aan NIS2-compliance en audits.

Qualifications

• Implementeert SDL op basis van OWASP SAMM en vertaalt beveiligingseisen naar concrete controles.
• Staat in voor controlevalidaties door SAST-, DAST- en SCA-tools.
• Stuurt beveiligingstests aan en definieert KPI’s zoals dekking en kwetsbaarheden.
• Beheert kwetsbaarheden, risico’s, coördineert remediaties en threat modelling.
• Waakt over operationele veiligheid en beheert patches en afhankelijkheden (SBOM) in productie.
• Draagt bij aan NIS2, audits en sensibilisering rond goede beveiligingspraktijken.

Responsabilités

• Uitrollen van beveiligingscontroles in de volledige SDLC en CI/CD.
• Toezicht houden op SAST/DAST/SCA testen en opvolging in pipelines.
• Coördineren van remediaties en threat modelling.
• Beheer van kwetsbaarheden en risico’s, inclusief monitoring.
• Begeleiden van teams bij security incidents en audit-voorbereiding.
• Ondersteunen van NIS2-compliance en security awareness.

Connaissances

OWASP SAMM

Secure by Design

Shift Left

CI/CD security

Security testing leadership

Outils

SAST tools

DAST tools

SCA tools

SBOM tooling

Description du poste

SMALS zoekt een Functional Analyst Security om de beveiligingspositie te versterken. Je vormt de schakel tussen ontwikkeling, operations en cybersecurity en zorgt voor veilige en veerkrachtige applicaties.

Je implementeert SDL volgens OWASP SAMM, stuurt SAST/DAST/SCA tests aan en bewaakt kwetsbaarheden, risico’s en patchbeheer in CI/CD pipelines. Daarnaast draag je bij aan NIS2-compliance en audits.