Security-Focused Functional Analyst: Secure SDLC & NIS2

WERAANBIEDING UIT EEN ANDERE REGIO; Sint-Gillis-bij-Dendermonde; On-site; EUR 60,000 - 90,000; Full time

Job summary

WERAANBIEDING UIT EEN ANDERE REGIO is op zoek naar een Functional Analyst Security om de volledige levenscyclus van applicaties te beveiligen en te onderhouden. Je zorgt voor integratie van beveiligingscontroles en validatie in CI/CD-pipelines, met een focus op OWASP SAMM en ASVS.

Je fungeert als schakel tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen, met aandacht voor NIS2-compliance en audits.

Qualifications

• Je implementeert SDL op basis van OWASP SAMM en vertaalt beveiligingseisen naar concrete controles (OWASP ASVS).
• Je voert controlevalidaties uit door SAST-, DAST- en SCA-tools te implementeren en te volgen in CI/CD-pipelines.
• Je geeft leiding aan beveiligingstests en definieert indicatoren zoals kwetsbaarheden en dekking.

Responsibilities

• Je implementeert de SDL op basis van OWASP SAMM, integreert Secure by Design / Shift Left en vertaalt beveiligingseisen naar concrete controles (OWASP ASVS).
• Je staat in voor de controlevalidaties door SAST-, DAST- en SCA-tools te implementeren en op te volgen in de CI/CD-pipelines.
• Je stuurt de beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking).
• Je neemt het beheer van kwetsbaarheden en risico’s op je, inclusief actieve monitoring, evaluatie (CVSS/EPSS), coördinatie van remediaties, threat modelling en de opvolging van de technische schuld.
• Je waakt over de operationele veiligheid, door het behoud van de controles in productie te verzekeren, het beheer van kwetsbaarheden en incidenten, ondersteuning van de teams, evenals het beheer van patches en afhankelijkheden (SBOM).
• Tot slot draag je bij aan NIS2, neem je deel aan audits en aan de sensibilisering rond goede praktijken.

Job description

WERAANBIEDING UIT EEN ANDERE REGIO is op zoek naar een Functional Analyst Security om de volledige levenscyclus van applicaties te beveiligen en te onderhouden. Je zorgt voor integratie van beveiligingscontroles en validatie in CI/CD-pipelines, met een focus op OWASP SAMM en ASVS.

Je fungeert als schakel tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen, met aandacht voor NIS2-compliance en audits.