Security Functional Analyst – NIS2 & Secure by Design

Smals; Brussel; Hybride; EUR 70 000 - 95 000; Plein temps

Avantages offerts par ce poste

Hospitalisatieverzekering

Aanvullend pensioen

Maaltijdcheques

Ecocheques

Mobiliteitsbudget

Résumé du poste

Smals zoekt een Functional Analyst Security om in de volledige levenscyclus van applicaties beveiligingscontroles te integreren, te valideren en te onderhouden. Je vormt de schakel tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen.

Je implementeert SDL op basis van OWASP SAMM, voert SAST/DAST/SCA-Controles uit in CI/CD en stuurt beveiligingstests aan. Daarnaast beheer je kwetsbaarheden, risico’s en governance rond NIS2.

Qualifications

• Master in IT of gelijkwaardig vereist.
• Ervaring met applicatieve beveiliging en development cycle.
• Kennis van NIST, OWASP, SDL en threat modelling.
• Bekwaam in cryptografie en authenticatie.

Responsabilités

• Implementeer SDL op basis van OWASP SAMM, integreert beveiligingsprincípios Secure by Design/Shift Left in CI/CD.
• Voer controlevalidaties uit met SAST, DAST en SCA in CI/CD-pijplijnen.
• Stuur beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking).
• Beheer kwetsbaarheden en risico’s, inclusief monitoring en remediaties, threat modelling en technische schuld.

Connaissances

Beveiligingsarchitectuur

DevOps/ Agile

Kwetsbaarheidsbeheer

Analytisch denken

Formation

Master in IT of gelijkwaardig

Kennis van NIST/OWASP/SDL

Outils

SonarQube

OWASP ZAP

Jenkins

Git

Jira

Dependency-Track

SBOM (CycloneDX/ SPDX)

Description du poste

Smals zoekt een Functional Analyst Security om in de volledige levenscyclus van applicaties beveiligingscontroles te integreren, te valideren en te onderhouden. Je vormt de schakel tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen.

Je implementeert SDL op basis van OWASP SAMM, voert SAST/DAST/SCA-Controles uit in CI/CD en stuurt beveiligingstests aan. Daarnaast beheer je kwetsbaarheden, risico’s en governance rond NIS2.