Security Functional Analyst – NIS2 & Secure by Design

Smals; Brussel; Hybrid; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Hospitalisatieverzekering

Aanvullend pensioen

Maaltijdcheques

Ecocheques

Mobiliteitsbudget

Job summary

Smals zoekt een Functional Analyst Security om in de volledige levenscyclus van applicaties beveiligingscontroles te integreren, te valideren en te onderhouden. Je vormt de schakel tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen.

Je implementeert SDL op basis van OWASP SAMM, voert SAST/DAST/SCA-Controles uit in CI/CD en stuurt beveiligingstests aan. Daarnaast beheer je kwetsbaarheden, risico’s en governance rond NIS2.

Qualifications

• Master in IT of gelijkwaardig vereist.
• Ervaring met applicatieve beveiliging en development cycle.
• Kennis van NIST, OWASP, SDL en threat modelling.
• Bekwaam in cryptografie en authenticatie.

Responsibilities

• Implementeer SDL op basis van OWASP SAMM, integreert beveiligingsprincípios Secure by Design/Shift Left in CI/CD.
• Voer controlevalidaties uit met SAST, DAST en SCA in CI/CD-pijplijnen.
• Stuur beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking).
• Beheer kwetsbaarheden en risico’s, inclusief monitoring en remediaties, threat modelling en technische schuld.

Skills

Beveiligingsarchitectuur

DevOps/ Agile

Kwetsbaarheidsbeheer

Analytisch denken

Education

Master in IT of gelijkwaardig

Kennis van NIST/OWASP/SDL

Tools

SonarQube

OWASP ZAP

Jenkins

Git

Jira

Dependency-Track

SBOM (CycloneDX/ SPDX)

Job description

Smals zoekt een Functional Analyst Security om in de volledige levenscyclus van applicaties beveiligingscontroles te integreren, te valideren en te onderhouden. Je vormt de schakel tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen.

Je implementeert SDL op basis van OWASP SAMM, voert SAST/DAST/SCA-Controles uit in CI/CD en stuurt beveiligingstests aan. Daarnaast beheer je kwetsbaarheden, risico’s en governance rond NIS2.