Security Functional Analyst: SDL, OWASP & CI/CD

SMALS

Sint-Gillis

On-site

EUR 70,000 - 100,000

Full time

12 days ago

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Job summary

SMALS, acteur majeur à Bruxelles, recherche un Functional Analyst Security pour assurer le cycle de vie des applications et intégrer, valider et maintenir les contrôles de sécurité. Vous travaillez avec le développement et les opérations pour appliquer Secure by Design, Shift Left et déployer SAST/DAST/SCA dans les pipelines CI/CD, tout en pilotant les tests et indicateurs de sécurité.

Le poste couvre aussi la gestion des vulnérabilités et risques (CVSS/EPSS), la remédiation et le suivi de la

Qualifications

Mise en œuvre du SDLC basé sur OWASP SAMM et Secure by Design.

Responsibilities

Vous mettez en œuvre le SDL sur base de OWASP SAMM et vous traduisez les exigences de sécurité en contrôles concrets (OWASP ASVS).
Vous validez les contrôles en déployant des outils SAST, DAST et SCA dans les pipelines CI/CD.
Vous pilotez les tests de sécurité et définissez des indicateurs (vulnérabilités, couverture).
Vous gérez les vulnérabilités et les risques (evaluation CVSS/EPSS, remédiations, threat modelling).
Vous veillez à la sécurité opérationnelle en production et soutenez les équipes, y compris patches et dépendances (SBOM).
Vous contribuez à NIS2 et participez aux audits et à la sensibilisation aux bonnes pratiques.