Senior Analyste Sécurité Applicative Orienté Risque

Rhox; Namen; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Rhox in Namen zoekt een senior analist applicatiebeveiliging met sterke focus op risicoanalyse om beveiligingsvereisten te definiëren en risico’s te beoordelen voordat een project in productie gaat.

Je analyseert dreigingen, voert threat modelling uit en draagt bij aan standaarden en checklists, doorloopt van kwalificatie tot ingebruikname, en levert duidelijke, traceerbare beveiligingsbeslissingen aan technische teams en business.

Qualifications

• Ruime ervaring met risicoanalyses rond applicatiebeveiliging en beveiligingsreviews van projecten.
• Ervaring met het bepalen van beveiligingsvereisten, het beoordelen van dreigingen en het kiezen van risicobeperkende maatregelen die afgestemd zijn op het risico.
• Je communiceert helder met projectverantwoordelijken, architecten, ontwikkelaars, stakeholders uit de business en leveranciers.
• Je kunt beslissingen, bewijsstukken, uitzonderingen en restrisico’s documenteren en de traceerbaarheid ervan waarborgen met opvolgings- of GRC-tools.
• Kennis van OWASP, STRIDE, ISO 27005, NIST SSDF, NIS2 en CyFun.
• Frans, B2.

Responsabilités

• De kriticiteit van applicaties beoordelen en beveiligingsmaatregelen kiezen die afgestemd zijn op het risico.
• Risico’s van applicaties analyseren, dreigingsscenario’s modelleren en prioriteit geven aan risicobeperkende maatregelen.
• Architecturen, ontwerpen en datastromen beoordelen; beveiligingsvereisten voor applicaties bepalen en controleren.
• Projectverantwoordelijken, architecten, ontwikkelaars, stakeholders uit de business en leveranciers in heldere taal adviseren.
• Aanbevelingen, uitzonderingen, bewijsstukken en restrisico’s opvolgen tot aan de goedkeuring om in productie te gaan.
• Beveiligingsadviezen opstellen en bijdragen aan standaarden, checklists en geleerde lessen.

Connaissances

Risicoanalyse

Beveiligingsreviews

Communicatie met stakeholders

GRC-tools

Regelgeving & normen

Outils

OWASP

STRIDE

ISO 27005

NIST SSDF

NIS2

CyFun

Description du poste

We zoeken een senior analist applicatiebeveiliging met een sterke focus op risicoanalyse om projecten te begeleiden bij het bepalen van beveiligingsvereisten, het beoordelen van risico’s en de goedkeuring vóór de ingebruikname. Je beoordeelt de kriticiteit van applicaties, voert threat modelling uit en beveelt beveiligingsmaatregelen aan die afgestemd zijn op het risico, op basis van erkende beveiligingskaders. Je bent betrokken vanaf de eerste kwalificatie tot aan de ingebruikname en helpt stakeholders uit de technische teams en de business om beveiligingsbeslissingen en restrisico’s te begrijpen.

Wat ga je doen?

• De kriticiteit van applicaties beoordelen en beveiligingsmaatregelen kiezen die afgestemd zijn op het risico.
• Risico’s van applicaties analyseren, dreigingsscenario’s modelleren en prioriteit geven aan risicobeperkende maatregelen.
• Architecturen, ontwerpen en datastromen beoordelen; beveiligingsvereisten voor applicaties bepalen en controleren.
• Projectverantwoordelijken, architecten, ontwikkelaars, stakeholders uit de business en leveranciers in heldere taal adviseren.
• Aanbevelingen, uitzonderingen, bewijsstukken en restrisico’s opvolgen tot aan de goedkeuring om in productie te gaan.
• Beveiligingsadviezen opstellen en bijdragen aan standaarden, checklists en geleerde lessen.

Wat breng je mee?

• Ruime ervaring met risicoanalyses rond applicatiebeveiliging en beveiligingsreviews van projecten.
• Ervaring met het bepalen van beveiligingsvereisten, het beoordelen van dreigingen en het kiezen van risicobeperkende maatregelen die afgestemd zijn op het risico.
• Je communiceert helder met projectverantwoordelijken, architecten, ontwikkelaars, stakeholders uit de business en leveranciers.
• Je kunt beslissingen, bewijsstukken, uitzonderingen en restrisico’s documenteren en de traceerbaarheid ervan waarborgen met opvolgings- of GRC-tools.
• Kennis van OWASP, STRIDE, ISO 27005, NIST SSDF, NIS2 en CyFun.
• Frans, B2.