Senior AppSec Engineer: DevSecOps & SALM Lead

HumanInTech; Namen; Hybride; EUR 90 000 - 120 000; Plein temps

Résumé du poste

HumanInTech zoekt een senior security professional om als lid van het application security team een Belgische publieke organisatie te versterken. Je focus ligt op SALM en de integratie van security controls in ontwikkelpraktijken.

Je werkt aan SAST/DAST/SCA, CI/CD-integratie, risico-beoordelingen, en advisering van ontwikkelteams. Hybrid werken in Namen, met 60% kantoor aanwezigheid en een opdrachtduur van 12 maanden.

Qualifications

• Senior-level expertise in het analyseren en kwalificeren van kwetsbaarheden: exploiteerbaarheid, impact, false positives en prioritering
• Senior-level ervaring met CI/CD pipelines en DevSecOps praktijken: integratie, configuratie, automatisering en quality gates
• Bevestigde kennis van application security architectuur: flows, authenticatie, autorisatie, encryptie, API's en dependencies
• Bevestigde ervaring met application security tools: SAST, DAST, SCA, secret detection en vulnerability scanners
• Bevestigde kennis van technische frameworks: OWASP Top 10, ASVS, SAMM, CWE, CVSS en NIST SSDF
• Bevestigde vaardigheden in technische rapportage, documentatie en ondersteuning van ontwikkelteams
• Bevestigd begrip van secure development, API's, software dependencies, containers en secrets management

Responsabilités

• SAS T/DAST/SCA en secret detection tools configureren en beheren
• Security controls integreren in CI/CD pipelines samen met DevSecOps teams
• Quality gates, drempelwaarden en uitzonderingsregels definiëren in verhouding tot het risico
• Kwetsbaarheden analyseren op exploiteerbaarheid, impact en false positives
• Remediatie prioriteren en compenserende maatregelen voorstellen
• Scans, code reviews en penetratietesten voorbereiden en opvolgen
• Verifiëren dat bevindingen gecorrigeerd of formeel geaccepteerd zijn voor productie
• Kwetsbaarheden uitleggen en ontwikkelteams adviseren over remediatie
• Herbruikbare aanbevelingen opstellen en bijdragen aan security standaarden
• Dekking, kritiekheid en remediatie timelines opvolgen
• Je werkt nauw samen met projectmanagers, developers, architecten, operations teams, DevSecOps/SecOps en SOC

Connaissances

Kwetsbaarheden analyse

CI/CD / DevSecOps

Beveiligingsarchitectuur

Technische rapportage

API beveiliging

Reproduceerbare bevindingen

Formation

Bachelor

Outils

SAST

DAST

SCA

Secret detection

Vulnerability scanners

Description du poste

HumanInTech zoekt een senior security professional om als lid van het application security team een Belgische publieke organisatie te versterken. Je focus ligt op SALM en de integratie van security controls in ontwikkelpraktijken.

Je werkt aan SAST/DAST/SCA, CI/CD-integratie, risico-beoordelingen, en advisering van ontwikkelteams. Hybrid werken in Namen, met 60% kantoor aanwezigheid en een opdrachtduur van 12 maanden.