Senior Software Quality Engineer (Departement Omgeving) via Vlaanderen Connect M/V/X

WERAANBIEDING UIT EEN ANDERE REGIO; Brussel; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Departement Omgeving zoekt een Senior Software Quality Engineer die de technische autoriteit is op het gebied van kwaliteit en security. Je werkt nauw samen met de CISO en vertaalt NIS2-normen naar concrete maatregelen binnen CI/CD.

Je ontwerpt en implementeert geautomatiseerde teststrategieën (SAST/DAST), voert code-reviews uit en beheert incidentanalyses. Je adviseert developers over secure coding (OWASP Top 10) en draagt bij aan ISO 25010.

Qualifikationen

• Beoogt implemente niet-functionele eisen (NFR''s) voor ontwikkelteams met aandacht voor technisch en organisatorisch randvoorwaarden.
• Ontwerp en implementeer geautomatiseerde teststrategieën, code-reviews en security-scans in CI/CD op basis van ISO 25010.
• Incidenteanalyse en post-mortems: analyseer impact en documenteer de bevindingen.
• Samenwerking met de CISO en techleads voor NIS2-incidentmeldingen richting toezichthouders.
• Coachen van developers op secure coding (OWASP Top 10) en robuuste software.

Aufgaben

• Ondersteunt CISO bij de dagelijkse naleving van het NIS2-beleid.
• Zet beveiligingsmaatregelen om van papier naar praktijk en volg voortgang op.
• Voert incidentanalyse uit en rapporteert over bevindingen aan het team.

Kenntnisse

NFRs

SAST/DAST

ISO 25010

OWASP Top 10

Code reviews

Tools

CI/CD pipelines

SAST/DAST tooling

Jobbeschreibung

Senior Software Quality Engineer (Departement Omgeving)

Voor Departement omgeving, is Vlaanderen connect op zoek naar een: Senior Software Quality Engineer (Departement Omgeving) via Vlaanderen ConnectJouw toekomstige jobJouw toekomstige jobBen jij een ervaren Software Engineer met een passie voor kwaliteitsvolle code, robuuste architecturen en security? Wil je niet alleen stabiele software bouwen, maar ook een sleutelrol spelen in de digitale weerbaarheid van onze organisatie?Als Senior Software Quality Engineer ben jij de technische autoriteit op het gebied van softwarekwaliteit en security binnen ons ontwikkelteam. Je werkt op het snijvlak van software engineering (ISO 25010) en compliance (NIS2). In deze rol ben je de cruciale technische rechterhand van onze Chief Information Security Officer (CISO).Je ondersteunt ontwikkelteams met de implementatie van veilige software. Je focust daarbij in eerste instantie op geautomatiseerde kwaliteitscontroles.Je zorgt dat incidenten gepast opgelost en gerapporteerd worden.Als je denk dat deze functie iets voor jou is, lees dan verder of deze functie bij je past..

Wat ga je doen?Als Software Quality Engineerondersteun je deCISO. Waar de CISO de strategische lijnen uitzet, ben jij de drijvende kracht achter de praktische implementatie en dagelijkse opvolging van ons NIS2-beleid. Je werkt op het snijvlak van informatieveiligheid, IT, businessprocessen en risicobeheer. Je werkt nauw samen met ICT-teams en proceseigenaars, maar je focus ligt voornamelijk op risicoanalyse, compliance, beleidsimplementatie en de opvolging van beveiligingsmaatregelen. Je ondersteunt bij het implementeren, opvolgen en verbeteren van het informatieveiligheidsbeleid en helpt Departement Omgeving te voldoen aan de vereisten van NIS2, CyberFundamentals en andere relevante normen en regelgeving. Je zorgt ervoor dat onze beveiligingsmaatregelen niet alleen op papier kloppen, maar ook echt werken in de praktijk.

• Meer specifiek verwachten we dat je werkt op volgende domeinenOperationeel security kader : Je vertaalt NIS2-cybersecurityrichtlijnen naar concrete non-functional requirements (NFR's) voor de ontwikkelteams. Je hebt daarbij aandacht zowel voor het technische luik als het organisatorische.
• Security by Design: Je ontwerpt en implementeert samen met de ontwikkelteams geautomatiseerde teststrategieën, code-reviews en security-scans (SAST/DAST) binnen onze CI/CD pipelines op basis van het ISO 25010 framework.
• Incident Analyse & Post-Mortems: Bij een (beveiligings)incident duik je mee in de code, logs en architectuur. Je analyseert de impact en schrijft en/of reviewt de technische post-mortem rapportages.
• Sparringpartner van de CISO en techleads: Je werkt samen met de ontwikkelteam en techleads om pertinente foutanalyses op te maken. Deze stromen door naar de CISO voor de officiële NIS2-incidentmeldingen richting toezichthouders en directie.
• Mentorschap: Je coacht en begeleidt developers op het gebied van secure coding (o.a. OWASP Top 10) en software robustness.