Smals - Functional Analyst Security

ictjob.be; Belgique; On-site; EUR 60,000 - 90,000; Full time

Job summary

ICTJob.be zoekt een Functional Analyst Security om de volledige lifecycle van applicaties te versterken en beveiligingscontroles te integreren. Je vertaalt beveiligingsvereisten naar concrete controles en bewaakt ze in CI/CD-pipelines.

Je stuurt beveiligingstests aan en beheert kwetsbaarheden, risico's en remediaties. Tevens draag je bij aan NIS2 en audits, en bevorder je goede beveiligingspraktijken binnen de organisatie.

Qualifications

• Implementeren van de Software Development Lifecycle volgens OWASP SAMM.
• Beveiligen door Design en Shift Left-principes vertalen naar concrete controles (OWASP ASVS).
• Beheer en validatie van beveiligingstests in CI/CD-pipelines.
• Leiding geven aan beveiligingstests en definiëren indicatoren (kwetsbaarheden, dekking).
• Beheer van kwetsbaarheden en risico's incl. monitoring, evaluatie (CVSS/EPSS) en remediatie.
• Beheer van productiecontroles, patches en SBOM-communicatie.
• Draag bij aan NIS2, audits en bewustwording van goede praktijken.

Responsibilities

• Implementeert SDLC op basis van OWASP SAMM en vertaalt beveiligingseisen naar concrete controles.
• Staat in voor controlevalidaties door SAST-, DAST- en SCA-tools in CI/CD te volgen.
• Stemt beveiligingstests af en definieert indicators.
• Beheert kwetsbaarheden, risico's en threat modelling; coördineert remediaties.
• Zorgt voor operationele veiligheid en onderhoud van controles in productie, inclusief patchbeheer en Sbom.
• Draagt bij aan NIS2, audits en beveiligingsbewustwording.

Skills

Functional Analyst Security

SDLC

OWASP SAMM

Secure by Design

Shift Left

OWASP ASVS

SAST

DAST

SCA

CI/CD pipelines

Threat modelling

CVSS/EPSS

NIS2

Audits

Tools

CI/CD tooling

Job description

In het kader van de versterking van onze cyberbeveiligingspositie en de NIS2-conformiteit kom je tussen in de volledige levenscyclus van applicaties om de beveiligingscontroles te integreren, te valideren en te onderhouden.

Als Functional Analyst Security vorm je de schakel tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen.

De volgende taken behoren tot je verantwoordelijkheden

• Je implementeert de Software Development Lifecycle (Sdl) op basis van OWASP SAMM, integreert de principes Secure by Design / Shift Left en vertaalt de beveiligingseisen naar concrete controles (OWASP ASVS).
• Je staat in voor de controlevalidaties door SAST-, DAST- en SCA-tools te implementeren en op te volgen in de CI/CD-pipelines.
• Je stuurt de beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking).
• Je neemt het beheer van kwetsbaarheden en risico's op je, inclusief actieve monitoring, evaluatie (CVSS/EPSS), coördinatie van remediaties, threat modelling en de opvolging van de technische schuld.
• Je waakt over de operationele veiligheid, door het behoud van de controles in productie te verzekeren, het beheer van kwetsbaarheden en incidenten, ondersteuning van de teams, evenals het beheer van patches en afhankelijkheden (Sbom).
• Tot slot draag je bij aan NIS2, neem je deel aan audits en aan de sensibilisering rond goede praktijken.