DevSecOps Security Liaison for Software Teams

Dceni; Netherlands; Hybrid; EUR 60,000 - 100,000; Full time

Job summary

Dceni zoekt een ervaren Security Liaison die security structureel integreert in softwareontwikkeling binnen Den Haag (hybride). Je werkt actief mee in ontwikkelteams en zorgt dat Security by Design, risicoanalyse, security tooling en documentatie een vanzelfsprekend onderdeel worden.

Je vertaalt OWASP-richtlijnen naar concrete maatregelen, coördineert security assessments en ondersteunt bij CI/CD, cloud- en containeromgevingen. Een CISSP of gelijkwaardige certificering geeft extra waarde.

Qualifications

• Vereisten: secure software development ervaring en kennis van OWASP-richtlijnen (ASVS, Top 10, SAMM).
• Minimaal 5 jaar ervaring met integratie en gebruik van security tooling.
• Ervaring met SCA en SAST.

Responsibilities

• Integreren van Security by Design-principes in het softwareontwikkelproces.
• Adviseren over securityaspecten binnen architectuur, epics en user stories.
• Vertalen van OWASP-richtlijnen naar concrete maatregelen voor ontwikkelteams.
• Uitvoeren van risicoanalyses en signaleren van beveiligingsrisico's.
• Coördineren van pentests, code-assessments en code reviews.
• Bewaken en opvolgen van technische securitybevindingen.
• Ondersteunen van teams bij SCA- en SAST-scans met security tooling.
• Werken met tooling zoals Trivy, Semgrep en OWASP ZAP.
• Ondersteunen bij incidentmanagement en security-escalaties.
• Samenwerken rondom monitoring, logging en SIEM-integratie.

Skills

Security by Design

Risicoanalyse

Security tooling

Incidentmanagement

CI/CD security

Cloud security

Container security

Education

WO werk- en denkniveau

CISSP-certificering of gelijkwaardig

Tools

Trivy

Semgrep

OWASP ZAP

SCA

SAST

Job description

Dceni zoekt een ervaren Security Liaison die security structureel integreert in softwareontwikkeling binnen Den Haag (hybride). Je werkt actief mee in ontwikkelteams en zorgt dat Security by Design, risicoanalyse, security tooling en documentatie een vanzelfsprekend onderdeel worden.

Je vertaalt OWASP-richtlijnen naar concrete maatregelen, coördineert security assessments en ondersteunt bij CI/CD, cloud- en containeromgevingen. Een CISSP of gelijkwaardige certificering geeft extra waarde.