Java Security Engineer

Good Company; Almere; On-site; EUR 90,000 - 130,000; Full time

Job summary

Good Company in Almere zoekt een Senior Java Security Engineer die betrokken is bij het ontwerpen, ontwikkelen en beveiligen van complexe backendapplicaties. Je bewaakt vanaf het begin de beveiliging en integreert security in het ontwikkelproces.

Je werkzaamheden omvatten authenticatie, autorisatie, identity management en het beveiligen van API's. Je analyseert bestaande applicaties op kwetsbaarheden en ondersteunt developmentteams bij security-by-design en het naleven van OWASP-principes.

Qualifications

• Ervaring op senior niveau in backend security.
• Kennis van authenticatie en autorisatie.
• Bekend met OWASP en secure coding praktijken.

Responsibilities

• Ontwikkelen van veilige backendapplicaties met Java en Spring Boot.
• Implementeren van authenticatie- en autorisatieoplossingen.
• Werken met OAuth2, OpenID Connect en JWT.
• Beveiligen van REST API's en microservices.
• Toepassen van Secure Coding-principles en OWASP-richtlijnen.
• Uitvoeren van security reviews en kwetsbaarheidsanalyses.
• Integreren van securitycontroles binnen CI/CD-processen.
• Adviseren over security-by-design en technische architectuur.

Skills

Java

Security engineering

Spring Boot

Tools

OAuth2

OpenID Connect

JWT

OWASP

CI/CD

Job description

Als Senior Java Security Engineer ben je betrokken bij het ontwerpen, ontwikkelen en beveiligen van complexe backendapplicaties. Je kijkt verder dan alleen de functionaliteit en neemt beveiliging vanaf het begin mee in het ontwikkelproces.

Je houdt je bezig met authenticatie, autorisatie, identity management en het beveiligen van API's. Daarnaast analyseer je bestaande applicaties op mogelijke kwetsbaarheden en help je developmentteams om security structureel onderdeel te maken van hun werkwijze.

Je werkzaamheden bestaan onder andere uit:

• Ontwikkelen van veilige backendapplicaties met Java en Spring Boot.
• Implementeren van authenticatie- en autorisatieoplossingen.
• Werken met OAuth2, OpenID Connect en JWT.
• Beveiligen van REST API's en microservices.
• Toepassen van Secure Coding-principes en OWASP-richtlijnen.
• Uitvoeren van security reviews en analyseren van kwetsbaarheden.
• Integreren van securitycontroles binnen CI/CD-processen.
• Adviseren over security-by-design en technische architectuur.