Product Security Engineer (Randstad) (32 - 40 uur)

Good Company; Leiden; In loco; EUR 70.000 - 110.000; Tempo pieno

Descrizione del lavoro

Good Company in Leiden zoekt een Product Security Engineer om beveiliging vanaf het ontwerp te integreren in softwareproducten. Je werkt nauw samen met softwareontwikkelaars, architecten en securityspecialisten om kwetsbaarheden vroegtijdig te ontdekken en te voorkomen.

Daarnaast help je ontwikkelteams veilige ontwerpkeuzes te maken en security structureel in het ontwikkelproces te verankeren. Je richt je op applicaties, API's, cloudplatformen of complexe softwareomgevingen en draagt bij aan de

Mansioni

• Beoordelen van softwarearchitecturen en ontwerpen op potentiële beveiligingsrisico's.
• Uitvoeren van threat modeling en identificeren van mogelijke aanvalsvectoren.
• Integreren van securitycontroles in de softwareontwikkelcyclus (Secure SDLC).
• Analyseren en verhelpen van kwetsbaarheden in applicaties, API's en softwarecomponenten.
• Inzetten en verbeteren van tools voor SAST, DAST en Software Composition Analysis (SCA).
• Adviseren van ontwikkelteams over secure coding en beveiligingsprincipes.
• Samenwerken met DevOps- en platformteams om securitycontroles in CI/CD-pipelines te automatiseren.
• Onderzoeken van beveiligingsproblemen en ondersteunen bij het bepalen van passende oplossingen.
• Toepassen van relevante standaarden en richtlijnen, zoals OWASP Top 10 en OWASP ASVS.
• Vergroten van security awareness binnen ontwikkelteams en bijdragen aan structurele verbeteringen.

Descrizione del lavoro

Als Product Security Engineer zorg je ervoor dat beveiliging vanaf het eerste ontwerp onderdeel is van softwareproducten. Je werkt nauw samen met softwareontwikkelaars, architecten en securityspecialisten om kwetsbaarheden vroegtijdig te ontdekken en te voorkomen.

Je kijkt verder dan alleen het opsporen van beveiligingsproblemen. Je helpt ontwikkelteams om veilige ontwerpkeuzes te maken, security structureel in het ontwikkelproces te integreren en bestaande applicaties weerbaarder te maken tegen digitale dreigingen.

Afhankelijk van de opdracht werk je aan applicaties, API's, cloudplatformen of complexe softwareomgevingen.

wat ga je concreet doen:

• Beoordelen van softwarearchitecturen en ontwerpen op potentiële beveiligingsrisico's;
• Uitvoeren van threat modeling en identificeren van mogelijke aanvalsvectoren;
• Integreren van securitycontroles in de softwareontwikkelcyclus (Secure SDLC);
• Analyseren en verhelpen van kwetsbaarheden in applicaties, API's en softwarecomponenten;
• Inzetten en verbeteren van tools voor SAST, DAST en Software Composition Analysis (SCA);
• Adviseren van ontwikkelteams over secure coding en beveiligingsprincipes;
• Samenwerken met DevOps- en platformteams om securitycontroles in CI/CD-pipelines te automatiseren;
• Onderzoeken van beveiligingsproblemen en ondersteunen bij het bepalen van passende oplossingen;
• Toepassen van relevante standaarden en richtlijnen, zoals OWASP Top 10 en OWASP ASVS;
• Vergroten van security awareness binnen ontwikkelteams en bijdragen aan structurele verbeteringen.