Secure-by-Design Software Security Engineer

Good Company

Leiden

On-site

EUR 70,000 - 110,000

Full time

10 days ago

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Job summary

Good Company in Leiden zoekt een Product Security Engineer om beveiliging vanaf het ontwerp te integreren in softwareproducten. Je werkt nauw samen met softwareontwikkelaars, architecten en securityspecialisten om kwetsbaarheden vroegtijdig te ontdekken en te voorkomen.

Daarnaast help je ontwikkelteams veilige ontwerpkeuzes te maken en security structureel in het ontwikkelproces te verankeren. Je richt je op applicaties, API's, cloudplatformen of complexe softwareomgevingen en draagt bij aan de

Responsibilities

Beoordelen van softwarearchitecturen en ontwerpen op potentiële beveiligingsrisico's.
Uitvoeren van threat modeling en identificeren van mogelijke aanvalsvectoren.
Integreren van securitycontroles in de softwareontwikkelcyclus (Secure SDLC).
Analyseren en verhelpen van kwetsbaarheden in applicaties, API's en softwarecomponenten.
Inzetten en verbeteren van tools voor SAST, DAST en Software Composition Analysis (SCA).
Adviseren van ontwikkelteams over secure coding en beveiligingsprincipes.
Samenwerken met DevOps- en platformteams om securitycontroles in CI/CD-pipelines te automatiseren.
Onderzoeken van beveiligingsproblemen en ondersteunen bij het bepalen van passende oplossingen.
Toepassen van relevante standaarden en richtlijnen, zoals OWASP Top 10 en OWASP ASVS.
Vergroten van security awareness binnen ontwikkelteams en bijdragen aan structurele verbeteringen.