Security Liaison: Integrating DevSec in Agile Projects

Ministerie van Volksgezondheid, Welzijn en Sport (VWS); Den Haag; On-site; EUR 90,000 - 130,000; Full time

Job summary

Ministerie van Volksgezondheid, Welzijn en Sport (VWS) zoekt een Security Liaison die actief meedraait in ontwikkelteams. Je zorgt dat security vanaf het begin wordt meegenomen en vertaalt OWASP ASVS naar praktijk, met risicobeoordelingen en coördinatie van pentests en code-assessments.

Je documenteert projecten systematisch, deelt kennis en adviseert over security-architectuur en SDLC-procesen. Je werkt nauw samen met de Security Lead en het SOC om incidents te voorkomen en te beheersen.

Qualifications

• WO-niveau vereist.
• Minimaal 5 jaar ervaring met security tooling en integratie.
• Kennis van OWASP-richtlijnen (ASVS, Top 10, SAMM).
• Ervaring met CI/CD-pijplijnen en security in DevOps.
• Sterke documentatie- en communicatieve vaardigheden.

Responsibilities

• Integreer security vanaf sprintstart en zorg voor security by design in projecten.
• Coördineer security assessments (pentests, code reviews) en volg bevindingen op.
• Documenteer projecten procesmatig en deel kennis met teams.
• Adviseer tijdens overleggen over security-architectuur en epics/user stories.
• Werk nauw samen met Security Lead en SOC voor monitoring en incidentbeheer.

Skills

Security by Design

Documentation

Communication

Teamwork

Proactive attitude

Didactic ability

CI/CD kennis

Threat modeling

Education

WO werk- en denkniveau

CISSP-certificering

Tools

Trivy

Semgrep

OWASP ZAP

Dependabot

GitHub

Git

Docker

Kubernetes

Podman

Job description

Ministerie van Volksgezondheid, Welzijn en Sport (VWS) zoekt een Security Liaison die actief meedraait in ontwikkelteams. Je zorgt dat security vanaf het begin wordt meegenomen en vertaalt OWASP ASVS naar praktijk, met risicobeoordelingen en coördinatie van pentests en code-assessments.

Je documenteert projecten systematisch, deelt kennis en adviseert over security-architectuur en SDLC-procesen. Je werkt nauw samen met de Security Lead en het SOC om incidents te voorkomen en te beheersen.