Security Liaison • SAST SCA OWASP • Cybersecurity

Dceni

Netherlands

Hybrid

EUR 60,000 - 100,000

Full time

6 days ago

Be an early applicant

Application generator

An application made for this job — a tailored resume and cover letter that speak straight to the posting.

Get past ATS filters

Job summary

Dceni zoekt een ervaren Security Liaison die security structureel integreert in softwareontwikkeling binnen Den Haag (hybride). Je werkt actief mee in ontwikkelteams en zorgt dat Security by Design, risicoanalyse, security tooling en documentatie een vanzelfsprekend onderdeel worden.

Je vertaalt OWASP-richtlijnen naar concrete maatregelen, coördineert security assessments en ondersteunt bij CI/CD, cloud- en containeromgevingen. Een CISSP of gelijkwaardige certificering geeft extra waarde.

Qualifications

Vereisten: secure software development ervaring en kennis van OWASP-richtlijnen (ASVS, Top 10, SAMM).
Minimaal 5 jaar ervaring met integratie en gebruik van security tooling.
Ervaring met SCA en SAST.

Responsibilities

Integreren van Security by Design-principes in het softwareontwikkelproces.
Adviseren over securityaspecten binnen architectuur, epics en user stories.
Vertalen van OWASP-richtlijnen naar concrete maatregelen voor ontwikkelteams.
Uitvoeren van risicoanalyses en signaleren van beveiligingsrisico's.
Coördineren van pentests, code-assessments en code reviews.
Bewaken en opvolgen van technische securitybevindingen.
Ondersteunen van teams bij SCA- en SAST-scans met security tooling.
Werken met tooling zoals Trivy, Semgrep en OWASP ZAP.
Ondersteunen bij incidentmanagement en security-escalaties.
Samenwerken rondom monitoring, logging en SIEM-integratie.

Skills

Security by Design

Risicoanalyse

Security tooling

Incidentmanagement

CI/CD security

Cloud security

Container security

Education

WO werk- en denkniveau

CISSP-certificering of gelijkwaardig

Tools

Trivy

Semgrep

OWASP ZAP

SCA

SAST

Job description

Voor een grote overheidsorganisatie binnen het zorgdomein zoeken wij een ervaren Security Liaison die security structureel integreert in softwareontwikkeling. Je werkt actief mee binnen ontwikkelteams en zorgt dat Security by Design, risicoanalyse, security tooling en gedegen documentatie een vanzelfsprekend onderdeel worden van het ontwikkelproces.

Rol & context

Als Security Liaison vorm je de verbindende schakel tussen cybersecurity en softwareontwikkeling. Je ondersteunt meerdere ontwikkelteams, vertaalt securityrichtlijnen naar de dagelijkse praktijk en zorgt daarnaast voor systematische documentatie die nodig is voor beheer en toekomstige overdracht van softwareproducten.

Werkzaamheden

Integreren van Security by Design-principes in het softwareontwikkelproces
Adviseren over securityaspecten binnen architectuur, epics en user stories
Vertalen van OWASP-richtlijnen naar concrete maatregelen voor ontwikkelteams
Uitvoeren van risicoanalyses en signaleren van beveiligingsrisico's
Coördineren van pentests, code-assessments en code reviews
Bewaken en opvolgen van technische securitybevindingen
Ondersteunen van teams bij SCA- en SAST-scans met security tooling
Werken met tooling zoals Trivy, Semgrep en OWASP ZAP
Ondersteunen bij incidentmanagement en security-escalaties
Samenwerken rondom monitoring, logging en SIEM-integratie
Bijdragen aan security awareness en kennisdeling binnen ontwikkelteams
Ondersteunen bij securityaspecten van CI/CD-pipelines
Adviseren over security binnen cloud- en containeromgevingen
Procesmatig vastleggen en documenteren van projecten en securitymaatregelen
Bijdragen aan veilige en beheerste oplevering van softwareproducten

Eisen

WO werk- en denkniveau
Kennis van en ervaring met secure software development
Kennis van en ervaring met OWASP-richtlijnen zoals ASVS, Top 10 en SAMM
Minimaal 5 jaar werkervaring met de integratie en/of het gebruik van security tooling
Ervaring met security tooling zoals Trivy, Semgrep, OWASP ZAP of vergelijkbare oplossingen
Ervaring met SCA en SAST

Pré’s