Senior Security Engineer: Build Secure, Dev-Driven Software

SnelStart; Amersfoort; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Pensioen

Vakantiegeld

Leerbudget en Certificeringen

Hybride werken

Laptop en werkplek

Koffie, fruit en noten

Sportkorting

Teamgrootte 220

Job summary

SnelStart werkt aan een modern SaaS-platform en zoekt een engineer die security vanaf het ontwerp integreert. Je zit dicht op onze developmentteams en zorgt ervoor dat security onderdeel wordt van de manier waarop we software ontwerpen, bouwen, testen en releasen.

Je werkt samen met developers, architecten en platform engineers als technische sparringpartner. Je adviseert over API-security en cloud security terwijl je threat modelling en security tooling verder integreert in CI/CD.

Qualifications

• HBO werk- en denkniveau.
• Ervaring met Cloud & DevOps.
• Je kunt technische securityrisico's helder uitleggen aan developers.
• Je denkt in oplossingen.

Responsibilities

• Security reviews uitvoeren op code, API's en architectuur
• Ontwikkelteams begeleiden in secure coding en security best practices
• Threat modelling uitvoeren voor nieuwe functionaliteit
• Security tooling zoals SAST, DAST en dependency scanning verder integreren in onze CI/CD-pipelines
• Pentestbevindingen vertalen naar structurele verbeteringen
• Adviseren over API-security, identity en cloud security
• Samenwerken met ons SOC en platformteam om onze detectie en weerbaarheid verder te verbeteren
• Meedenken over de technische securitystandaarden van ons platform

Skills

Security reviews

Threat modelling

Secure coding

CI/CD security

SAST/DAST tooling

Cloud & DevOps

Tools

SAST

DAST

Dependency scanning

CI/CD integration

Azure

Job description

SnelStart werkt aan een modern SaaS-platform en zoekt een engineer die security vanaf het ontwerp integreert. Je zit dicht op onze developmentteams en zorgt ervoor dat security onderdeel wordt van de manier waarop we software ontwerpen, bouwen, testen en releasen.

Je werkt samen met developers, architecten en platform engineers als technische sparringpartner. Je adviseert over API-security en cloud security terwijl je threat modelling en security tooling verder integreert in CI/CD.