We zoeken een senior Application Security Lead die het veilig beheer van de volledige applicatielevenscyclus in goede banen leidt, van risicoanalyse tot productie. Je combineert technische reviews, proportionele beveiligingsmaatregelen en het aansturen van het team om herhaalbare DevSecOps-controles in te bouwen in applicaties die met uiteenlopende technologieën zijn ontwikkeld.
Wat ga je doen?
- De beveiliging van applicaties aansturen, de werklast binnen het team verdelen en deadlines en knelpunten opvolgen.
- Risico’s van applicaties beoordelen, maatregelen afstemmen op de kritikaliteit en beslissingen documenteren.
- Projecten begeleiden van de eerste beoordeling tot in productie, ook wanneer het om kritieke applicaties gaat.
- Architectuur, ontwerp en code beoordelen; SAST, DAST, SCA en penetratietests evalueren.
- Kwetsbaarheden en restrisico’s prioriteren; de remediëring, veroudering en uitfasering opvolgen.
- Beveiligingscontroles integreren in CI/CD en normen, checklists en voortgangsrapportering bijhouden.
Wat breng je mee?
- Expertise op seniorniveau in applicatiebeveiliging en de veilige softwareontwikkelingscyclus (SSDLC).
- Grondige kennis van risicoanalyses voor applicaties, beveiligingsvereisten, reviews en kwetsbaarheidsbeheer.
- Praktische kennis van DevSecOps, waaronder SAST, DAST, SCA, CI/CD, secrets management en penetratietesten.
- Kennis van OWASP, ISO 27001/27005, NIST SSDF, NIS2, CyFun en ANSSI.
- Je kunt de backlog prioriteren op basis van risico en kritikaliteit, met een goed evenwicht tussen werklast en beschikbare capaciteit.
- Je coacht collega’s, beoordeelt deliverables met grote impact en bewaakt de kwaliteit.
- Ervaring met het uitwerken van processen, normen, modellen, indicatoren en praktijken voor kennisoverdracht.
- Je communiceert helder met stakeholders uit projectteams, IT, business, leveranciers en management.
- Je kunt bevindingen vertalen naar praktische aanbevelingen en traceerbare beveiligingsbeslissingen.
- Je kunt werklastplanningen, dashboards en beknopte rapporten opstellen ter ondersteuning van prioritering en besluitvorming.
- Frans op B2-niveau.
Wat nu?
De mensen die hier goed presteren zijn degenen die zichzelf herkenden in deze beschrijving. Niet omdat ze aan elke eis voldoen, maar omdat de missie voor hen juist aanvoelde.
Wij werven actief voor deze functie. Sollicitaties worden beoordeeld door ons team, en passende profielen worden uitgenodigd voor een gesprek om de functie in detail te bespreken.
Solliciteren duurt minder dan een minuut. Uw e-mail, uw CV. Dat is alles wat we nodig hebben om het gesprek te starten.