Medior Analyste Sécurité Applicative Orienté Risque

We zoeken een medior analist applicatiebeveiliging met een focus op risicoanalyse. Je beoordeelt risico’s van applicaties en begeleidt projecten vanaf de eerste kwalificatie tot aan de productie. Je werkt proportionele beveiligingsvereisten uit voor de volledige levenscyclus van applicaties en combineert threat modelling met pragmatisch risicobeheer voor uiteenlopende technologieën en leveranciers.

Wat ga je doen?

• Beoordeel de kritikaliteit van applicaties en kies beveiligingsmaatregelen die in verhouding staan tot het risico.
• Analyseer risico’s en dreigingen, bepaal welke behandelingsmaatregelen prioriteit krijgen en beoordeel de resterende blootstelling.
• Toets architecturen, ontwerpen en datastromen aan de beveiligingsvereisten.
• Adviseer stakeholders in projecten en leveranciers over praktisch toepasbare beveiligingsvereisten.
• Volg aanbevelingen, afwijkingen, bewijsstukken, beslissingen en restrisico’s op.
• Bereid beveiligingsadvies voor de fase vóór de productie voor en draag bij aan standaarden en checklists.

Wat breng je mee?

• Ervaring met risicoanalyses van applicaties en met het vertalen van bevindingen naar beveiligingsvereisten.
• Kennis van methodes voor threat modelling, waaronder OWASP, STRIDE en ISO 27005.
• Vertrouwdheid met NIST SSDF, NIS2 en CyFun.
• Je communiceert helder met projectverantwoordelijken, architecten, ontwikkelaars, business teams en leveranciers.
• Je documenteert zorgvuldig en zorgt voor traceerbare beslissingen met tracking- of GRC-tools.
• Analytisch inzicht om prioriteiten te bepalen en meerdere dossiers zelfstandig te beheren.
• Een pragmatische aanpak, met realistische, proportionele en verifieerbare beveiligingsmaatregelen.
• Frans (B2).