We zoeken een medior analist gespecialiseerd in risico’s rond applicatiebeveiliging om projecten op het vlak van beveiliging te begeleiden, vanaf de initiële kwalificatie van applicaties tot en met hun ingebruikname in productie. Je beoordeelt de kritikaliteit, bepaalt evenredige beveiligingsmaatregelen en gebruikt dreigingsmodellering en erkende beveiligingskaders om beslissingen over risico’s goed te onderbouwen.
Wat ga je doen?
- Je verzamelt informatie over applicaties, beoordeelt hun kritikaliteit en kiest evenredige beveiligingsmaatregelen.
- Je analyseert applicatierisico’s, modelleert dreigingsscenario’s en bepaalt welke maatregelen voor risicobehandeling prioriteit krijgen.
- Je beoordeelt architecturen, ontwerpen en datastromen aan de hand van de beveiligingsvereisten.
- Je adviseert projectleiders, architecten, ontwikkelaars, business-teams en leveranciers.
- Je volgt aanbevelingen, uitzonderingen, bewijsmateriaal en restrisico’s op tijdens de verschillende projectfases.
- Je bereidt beveiligingsadviezen voor ter ondersteuning van beslissingen over ingebruikname in productie.
Wat breng je mee?
- Ervaring op mediorniveau met risicoanalyses rond applicatiebeveiliging en projectondersteuning.
- Ervaring met het behandelen van beveiligingsvereisten, reviews, uitzonderingen, restrisico’s en beveiligingsadviezen.
- Je kunt dreigingsscenario’s identificeren en duidelijke, verifieerbare maatregelen voor risicobehandeling bepalen.
- Kennis van OWASP, STRIDE, ISO 27005, NIST SSDF, NIS2 en CyFun.
- Je kunt beveiligingsrisico’s helder toelichten aan projectleiders, architecten, ontwikkelaars, business-teams en leveranciers.
- Je documenteert nauwgezet en zorgt voor traceerbare beslissingen met tools voor opvolging of GRC-tools.
- Je kunt bijdragen aan beveiligingsstandaarden, checklists, sjablonen en geleerde lessen.
- Frans op B2-niveau.
Wat nu?
De mensen die hier goed presteren zijn degenen die zichzelf herkenden in deze beschrijving. Niet omdat ze aan elke eis voldoen, maar omdat de missie voor hen juist aanvoelde.
Wij werven actief voor deze functie. Sollicitaties worden beoordeeld door ons team, en passende profielen worden uitgenodigd voor een gesprek om de functie in detail te bespreken.
Solliciteren duurt minder dan een minuut. Uw e-mail, uw CV. Dat is alles wat we nodig hebben om het gesprek te starten.