Senior Analyste Sécurité Applicative Orienté Risque

We zoeken een senior analist applicatiebeveiliging met een sterke focus op risicoanalyse om projecten te begeleiden bij het bepalen van beveiligingsvereisten, het beoordelen van risico’s en de goedkeuring vóór de ingebruikname. Je beoordeelt de kriticiteit van applicaties, voert threat modelling uit en beveelt beveiligingsmaatregelen aan die afgestemd zijn op het risico, op basis van erkende beveiligingskaders. Je bent betrokken vanaf de eerste kwalificatie tot aan de ingebruikname en helpt stakeholders uit de technische teams en de business om beveiligingsbeslissingen en restrisico’s te begrijpen.

Wat ga je doen?

• De kriticiteit van applicaties beoordelen en beveiligingsmaatregelen kiezen die afgestemd zijn op het risico.
• Risico’s van applicaties analyseren, dreigingsscenario’s modelleren en prioriteit geven aan risicobeperkende maatregelen.
• Architecturen, ontwerpen en datastromen beoordelen; beveiligingsvereisten voor applicaties bepalen en controleren.
• Projectverantwoordelijken, architecten, ontwikkelaars, stakeholders uit de business en leveranciers in heldere taal adviseren.
• Aanbevelingen, uitzonderingen, bewijsstukken en restrisico’s opvolgen tot aan de goedkeuring om in productie te gaan.
• Beveiligingsadviezen opstellen en bijdragen aan standaarden, checklists en geleerde lessen.

Wat breng je mee?

• Ruime ervaring met risicoanalyses rond applicatiebeveiliging en beveiligingsreviews van projecten.
• Ervaring met het bepalen van beveiligingsvereisten, het beoordelen van dreigingen en het kiezen van risicobeperkende maatregelen die afgestemd zijn op het risico.
• Je communiceert helder met projectverantwoordelijken, architecten, ontwikkelaars, stakeholders uit de business en leveranciers.
• Je kunt beslissingen, bewijsstukken, uitzonderingen en restrisico’s documenteren en de traceerbaarheid ervan waarborgen met opvolgings- of GRC-tools.
• Kennis van OWASP, STRIDE, ISO 27005, NIST SSDF, NIS2 en CyFun.
• Frans, B2.