Functional Analyst Security

ph3Functiebeschrijving /h3In het kader van de versterking van onze cyberbeveiligingspositie en de NIS2-conformiteit kom je tussen in de volledige levenscyclus van applicaties om de beveiligingscontroles te integreren, te valideren en te onderhouden. h3Functiebeschrijving /h3In het kader van de versterking van onze cyberbeveiligingspositie en de NIS2-conformiteit kom je tussen in de volledige levenscyclus van applicaties om de beveiligingscontroles te integreren, te valideren en te onderhouden.br/Als Functional Analyst Security vorm je de schakel tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen.br/De volgende taken behoren tot je

verantwoordelijkheden:
br/ulliJe implementeert de Software Development Lifecycle (SDL) op basis van OWASP SAMM, integreert de principes Secure by Design / Shift Left en vertaalt de beveiligingseisen naar concrete controles (OWASP ASVS). /liliJe staat in voor de controlevalidaties door SAST-, DAST
- en SCA-tools te implementeren en op te volgen in de CI/CD-pipelines. /liliJe stuurt de beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking). /liliJe neemt het beheer van kwetsbaarheden en risico’s op je, inclusief actieve monitoring, evaluatie (CVSS/EPSS), coördinatie van remediaties, threat modelling en de opvolging van de technische schuld. /liliJe waakt over de operationele veiligheid, door het behoud van de controles in productie te verzekeren, het beheer van kwetsbaarheden en incidenten, ondersteuning van de teams, evenals het beheer van patches en afhankelijkheden (SBOM). /liliTot slot draag je bij aan NIS2, neem je deel aan audits en aan de sensibilisering rond goede praktijken.br/ /li /ulh3Profiel /h3ulliJe hebt een master in IT of gelijkwaardig. /liliJe beschikt over ervaring in applicatieve beveiliging en een goede kennis van architecturen evenals van de ontwikkelingscyclus (Agile/DevOps). /liliJe bent in staat om de link te leggen tussen businessvraagstukken, beveiligingsvereisten en hun technische implementatie. /liliJe beschikt over kennis van NIST, OWASP, SDL, threat modeling, cryptografie en authenticatie. /liliJe beheerst tools zoals SonarQube, OWASP ZAP, CI/CD (Jenkins, Git), Jira, Dependency Track en SBOM (CycloneDX, SPDX). /liliJe toont vaardigheden op het vlak van functionele analyse en het opstellen van technische specificaties, samenwerking met multidisciplinaire teams, evenals uitstekende communicatieve vaardigheden en het vermogen om technische vraagstukken begrijpelijk uit te leggen. /liliTot slot heb je een goede kennis van het Frans, en beschik je over een goed niveau van geschreven Engels.br/ /li /ulh3Wij bieden /h3ulliJe krijgt een gevarieerde, uitdagende en bmaatschappelijk relevante job /b waarbij je bijdraagt aan IT-oplossingen die een belangrijke rol spelen in de samenleving. Onze slogan 'ICT for society' weerspiegelt dit perfect. /liliZoek je een goede balans tussen werk en privéleven? Geniet van flexibele werkuren en maak gebruik van ons zeer buitgebreid telewerkbeleid /b. /liliWe bieden ruime interne en externe opleidingsmogelijkheden, waardoor je je technische skills en persoonlijke vaardigheden voortdurend kunt aanscherpen. /liliWe bieden je een competitief salaris, aangevuld met bextralegale voordelen /b zoals hospitalisatieverzekering, aanvullend pensioenplan, maaltijdcheques, ecocheques,… IT-functies kunnen rekenen op een bmobiliteitsbudget /bmet de keuze voor een bedrijfswagen en/of terugbetaling openbaar vervoer. Onder bepaalde voorwaarden kan je dit budget zelfs gebruiken voor de betaling van je huur of hypothecaire lening. /liliVia ons 'Benefits at Work'-platform geniet je van mooie kortingen op mode, elektronica, daguitstappen, vakantieverblijven, … /liliWe voeren een bgelijkekansenbeleid /ben vinden o.a. equal pay belangrijk. /li /ul /p