Senior software-ingenieur

ppBen jij een ervaren Software Engineer met een passie voor kwaliteitsvolle code, robuuste architecturen en security? Wil je niet alleen stabiele software bouwen, maar ook een sleutelrol spelen in de digitale weerbaarheid van departement Omgeving? /ppAls bSenior Software Quality Engineer /b ben jij de technische autoriteit op het gebied van softwarekwaliteit en security binnen ons ontwikkelteam. Je werkt op het snijvlak van software engineering (ISO 25010) en compliance (NIS2). In deze rol ben je de cruciale technische rechterhand van onze bChief Information Security Officer (CISO) /b. /pulliJe ondersteunt ontwikkelteams met de implementatie van veilige software. Je focust daarbij in eerste instantie op geautomatiseerde kwaliteitscontroles. /liliJe zorgt dat incidenten gepast opgelost en gerapporteerd worden. /li /ulpAls je denk dat deze functie iets voor jou is, lees dan verder of deze functie bij je past. /ppAls Software Quality Engineer ondersteun je de CISO. Waar de CISO de strategische lijnen uitzet, ben jij de drijvende kracht achter de praktische implementatie en dagelijkse opvolging van ons NIS2-beleid. /ppJe werkt op het snijvlak van informatieveiligheid, IT, businessprocessen en risicobeheer. Je werkt nauw samen met ICT-teams en proceseigenaars, maar je focus ligt voornamelijk op risicoanalyse, compliance, beleidsimplementatie en de opvolging van beveiligingsmaatregelen. /ppJe ondersteunt bij het implementeren, opvolgen en verbeteren van het informatieveiligheidsbeleid en helpt Departement Omgeving te voldoen aan de vereisten van NIS2, CyberFundamentals en andere relevante normen en regelgeving. Je zorgt ervoor dat onze beveiligingsmaatregelen niet alleen op papier kloppen, maar ook echt werken in de praktijk. /ppMeer specifiek verwachten we dat je werkt op volgende domeinen /pullibOperationeel security kader : /b Je vertaalt NIS2-cybersecurityrichtlijnen naar concrete non-functional requirements (NFR's) voor de ontwikkelteams. Je hebt daarbij aandacht zowel voor het technische luik als het organisatorische. /lilibSecurity by Design: /b Je ontwerpt en implementeert samen met de ontwikkelteams geautomatiseerde teststrategieën, code-reviews en security-scans (SAST/DAST) binnen onze CI/CD pipelines op basis van het ISO 25010 framework. /lilibIncident Analyse Post-Mortems: /b Bij een (beveiligings)incident duik je mee in de code, logs en architectuur. Je analyseert de impact en schrijft en/of reviewt de technische post-mortem rapportages. /lilibSparringpartner van de CISO en techleads : /b Je werkt samen met de ontwikkelteam en techleads om pertinente foutanalyses op te maken. Deze stromen door naar de CISO voor de officiële NIS2-incidentmeldingen richting toezichthouders en directie. /lilibMentorschap: /b Je coacht en begeleidt developers op het gebied van secure coding (o.a. OWASP Top 10) en software robustness. /li /ulh3Wat jij van ons mag verwachten /h3pVlaanderen connect biedt een contract van 38 uur voor onbepaalde duur en een competitief salarispakket met: /pulliEen aantrekkelijke bruto verloning (salaris tussen 4840 EUR en 6500 EUR, afhankelijk van ervaring, competenties en potentieel) /liliEen bonussysteem op basis van vast te leggen doelstellingen /lili28 dagen verlof en extra wettelijke feestdagen (11/07, 02/11 en 15/11). /liliEen mobiliteitsbudget van 810 EUR/maand /liliMaaltijdcheques van 8 euro/dag (eigen bijdrage 1,09 euro/dag) /liliEen forfaitaire onkostenvergoeding van 165 EUR/maand /liliEen hospitalisatieverzekering (je kan gezinsleden aansluiten) /liliEen groepsverzekering (4% werkgeversbijdrage en 1% werknemersbijdrage) /liliEen arbeidsongevallenverzekering /liliEen opleidingsbudget /liliMogelijkheden tot thuiswerk /liliTegemoetkoming in de kosten van schoolvakantieopvang /li /ulh3Jouw talenten en vaardigheden /h3pOnze verwachtingen naar jou /pullibErvaring: /b Je acteert minimaal op het niveau van een Senior Software Engineer. Je hebt voldoende praktijkervaring met software-architectuur, codekwaliteit en geautomatiseerd testen om onze softwareteams te ondersteunen. /lilibSecurity mindset: /b Je hebt sterke affiniteit met informatiebeveiliging en kennis van security-testing tools en log-analyse. /lilibAnalytisch vermogen: /b Je bent in staat om complexe software-incidenten snel te doorgronden en de root cause helder te verwoorden in technische rapporten. /lilibCommunicatie: /b Je schakelt moeiteloos tussen diepgaande technische discussies met ontwikkelaars en procesmatige afstemming met de CISO. /lilibPersoonlijkheid /b: Je bent hands-on, analytisch en gestructureerd /lilibKennis: /b Je beschikt over een masterdiploma. Je hebt een goede kennis van de NIS2-richtlijn en bent vertrouwd met standaarden zoals ISO 27001, ISO 27005 /lilibTaal /b: Je spreekt en schrijft vloeiend Nederlands (en hebt een goede kennis van het Engels). /li /ul /p