Functional Analyst Security

Il y a 4 heures

SaintGilles, Brussels, Belgique Editx Temps plein
ppIn het kader van de versterking van onze cyberbeveiligingspositie en de NIS2-conformiteit kom je tussen in de volledige levenscyclus van applicaties om de beveiligingscontroles te integreren, te valideren en te onderhouden. /ppAls Functional Analyst Security vorm je de schakel tussen ontwikkeling, operations en cybersecurity om veilige en veerkrachtige applicaties te garanderen. /ppDe volgende taken behoren tot je

verantwoordelijkheden:
/pulliJe implementeert de Software Development Lifecycle (SDL) op basis van OWASP SAMM, integreert de principes Secure by Design / Shift Left en vertaalt de beveiligingseisen naar concrete controles (OWASP ASVS). /liliJe staat in voor de controlevalidaties door SAST-, DAST
- en SCA-tools te implementeren en op te volgen in de CI/CD-pipelines. /liliJe stuurt de beveiligingstests aan en definieert indicatoren (kwetsbaarheden, dekking). /liliJe neemt het beheer van kwetsbaarheden en risico’s op je, inclusief actieve monitoring, evaluatie (CVSS/EPSS), coördinatie van remediaties, threat modelling en de opvolging van de technische schuld. /liliJe waakt over de operationele veiligheid, door het behoud van de controles in productie te verzekeren, het beheer van kwetsbaarheden en incidenten, ondersteuning van de teams, evenals het beheer van patches en afhankelijkheden (SBOM). /liliTot slot draag je bij aan NIS2, neem je deel aan audits en aan de sensibilisering rond goede praktijken. /li /ul /p