Leer de organisatie kennen
Je komt te werken bij een gespecialiseerde consultancyorganisatie die IT-professionals inzet bij uitdagende opdrachten op het gebied van technologie, softwareontwikkeling en cybersecurity. De organisatie biedt ruimte voor persoonlijke groei, inhoudelijke verdieping en het kiezen van opdrachten die aansluiten bij jouw kennis en ambities.
Over de functie
Als Product Security Engineer zorg je ervoor dat beveiliging vanaf het eerste ontwerp onderdeel is van softwareproducten. Je werkt nauw samen met softwareontwikkelaars, architecten en securityspecialisten om kwetsbaarheden vroegtijdig te ontdekken en te voorkomen.
Je kijkt verder dan alleen het opsporen van beveiligingsproblemen. Je helpt ontwikkelteams om veilige ontwerpkeuzes te maken, security structureel in het ontwikkelproces te integreren en bestaande applicaties weerbaarder te maken tegen digitale dreigingen.
Afhankelijk van de opdracht werk je aan applicaties, API's, cloudplatformen of complexe softwareomgevingen.
wat ga je concreet doen:
- Beoordelen van softwarearchitecturen en ontwerpen op potentiële beveiligingsrisico's;
- Uitvoeren van threat modeling en identificeren van mogelijke aanvalsvectoren;
- Integreren van securitycontroles in de softwareontwikkelcyclus (Secure SDLC);
- Analyseren en verhelpen van kwetsbaarheden in applicaties, API's en softwarecomponenten;
- Inzetten en verbeteren van tools voor SAST, DAST en Software Composition Analysis (SCA);
- Adviseren van ontwikkelteams over secure coding en beveiligingsprincipes;
- Samenwerken met DevOps- en platformteams om securitycontroles in CI/CD-pipelines te automatiseren;
- Onderzoeken van beveiligingsproblemen en ondersteunen bij het bepalen van passende oplossingen;
- Toepassen van relevante standaarden en richtlijnen, zoals OWASP Top 10 en OWASP ASVS;
- Vergroten van security awareness binnen ontwikkelteams en bijdragen aan structurele verbeteringen.
Jouw kwaliteiten
- Onderzoeken van beveiligingsproblemen en ondersteunen bij het bepalen van passende oplossingen;
- Toepassen van relevante standaarden en richtlijnen, zoals OWASP Top 10 en OWASP ASVS;
- Vergroten van security awareness binnen ontwikkelteams en bijdragen aan structurele verbeteringen.
Wat breng jij mee?
- Een afgeronde hbo- of wo-opleiding in bijvoorbeeld cybersecurity, informatica of software engineering, of aantoonbaar vergelijkbaar kennisniveau;
- Ervaring met applicatiebeveiliging, softwareontwikkeling of een vergelijkbare cybersecurityfunctie;
- Kennis van secure coding, veelvoorkomende kwetsbaarheden en veilige softwarearchitecturen;
- Ervaring met threat modeling, code reviews of security assessments;
- Bekendheid met tooling voor SAST, DAST en dependency scanning;
- Inzicht in CI/CD-processen, versiebeheer en moderne ontwikkelmethoden;
- Basiskennis van cloudsecurity en API-beveiliging;
- Het vermogen om technische risico's helder uit te leggen en samen met ontwikkelaars op te lossen;
- Een analytische, proactieve en oplossingsgerichte werkhouding;
- Goede communicatieve vaardigheden in het Nederlands en Engels.
Pré: ervaring met AWS, Azure of GCP, containerbeveiliging, Infrastructure as Code, OWASP ASVS of certificeringen op het gebied van applicatiebeveiliging.
De voordelen
- Een transparante beloningsstructuur met een vergoeding die aansluit bij de gemaakte afspraken;
- De mogelijkheid om opdrachten te kiezen die passen bij jouw expertise en professionele ambities;
- Uitdagende projecten op het gebied van softwarebeveiliging, applicaties en moderne IT-omgevingen;
- Ruimte voor opleidingen, trainingen en verdere specialisatie binnen Product Security;
- Kennisdeling en samenwerking met andere IT- en securityprofessionals;
- Persoonlijke begeleiding en aandacht voor jouw professionele ontwikkeling;
- Flexibiliteit in de invulling van je werkweek, afhankelijk van de opdracht;
- Een werkomgeving waarin inhoudelijke uitdaging, zelfstandigheid en werkplezier centraal staan.
Klinkt goed?
Ben jij geïnteresseerd in bovenstaand profiel? Good Company ziet graag jouw sollicitatie tegemoet! Door middel van het klikken op de solliciteerbutton kom je in een overzichtelijk sollicitatiescherm waar je met jouw cv of LinkedIn-profiel kan reageren op de vacature van Product Security Engineer (Randstad) (32 - 40 uur).
