Leer de organisatie kennen
Je komt terecht bij een technologiegedreven organisatie die complexe softwareoplossingen ontwikkelt voor klanten in onder andere de financiële sector, overheid en zakelijke dienstverlening.
Binnen de developmentteams wordt veel waarde gehecht aan technische kwaliteit, kennisdeling en security. Je werkt samen met ervaren software engineers, architecten en securityspecialisten aan applicaties die dagelijks bedrijfskritische processen ondersteunen.
Er is ruimte om inhoudelijk de diepte in te gaan en mee te denken over de manier waarop software veilig en toekomstbestendig wordt ontwikkeld.
Over de functie
Als Senior Java Security Engineer ben je betrokken bij het ontwerpen, ontwikkelen en beveiligen van complexe backendapplicaties. Je kijkt verder dan alleen de functionaliteit en neemt beveiliging vanaf het begin mee in het ontwikkelproces.
Je houdt je bezig met authenticatie, autorisatie, identity management en het beveiligen van API's. Daarnaast analyseer je bestaande applicaties op mogelijke kwetsbaarheden en help je developmentteams om security structureel onderdeel te maken van hun werkwijze.
Je werkzaamheden bestaan onder andere uit:
- Ontwikkelen van veilige backendapplicaties met Java en Spring Boot.
- Implementeren van authenticatie- en autorisatieoplossingen.
- Werken met OAuth2, OpenID Connect en JWT.
- Beveiligen van REST API's en microservices.
- Toepassen van Secure Coding-principes en OWASP-richtlijnen.
- Uitvoeren van security reviews en analyseren van kwetsbaarheden.
- Integreren van securitycontroles binnen CI/CD-processen.
- Adviseren over security-by-design en technische architectuur.
Jouw kwaliteiten
- Minimaal 5 jaar ervaring met Java-development.
- Ruime ervaring met Spring Boot.
- Kennis van Spring Security en identity management.
- Ervaring met OAuth2, OpenID Connect en JWT.
- Bekendheid met OWASP Top 10 en Secure Coding.
- Ervaring met API-security en microservices.
- Kennis van Docker, Kubernetes en cloudomgevingen.
- Je kunt securityvraagstukken vertalen naar praktische technische oplossingen.
Ervaring met SAST, DAST, penetration testing en DevSecOps is een pré.
De voordelen
- Een vast dienstverband met een passend salaris.
- Werken aan software waarbij security daadwerkelijk centraal staat.
- Veel technische vrijheid en invloed op ontwikkelstandaarden.
- Ruimte voor certificeringen zoals CSSLP, OSCP of cloud security-certificeringen.
- Samenwerken met ervaren developers en securityspecialisten.
- Flexibele werktijden en hybride werken.
Klinkt goed?
Ben jij geïnteresseerd in bovenstaand profiel? Good Company ziet graag jouw sollicitatie tegemoet! Door middel van het klikken op de solliciteerbutton kom je in een overzichtelijk sollicitatiescherm waar je met jouw cv of LinkedIn-profiel kan reageren op de vacature van Java Security Engineer.
