Uw rol
We zijn op zoek naar een Functioneel Analist die gemotiveerd en gepassioneerd is door nieuwe technologieën, met een sterk gevoel voor applicatiebeveiliging. Je komt terecht in een dynamisch team dat zich bezighoudt met beveiligingsproblemen in de applicaties die we voor onze klanten ontwikkelen, waarbij je nauw samenwerkt met ontwikkelaars, architecten en cybersecurity-experts.
Als Functional Analyst Security, sta je in voor de functionele analyse van de business-behoeften, met focus op de beveiligingsvereisten in elke fase van de applicatieontwikkelingscyclus.
Je stelt functionele en technische specificaties op met betrekking tot de implementatie van applicatiebeveiliging.
Je neemt deel aan de definitie en implementatie van de Security Development Lifecycle (SDL) op basis van de good practices van het NIST.
Je werkt samen met ontwikkelteams om beveiligingscontroles te integreren in de gehele levenscyclus van de applicaties.
Je zorgt voor de naleving van beveiligingsstandaarden en -voorschriften.
Je monitort actief nieuwe beveiligingskwetsbaarheden, -technieken en -methodologieën.
Je helpt bij het vergroten van het bewustzijn van interne teams voor beveiligingsproblemen.
Je ondersteunt het organiseren van beveiligingstests voor applicaties.
Je bewaakt opkomende bedreigingen met betrekking tot softwarekwetsbaarheden en identificeert nieuwe risico's voor applicaties.
Je analyseert rapporten over kwetsbaarheden uit externe bronnen (zoals databases met kwetsbaarheden) en interne bronnen.
Uw profiel
Je beschikt over een diploma in informatica en bent een professional met gedegen ervaring in functionele analyse en met het schrijven van technische specificaties. Daarnaast heb je een goede technische kennis en een grote interesse in de beveiliging van informatiesystemen en applicaties. Je bent graag betrokken bij een voortdurend evoluerende omgeving waar beveiliging een belangrijk thema is.
Je hebt een goed begrip van softwareontwikkelingsprocessen (Agile, DevOps).
Je beschikt over kennis van good practices op het gebied van beveiliging (bijv. NIST, OWASP).
Je bent in staat om complexe technische problemen te begrijpen en te analyseren.
Je kunt goed samenwerken met multidisciplinaire teams (ontwikkelaars, architecten, beveiliging).
Je beschikt over goede schriftelijke en mondelinge communicatievaardigheden, en bent in staat om technische kwesties in lekentaal uit te leggen.
Je bent vertrouwd met het concept van Software Bills of Materials (Cyclonedx, spdx).
Je kent tools voor het analyseren van beveiligingslekken (Dependency Track).
Je hebt inzicht in de verschillende versies van de CVSS-score en de EPSS.
Je kent de principes van de Security Development Lifecycle (SDL).
Je beheerst application lifecycle management tools (Jira, Jenkins, GIT, etc.).
Je hebt noties van cryptografie, authenticatie en toegangscontrole.
Je bent vertrouwd met beveiligingsframeworks (bijv. NIST, ISO 27001, ASVS).
Je begrijpt beveiligde softwarearchitecturen en technieken voor threat modeling.
Je hebt ervaring met tools voor kwetsbaarheidsanalyse (SAST, DAST, enz.).
Je beheerst vloeiend één van de twee landstalen. Een goed begrip van de tweede taal is essentieel. Je beschikt over goede redactionele vaardigheden in het Engels.
Ons aanbod
- Je krijgt een gevarieerde, uitdagende en maatschappelijk relevante job waarbij je bijdraagt aan IT-oplossingen die een belangrijke rol spelen in de samenleving. Onze slogan 'ICT for society' weerspiegelt dit perfect.
- Zoek je een goede balans tussen werk en privéleven? Geniet van flexibele werkuren en maak gebruik van ons zeer uitgebreid telewerkbeleid.
- We bieden ruime interne en externe opleidingsmogelijkheden, waardoor je je technische skills en persoonlijke vaardigheden voortdurend kunt aanscherpen.
- We bieden je een competitief salaris, aangevuld met extralegale voordelen zoals hospitalisatieverzekering, aanvullend pensioenplan, maaltijdcheques, ecocheques,...
IT-functies kunnen rekenen op een mobiliteitsbudget met de keuze voor een bedrijfswagen en/of terugbetaling openbaar vervoer. Onder bepaalde voorwaarden kan je dit budget zelfs gebruiken voor de betaling van je huur of hypothecaire lening.
- Via ons 'Benefits at Work'-platform geniet je van mooie kortingen op mode, elektronica, daguitstappen, vakantieverblijven, ...
- We voeren een gelijkekansenbeleid en vinden o.a. equal pay belangrijk.
