Functiebeschrijving

Als Security Liaison ben je een cruciale verbinding tussen de security-aspecten en het softwareontwikkelingsproces. Jij zorgt ervoor dat beveiliging niet slechts een eindfase in het ontwikkeltraject is, maar geïntegreerd is vanaf het allereerste begin. Je vertaalt complexe securityrichtlijnen naar praktische oplossingen die ontwikkelteams kunnen implementeren. Met een proactieve houding analyseer je potentiële risico's die kunnen voortkomen uit softwareontwikkelingsprojecten en coördineer je penetratietests om ervoor te zorgen dat de applicaties veilig zijn en voldoen aan de geldende normen.

In deze rol ben jij de belangrijkste persoon die de teams ondersteunt in het toepassen van de principes van Security by Design. Je houdt je bezig met incidentpreventie en zorgt ervoor dat kennis van beveiliging effectief wordt gedeeld binnen het team. Dit bevordert niet alleen de eigen ontwikkeling binnen het team, maar draagt ook bij aan de algehele beveiliging van de softwareproducten. Dit is een functie die vaak voorkomt in zzp opdrachten en speelt een belangrijke rol binnen opdrachten overheid en interim werk, waar security een steeds grotere prioriteit krijgt.

Typisch Salaris

De gemiddelde salariëring voor een Security Liaison kan variëren op basis van ervaring en locatie. In de context van een fulltime dienstverband in Nederland kan een junior tot medior Security Liaison rekenen op een salaris tussen de € 45.000 en € 65.000 per jaar. Voor meer ervaren professionals die beschikken over specialistische kennis kan het salaris oplopen tot € 85.000 of meer. In losse opdrachten of zzp opdrachten kunnen de tarieven zelfs hoger liggen, afhankelijk van de gerecupereerde expertise en de complexiteit van de projecten.

Typische Functiontaken

Enkele van de belangrijke taken die een Security Liaison vervult, omvatten het uitvoeren van risicoanalyses, het coördineren van security assessments en het adviseren van ontwikkelteams over de beste praktijken op het gebied van beveiliging. Je bent ook verantwoordelijk voor het opzetten en beheren van CI/CD-pijplijnen waarbij security tooling wordt geïntegreerd. Bovendien werk je samen met andere teams binnen de organisatie om de security awareness onder teamleden te verhogen en ervoor te zorgen dat iedereen binnen het team begrijpt hoe ze bijdragen aan een veilige software-omgeving. Afhankelijk van de organisatie kunnen er ook specifieke taken zijn die gerelateerd zijn aan de monitoring van systemen, incidentenbeheer en de implementatie van cloud- of containerbeveiliging.

Specialiseren in deze functie

Om een specialist te worden als Security Liaison, is het van essentieel belang om een stevige basis te hebben in zowel softwareontwikkeling als in cybersecurity. Een relevante universitaire opleiding, bij voorkeur op het gebied van informatica of informatiebeveiliging, is meestal een vereiste. Verdere certificeringen zoals Certified Information Systems Security Professional (CISSP) of andere gelijkwaardige security-certificeringen kunnen je helpen om je waarde op de arbeidsmarkt te vergroten. Daarnaast is praktische ervaring in de sector onmisbaar; dit kan verkregen worden via stages, zzp opdrachten of interim werk waar je hands-on ervaring kunt opdoen in een beveiligd softwareontwikkelingsproces. Het onderhouden van relevante kennis over recente ontwikkelingen in de cybersecurity-wereld en de bewustwording daarover bij teams zijn ook sleutelfactoren voor de groei in deze functie.