Security Liaison

Opdrachtgever

IRealisatie is onderdeel van de directie informatiebeleid en richt zich op het ontwikkelen van maatwerk software en tools voor de beleidsafdelingen van VWS, ter ondersteuning van de digitalisering in de zorg. De organisatie focust zich op het verkennen van nieuwe oplossingen door middel van pilots en proof of concepts, en het realiseren van software op basis van privacy en security by design. Daarnaast moderniseert IRealisatie verouderde informatiesystemen en biedt technisch advies bij digitaliseringsvraagstukken.

De opdracht

Ben jij de verbindende schakel tussen security en softwareontwikkeling? Voor een innovatief project zijn we op zoek naar een Security Liaison. In deze rol ben je een actieve speler binnen ontwikkelteams en zorg je ervoor dat security vanaf het begin deel uitmaakt van het ontwikkelproces. Je vertaalt securityrichtlijnen naar de praktijk, voert risicoanalyses uit, coördineert pentests en ondersteunt teams in het toepassen van Security by Design. Je zorgt voor incidentpreventie en bevordert kennisdeling binnen het team.

Gevraagd

Als kandidaat beschik je over een WO werk- en denkniveau en bent Certified Information Systems Security Professional (CISSP) of heb je een gelijkwaardige qualificatie. Je hebt minimaal drie jaar ervaring met CI/CD-pijplijnen, security tooling en secure software development. Tevens heb je kennis van incidentmanagement en basiskennis van dreigingsmodellen. Je hebt ervaring met coördineren van security assessments en bent vaardig in het vertalen van technische bevindingen naar zakelijke risico’s.

Functie-wensen

Je beschikt over sterke communicatieve vaardigheden en een proactieve houding, waardoor je in staat bent om effectief te adviseren en te collaboreren binnen het team. Je hebt didactisch vermogen en kunt security awareness overbrengen. Ervaring met cloud- en containeromgevingen is een pré, evenals kennis van open-source security processen. Jij bent dé aanjager van de Shift Left-aanpak, waarbij je security integreert in het ontwikkelproces en zorgt voor veilige en compliant softwareleveringen.

Locatie

Den Haag, Ministerie van Volksgezondheid, Welzijn en Sport

Eisen

• Kandidaat beschikt over WO werk- en denkniveau.
• Kandidaat is Certified Information Systems Security Professional CISSP en/of je beschikt over een gelijkwaardige certificering/opleiding.
• Kandidaat heeft minimaal drie jaar ervaring met CI/CD-pijplijnen, integratie van security tooling en gebruik losse security tooling (bijv. Trivy, Semgrep, OWASP ZAP, Depen-dendabot), met de focus op SCA & SAST.

Wensen

• Mate waarin de kandidaat kennis van secure software development, de OWASP-richtlijnen (ASVS, Top 10, SAMM), incidentmanagement en monitoring (SIEM, SOC-processen).
• Mate waarin de kandidaat ervaring heeft met GitHub, Git en de standaard werkwijzen hierin. Je hebt kennis van cloud- en/of containeromgevingen (Docker, Kubernetes, Podman) en hun security-aspecten.
• Mate waarin de kandidaat kennis heeft van security by design beleid en het kunnen toepassen daarvan in projecten.
• Mate waarin de kandidaat aansluit op de overige functiewensen uit het profiel.