Security Liaison

Opdrachtomschrijving

Ben jij de verbindende schakel tussen security en softwareontwikkeling? Voor een toonaangevend project zoeken we een Security Liaison: een professional die actief meedraait binnen ontwikkelteams. Jij zorgt ervoor dat security vanaf het begin in het ontwikkelproces wordt geïntegreerd, als vanzelfsprekend onderdeel van elke sprint. In deze rol ben je volledig geïntegreerd in het team en maak je security concreet, toepasbaar en werkbaar voor ontwikkelaars, architecten en product owners. Jouw inbreng is cruciaal voor het creëren van veilige, toekomstbestendige en compliant software.

Gevraagd profiel

Je beschikt over WO werk- en denkniveau en bent Certified Information Systems Security Professional (CISSP) of hebt een gelijkwaardige certificering/opleiding. Minimaal drie jaar ervaring met CI/CD-pijplijnen en integratie van security tooling is vereist, met kennis van tools zoals Trivy, Semgrep en OWASP ZAP. Je hebt een grondige kennis van secure software development, de OWASP-richtlijnen, en ervaring met incidentmanagement en monitoring. Ook ben je sterk in communicatieve vaardigheden en heb je een proactieve houding, waardoor je zowel ontwikkelaars als management effectief kunt adviseren.

Eisen

• Kandidaat beschikt over WO werk- en denkniveau
• Kandidaat is Certified Information Systems Security Professional CISSP en/of je beschikt over een gelijkwaardige certificering/opleiding
• Kandidaat heeft minimaal drie jaar ervaring met CI/CD-pijplijnen integratie van security tooling en gebruik losse security tooling (bijv Trivy Semgrep OWASP ZAP Depen-dendabot) met de focus op SCA & SAST

Wensen

• Mate waarin de kandidaat kennis van secure software development, de OWASP-richtlijnen (ASVS, Top 10, SAMM), incidentmanagement en monitoring (SIEM, SOC-processen).
• Mate waarin de kandidaat ervaring heeft met GitHub, Git en de standaard werkwijzen hierin.
• Je hebt kennis van cloud- en/of containeromgevingen (Docker, Kubernetes, Podman) en hun security-aspecten.
• Mate waarin de kandidaat kennis heeft van security by design beleid en het kunnen toepassen daarvan in projecten.
• Mate waarin de kandidaat aansluit op de overige functiewensen uit het profiel