Wij zijn op zoek naar een gemotiveerde Junior Functional Security Analyst met een sterke interesse in nieuwe technologieën en applicatiebeveiliging.

Je komt terecht in een dynamisch team dat verantwoordelijk is voor het aanpakken van uitdagingen rond applicatiebeveiliging binnen oplossingen die voor onze klanten worden ontwikkeld. In nauwe samenwerking met functional analysts, developers, architects en cybersecurity specialists, ontwikkel je jouw expertise in secure software development.

Met de ondersteuning van ervaren teamleden help je bij het vertalen van businessbehoeften naar duidelijke functionele en beveiligingseisen gedurende de hele softwareontwikkelingscyclus.

Jouw verantwoordelijkheden omvatten:

• Ondersteunen bij het opstellen van functionele en technische specificaties met betrekking tot applicatiebeveiliging.
• Bijdragen aan de definitie en implementatie van de Secure Development Lifecycle (SDL), gebaseerd op industriestandaarden en NIST best practices.
• Samenwerken met development teams om passende beveiligingsmaatregelen te integreren gedurende de volledige applicatielevenscyclus.
• Helpen bij het controleren van de naleving van toepasselijke beveiligingsstandaarden, interne beleidslijnen en regelgeving.
• Op de hoogte blijven van opkomende kwetsbaarheden, bedreigingen en best practices rond applicatiebeveiliging.
• Bijdragen aan security awareness-initiatieven voor interne teams.
• Assisteren bij de voorbereiding, coördinatie en opvolging van applicatiebeveiligingstesten.
• Monitoren van softwarekwetsbaarheden en helpen bij het identificeren van potentiële risico’s voor applicaties.
• Analyseren van vulnerability reports van interne en externe bronnen, zoals vulnerability databases en security assessment tools.
• Documenteren van bevindingen en helpen om beveiligingsrisico’s duidelijk te communiceren aan zowel technische als niet-technische stakeholders.

Profiel

Je beschikt over een diploma in informatica, cybersecurity, informatiesystemen of een verwante richting, of je hebt gelijkwaardige kennis verworven via relevante opleidingen of praktijkervaring.

Je bent mogelijk een recent afgestudeerde of hebt al eerste werkervaring opgedaan in functional analysis, software development, IT of cybersecurity. Je bent nieuwsgierig, analytisch, leergierig en geïnteresseerd om je carrière uit te bouwen in applicatiebeveiliging.

Wij zoeken iemand die:

• Basiskennis heeft van software development processen, zoals Agile of DevOps.
• Introductiekennis heeft van de principes en standaarden van applicatiebeveiliging, zoals OWASP, NIST of ASVS.
• In staat is technische onderwerpen te begrijpen en deze te vertalen naar duidelijke vereisten of documentatie.
• Graag samenwerkt met multidisciplinaire teams, waaronder developers, architects, analysts en security specialists.
• Goede schriftelijke en mondelinge communicatieve vaardigheden heeft.
• Georganiseerd, nauwkeurig en niet bang is om vragen te stellen.
• Bereid is te leren over vulnerability management, secure software development en threat modeling.
• Basiskennis heeft van concepten als authenticatie, toegangscontrole, encryptie en softwarekwetsbaarheden.
• Enige bekendheid heeft met application lifecycle en development tools, zoals Jira, Git of Jenkins.
• Kennis van de volgende onderwerpen is een pluspunt, maar geen vereiste:
• Software Bills of Materials (SBOM) en formaten zoals CycloneDX of SPDX.
• Vulnerability management tools zoals Dependency-Track.
• Methoden voor kwetsbaarheidsscore en -prioritering zoals CVSS en EPSS.
• Security frameworks zoals ISO 27001.
• Threat modeling en principes van secure software architecture.
• Benaderingen en tools voor applicatiebeveiligingstesten, waaronder SAST en DAST.
• Bovenal ben je enthousiast over applicatiebeveiliging en gemotiveerd om te groeien in een ondersteunende, snel evoluerende omgeving waar beveiliging een cruciale rol speelt.