Chez Smals, plus de 2000 professionnels façonnent, chaque jour, l’avenir en s’investissant dans « l’ICT for Society ». Ces systèmes ICT de pointe permettent à nos clients de garantir des services encore plus performants dans des domaines tels que le travail, la famille et la santé. À terme, eHealth, une plateforme d'échange sécurisée dédiée aux informations médicales de tous les citoyens, rendra les prescriptions médicales papier superflues. D’autre part, le service ICT Dimona permet à l’ONSS d’assurer une couverture sociale aux 4 millions d’employés dès leur entrée en fonction chez un employeur. Description de la fonction Nous recherchons un Analyste Fonctionnel motivé et passionné par les nouvelles technologies, avec une forte sensibilité pour la sécurité des applications. Vous rejoindrez une équipe dynamique dédiée à la prise en compte des questions relatives à la sécurité des applications que nous développons pour le compte de nos clients, tout en collaborant étroitement avec les développeurs, architectes et experts en cybersécurité.
En tant que Functional Analyst Security, vous êtes responsable de l'analyse fonctionnelle des besoins métier, en mettant l'accent sur les exigences de sécurité à chaque étape du cycle de développement d’une application.
Vous rédigez des spécifications fonctionnelles et techniques en lien avec l’implémentation de la sécurité applicative.
Vous participez à la définition et à la mise en œuvre du Security Development Lifecycle (SDL) basé sur les bonnes pratiques du NIST.
Vous collaborez avec les équipes de développement pour intégrer des contrôles de sécurité tout au long du cycle de vie des applications.
Vous assurez la conformité avec les standards de sécurité et les réglementations applicables.
Vous effectuez une veille active sur les nouvelles vulnérabilités, techniques et méthodologies de sécurité.
Vous contribuez à la sensibilisation des équipes internes aux enjeux de sécurité.
Vous aidez à l'organisation des tests de sécurité des applications.
Vous surveillez les menaces émergentes liées aux vulnérabilités logicielles et identifiez les nouveaux risques pour les applications.
Vous analysez les rapports de vulnérabilités provenant de sources externes (comme des bases de données de vulnérabilités) et internes. Profil Titulaire d’un diplôme en informatique, vous êtes un(e) professionnel(le) disposant d'une solide expérience en analyse fonctionnelle et en rédaction de spécifications techniques. Vous avez, par ailleurs, une bonne connaissance technique et un vif intérêt pour la sécurité des systèmes d’information et des applications. Vous avez à cœur de vous investir dans un environnement en constante évolution où la sécurité est un enjeu majeur.
Vous avez une bonne compréhension des processus de développement logiciel (Agile, DevOps).
Vous avez une connaissance des bonnes pratiques en matière de sécurité (ex. : NIST, OWASP).
Vous êtes capable à comprendre et analyser des problématiques techniques complexes.
Vous pouvez collaborer avec des équipes pluridisciplinaires (développeurs, architectes, sécurité).
Vous avez une bonne communication écrite et orale, et la capacité de vulgarisation des enjeux techniques.
Vous êtes familier avec le concept de Software Bills of Materials (Cyclonedx, spdx).
Vous avez une connaissance des outils d’analyse des failles de sécurité (Dependency Track).
Vous connaissez les principes du Security Development Lifecycle (SDL).
Vous maîtrisez des outils de gestion de cycle de vie des applications (Jira, Jenkins, GIT etc.).
Vous êtes familier avec les frameworks de sécurité (ex. : NIST, ISO 27001, ASVS).
Vous comprenez des architectures logicielles sécurisées et des techniques de threat modeling.
Vous avez de l’expérience avec des outils d'analyse de ... Offre Groepsverzekering Bedrijfswagen Maaltijdcheques Laptop Internetvergoeding / Abonnement Individuele hospitalisatieverzekering Mobiliteitsbudget Geboorte Jubileum Sinterklaas Eco Cheque Opleiding 13e maand Vakantiegeld Thuiswerk Anciënniteitsverlof
- Nous vous offrons un emploi varié, stimulant et socialement engagé vous permettant de contribuer à la réalisation de solutions informatiques ayant un impact sur la société. « ICT for society » n’est pas notre slogan par hasard.
- Profitez de nos horaires de travail flexibles et de notre politique de télétravail très étendue.
- Nous offrons de nombreuses possibilités de formation interne et externe vous permettant de perfectionner en permanence vos compétences techniques et vos aptitudes personnelles.
- Les fonctions IT peuvent bénéficier d’un budget mobilité avec le choix d'une voiture de société et/ou le remboursement des frais de transport en commun.