Veilige toepassingen ontwerpenAls Security Architect Applications bij onze organisatie werk je aan het ontwerpen en implementeren van beveiligingsoplossingen voor onze applicaties. Je bent verantwoordelijk voor de applicatiebeveiligingsarchitectuur en -strategie die voldoet aan de vereisten van onze organisatie en de wetgeving.VerantwoordelijkhedenJij definieert en onderhoudt de applicatiebeveiligingsarchitectuur en -strategie.Jij werkt samen met ontwikkelaars en architecten om beveiligingsvereisten en -principes in het ontwerp van applicaties te integreren.Jij ondersteunt de ontwikkelteams bij het toepassen van veilige programmeerpraktijken en het beveiligen van de ontwikkelingspijplijn (CI/CD).Jij voert bedreigingsmodellering en risicoanalyses uit om potentiële kwetsbaarheden en bedreigingen in applicaties te identificeren en passende beveiligingsmaatregelen aan te bevelen.Jij begeleidt beveiligingstests, zoals penetratietests en statische en dynamische code-analyse, en coördineert externe beveiligingsaudits.Jij onderhoudt een up-to-date kennis van beveiligingsstandaarden, best practices, technologieën en bedreigingen met betrekking tot applicatiebeveiliging.Jij identificeert en analyseert beveiligingskwetsbaarheden in applicaties en coördineert patches en updates met ontwikkelaars en IT-beheerders.Jij ondersteunt incidentresponsprocessen en helpt bij het onderzoeken en oplossen van beveiligingsincidenten met betrekking tot applicaties.Jij bewaakt de naleving van beveiligingsbeleid, -normen en -regelgeving met betrekking tot applicaties en rapporteert over de status en voortgang aan het management.Jij selecteert, implementeert en onderhoudt beveiligingstools en -oplossingen om de beveiliging van applicaties te verbeteren en het beveiligingsproces te automatiseren waar mogelijk.Techneutische competentiesJij hebt ervaring met het uitvoeren van bedreigingsmodellering, risicoanalyse en beveiligingsbeoordelingen van applicaties.Jij bent bekend met gangbare beveiligingsstandaarden en -kaders, zoals OWASP Top Ten, CWE, SANS Top 25 en CIS/NIST Cybersecurity Framework.Jij hebt programmeervaardigheden, bent bekend met meerdere programmeertalen en frameworks (Java, .NET, Angular, React,...) en weet hoe deze applicaties veilig ontwikkeld, gecodeerd en geconfigureerd worden.Jij hebt ervaring met het gebruik van statische en dynamische code-analyse tools, zoals Veracode, Checkmarx, Fortify of SonarQube.Jij bent bekend met web- en mobiele applicatiebeveiliging, API-beveiliging en microservices-beveiliging.Jij bent bekend met DevSecOps-principes en het gebruik van Continuous Integration/Continuous Deployment (CI/CD) pipelines en tools, zoals Jenkins, GitLab,…Jij kent web application security-technologieën zoals Web Application Firewalls (WAFs), Secure Sockets Layer (SSL) en Transport Layer Security (TLS). Jij weet hoe deze oplossingen worden toegepast in webapplicaties en hoe ze de beveiliging van de applicaties kunnen verbeteren.Jij hebt inzicht in netwerkbeveiliging, besturingssystemen en databeveiliging, en de relatie met applicatiebeveiligingJij hebt begrip van cloud security-technologieën (AWS, Microsoft Azure, GCP,...), weet hoe cloud-oplossingen worden toegepast in de applicatieontwikkeling en hoe ze de beveiliging van cloud-gebaseerde applicaties kunnen verbeteren.Jij hebt begrip van identiteitsbeveiligingstechnologieën zoals Single Sign-On (SSO), Identity and Access Management (IAM) en hoe ze worden toegepast in applicaties.Jij hebt begrip van de wet- en regelgeving (GDPR, NIS2,…) en hoe de vereisten nageleefd kunnen worden in de applicatieontwikkeling.Jij kent Secure Development Lifecycle (SDL)-processen en hoe ze kunnen worden geïntegreerd met applicatieontwikkeling.GedragscompetentiesJij neemt in een groep actief deel aan het beslissingsproces en gaat actief op zoek naar input van anderen om tot een optimale oplossing te komen.Jij durft kritisch te zijn en je neemt duidelijke standpunten in op basis van beschikbare informatie.Jij formuleert gerichte oplossingen voor problemen en voorstellen om bestaande situaties te verbeteren.Jij volgt trainingen of neemt deel aan activiteiten om jezelf te ontwikkelen.Jij kan stappenplannen uitwerken en houdt daarbij rekening met deadlines.Jij bent op de hoogte van acties en veranderingen op de markt en doet op basis hiervan voorstellen voor eigen producten/diensten.Jij stelt je op als expert en beantwoordt inhoudelijke vragen over het eigen expertisedomein.Jij deelt je kennis met anderen.