Senior Consultant Secure Development

Senior Consultant Secure Development

Functieomschrijving
Met het Secure Development Lifecycle project willen we in België de maturiteit verhogen van de development processen met het oog op duurzame, herbruikbare en veilige oplossingen voor het opleveren en onderhouden van voldoende veilige applicaties. Het applicatie landschap is zeer gevarieerd en verandert snel.

Taakbeschrijving
Van jou wordt verwacht om deze uitdagingen aan te gaan met behulp van jouw jarenlange ervaring in het application security domein. Je geeft mee richting bij het uitdenken van de secure development processen en geeft hands-on ervaring door bij het uitvoeren van concrete SDLC-oefeningen zoals allerhande assessments en werkt mee trainingiemand met volgende eigenschappen:
- uitgebreide ervaring/kennis mbt security processen en application security in het bijzonder
- uitgebreide ervaring/kennis mbt Development lifecycle processen
- aantoonbare ervaring met SDLC projecten in andere bedrijven (bij voorkeur financiële sector)
- aantoonbare ervaring met OWASP, openSAMM en BSIMM
- hands on ervaring application security testing & threat modeling
- in staat zijn om in complexe, zeer gediversifieerde context met veel raakvlakken een holistische en duurzame aanpak voor te stellen
- ervaring/kennis/zicht op de actuele risico's en hacking methoden per technologie en architectuur
- in staat zijn om op basis van risico projecten te prioriteren
- goede kennis van het Nederlands en het Engels. Technische kennis is echter belangrijker dan de moedertaal.