Application Security Engineer in Nederland

Application Security Engineer — Beveilig software die de zorg elke dag gebruikt

Duizenden zorgprofessionals werken dagelijks met de software van dit Nederlandse techbedrijf. Als Application Security Engineer zorg jij dat die webapplicaties veilig blijven, en dat de gevoelige zorgdata erin goed beschermd is. Je spoort kwetsbaarheden op voordat ze gebruikers raken, je pentest zelf, en je maakt secure-by-design de standaard in de ontwikkelteams. Door developers te coachen wordt security een gedeelde verantwoordelijkheid. Zo houd jij tijd over voor de complexe dreigingen en de risico’s in de businesslogica.

Wat je gaat doen

• Je versterkt de beveiliging van de webapplicaties tegen geavanceerde en nieuwe dreigingen.
• Je voert penetratietesten uit, simuleert realistische aanvalsscenario’s en vertaalt bevindingen naar concrete verbeteringen.
• Je spoort security- en privacykwetsbaarheden proactief op en lost ze op.
• Je bewaakt de integriteit van webcomponenten en browserinteracties.
• Je coacht developers in secure development, zodat zij zelfstandig veilig bouwen (shift-left).
• Je brengt security best practices in de hele ontwikkelcyclus, als onderdeel van een team dat zich richt op databescherming.

Wat jij meebrengt

Ervaring

• Aantoonbare ervaring met webapplicatiebeveiliging en pentesten, inclusief secure code reviews en threat modeling.
• Hands-on ervaring met JavaScript en moderne frameworks.

Kennis

• Sterke kennis van browser- en webbeveiliging.
• Bekend met OWASP SAMM en met security in de ontwikkelcyclus.
• Je legt complexe security helder uit, aan techneuten en niet-techneuten.

Nuttig / Pré

• Ervaring met TypeScript, https://jobeax.com/link/tzGekrj9a8ToGEDv, Web Components of micro-frontends.
• Een offensive-securitycertificering voor webapplicaties, zoals OSWE, of vergelijkbare praktijkervaring.

Wat wij bieden

• Salaris tussen € 4.000 en € 6.000 bruto per maand (38 uur), afhankelijk van ervaring
• Een dertiende maand en een winstdelingsregeling
• Een goede pensioenregeling
• Veel vrijheid: je stemt werktijden en vrije dagen zelf af met je team
• Hybride werken
• Een uitgebreide introductie en volop ruimte voor ontwikkeling