Security Lead — Maak een SaaS-platform secure by design
Hier sta je niet aan de zijlijn. Als Security Lead ben je eigenaar van de security posture van een nieuw, multi-tenant, cloud-native SaaS-platform dat gegevens van miljoenen Nederlanders verwerkt. Je rapporteert aan de CTO, bouwt het securityteam uit en geeft vorm aan hoe software veilig wordt ontworpen, gebouwd en opgeleverd. Je weet als geen ander hoe applicaties falen, en je zet AI in om security sneller en proactiever te maken.
Wat je gaat doen
Je voert security-architectuurreviews en secure design assessments uit voor nieuwe features en services.
Je definieert security design patterns, referentie-architecturen en guardrails voor een multi-tenant SaaS-omgeving.
Je beoordeelt trust boundaries, dataflows en autorisatiemodellen.
Je leidt threat modeling (STRIDE, PASTA, attack trees) om risico’s al in de ontwerpfase te vangen.
Je maakt secure coding, security-gerichte code reviews en securitytesting (SAST, DAST, SCA, secrets-detectie) tot een standaard onderdeel van het ontwikkelproces.
Je bent dé expert op applicatiekwetsbaarheden, zoals injection, broken access control en API-security.
Je bent eigenaar van de securitystrategie en vertaalt die naar een uitvoerbare roadmap met meetbare resultaten.
Je vertaalt compliance-eisen naar technische maatregelen die teams echt kunnen implementeren.
Je bouwt aan een engineeringcultuur waarin security vanzelfsprekend is, geen controle achteraf.
Wat jij meebrengt
Ervaring
Ruime ervaring in applicatiebeveiliging en/of security-architectuur, in nauwe samenwerking met development- en architectuurteams.
Aantoonbare ervaring met architectuurreviews, secure design assessments en threat modeling.
Ervaring met security in agile ontwikkelprocessen (shift-left, developer enablement).
Kennis
Diepgaande kennis van applicatiekwetsbaarheden, secure coding en gangbare aanvalspatronen.
Sterk in authenticatie, autorisatie, API-security en databescherming in moderne web- en SaaS-architecturen.
SAST, DAST en SCA, en de integratie daarvan in CI/CD.
Je vertaalt compliance (bijvoorbeeld SOC 2 of ISO 27001) naar praktische maatregelen.
Nuttig / Pré
Cloud-native security (AWS of Azure) in een multi-tenant SaaS-context.
Kennis van de financiële sector.
Ervaring met het opzetten of opschalen van een securityfunctie in een productorganisatie.
Wat wij bieden
Salaris tussen € 90.000 en € 100.000 bruto per jaar, afhankelijk van ervaring
Ruim 27 vakantiedagen
Een premievrij pensioen
Hybride werken met een thuiswerkbudget
Volop groei via trainingen, coaching en internationale doorgroeimogelijkheden
Een AI-first werkomgeving
Onafhankelijk financieel advies voor je privésituatie
Barista-koffie, vers fruit en regelmatig personeelsevents
... Taking ownership and driving impact - Being open to change and feedback - Being passionate about our mission and our customers. About the role and team As our Security Tech Lead Manager, you’ll manage a team of 2–3 security engineers within Platform Engineering and remain hands-on. You’ll own the security engineering roadmap ...
Voor Enexis zoeken wij een Lead Security Engineer Cybersecurity & NIS2. Als Security Engineer Cybersecurity & NIS2 versterk je de cyberweerbaarheid van een van de meest kritische infrastructuren van Nederland. Je werkt binnen de waardeketen Grootverbruik & Netten aan een gevarieerd landschap van applicaties en systemen, ...
... real business risk. - Manage vendor and third-party security reviews , working with procurement and legal to evaluate risk before it lands in our environment. Security enablement & leadership - Partner with IT, Engineering, and People teams to embed security into the way we work without creating friction that drives people ...
... met wet- en regelgeving en best practices in de industrie (zoals ISO 27001, NIST CSF); - Zorgdragen voor het beheer en de documentatie van het Information Security Management System (ISMS); - Beheren van externe audits zoals CE+ en ISO 27001 conform de vereisten van de Group om securitycertificeringen te behouden; - Samenwerken ...
... looking for a Corporate Security Manager based in Netherlands. As Corporate Security Manager, you will lead the development and execution of a comprehensive security strategy across international operations. You will oversee internal investigations, fraud prevention, employee-related security risks, background screening, ...
... inzetten, binnen de context van de klantomgeving. De klant kijkt voor inhoudelijke adviezen naar jou en verwacht dat jij kennis en best practises inbrengt, en de lead neemt, om security issues op te lossen en betere procedures, richtlijnen en controls te implementeren. Bij weer andere klanten voer je interne audits uit, en ...
... lead major certification and compliance initiatives, including ISO 27001, ISO 42001, SOC 2, and PCI DSS. A key focus will be building an engineering-driven security programme where evidence collection, access reviews, and compliance workflows are automated. This is an opportunity to shape security strategy, influence technical ...
Antwerp - As a Product Owner IT Security at DPG Media you will be joining our IT Infrastructure & Security department. You will take up the Product Owner role and lead an agile team of 6 IT security platform engineers who are responsible for security technologies & services that help keep our intricate IT landscape cyber ...
... Hiermee word je de beste versie van jezelf - Je werkt aan uitdagende securityvraagstukken bij toonaangevende organisaties - Je maakt deel uit van een sterke Security Community - Je krijgt ruime opleidings- en certificeringsmogelijkheden - Je ontwikkelt jezelf richting lead architect of thought leader - Je werkt in een omgeving ...