Security Lead — Maak een SaaS-platform secure by design

Hier sta je niet aan de zijlijn. Als Security Lead ben je eigenaar van de security posture van een nieuw, multi-tenant, cloud-native SaaS-platform dat gegevens van miljoenen Nederlanders verwerkt. Je rapporteert aan de CTO, bouwt het securityteam uit en geeft vorm aan hoe software veilig wordt ontworpen, gebouwd en opgeleverd. Je weet als geen ander hoe applicaties falen, en je zet AI in om security sneller en proactiever te maken.

Wat je gaat doen

Je voert security-architectuurreviews en secure design assessments uit voor nieuwe features en services.
Je definieert security design patterns, referentie-architecturen en guardrails voor een multi-tenant SaaS-omgeving.
Je beoordeelt trust boundaries, dataflows en autorisatiemodellen.
Je leidt threat modeling (STRIDE, PASTA, attack trees) om risico’s al in de ontwerpfase te vangen.
Je maakt secure coding, security-gerichte code reviews en securitytesting (SAST, DAST, SCA, secrets-detectie) tot een standaard onderdeel van het ontwikkelproces.
Je bent dé expert op applicatiekwetsbaarheden, zoals injection, broken access control en API-security.
Je bent eigenaar van de securitystrategie en vertaalt die naar een uitvoerbare roadmap met meetbare resultaten.
Je vertaalt compliance-eisen naar technische maatregelen die teams echt kunnen implementeren.
Je bouwt aan een engineeringcultuur waarin security vanzelfsprekend is, geen controle achteraf.

Wat jij meebrengt

Ervaring

Ruime ervaring in applicatiebeveiliging en/of security-architectuur, in nauwe samenwerking met development- en architectuurteams.
Aantoonbare ervaring met architectuurreviews, secure design assessments en threat modeling.
Ervaring met security in agile ontwikkelprocessen (shift-left, developer enablement).

Kennis

Diepgaande kennis van applicatiekwetsbaarheden, secure coding en gangbare aanvalspatronen.
Sterk in authenticatie, autorisatie, API-security en databescherming in moderne web- en SaaS-architecturen.
SAST, DAST en SCA, en de integratie daarvan in CI/CD.
Je vertaalt compliance (bijvoorbeeld SOC 2 of ISO 27001) naar praktische maatregelen.

Nuttig / Pré

Cloud-native security (AWS of Azure) in een multi-tenant SaaS-context.
Kennis van de financiële sector.
Ervaring met het opzetten of opschalen van een securityfunctie in een productorganisatie.

Wat wij bieden

Salaris tussen € 90.000 en € 100.000 bruto per jaar, afhankelijk van ervaring
Ruim 27 vakantiedagen
Een premievrij pensioen
Hybride werken met een thuiswerkbudget
Volop groei via trainingen, coaching en internationale doorgroeimogelijkheden
Een AI-first werkomgeving
Onafhankelijk financieel advies voor je privésituatie
Barista-koffie, vers fruit en regelmatig personeelsevents

Security Lead

Begin met je e-mail