Security Lead in Amersfoort, Nederland

Security Lead — Maak een SaaS-platform secure by design

Hier sta je niet aan de zijlijn. Als Security Lead ben je eigenaar van de security posture van een nieuw, multi-tenant, cloud-native SaaS-platform dat gegevens van miljoenen Nederlanders verwerkt. Je rapporteert aan de CTO, bouwt het securityteam uit en geeft vorm aan hoe software veilig wordt ontworpen, gebouwd en opgeleverd. Je weet als geen ander hoe applicaties falen, en je zet AI in om security sneller en proactiever te maken.

Wat je gaat doen

• Je voert security-architectuurreviews en secure design assessments uit voor nieuwe features en services.
• Je definieert security design patterns, referentie-architecturen en guardrails voor een multi-tenant SaaS-omgeving.
• Je beoordeelt trust boundaries, dataflows en autorisatiemodellen.
• Je leidt threat modeling (STRIDE, PASTA, attack trees) om risico’s al in de ontwerpfase te vangen.
• Je maakt secure coding, security-gerichte code reviews en securitytesting (SAST, DAST, SCA, secrets-detectie) tot een standaard onderdeel van het ontwikkelproces.
• Je bent dé expert op applicatiekwetsbaarheden, zoals injection, broken access control en API-security.
• Je bent eigenaar van de securitystrategie en vertaalt die naar een uitvoerbare roadmap met meetbare resultaten.
• Je vertaalt compliance-eisen naar technische maatregelen die teams echt kunnen implementeren.
• Je bouwt aan een engineeringcultuur waarin security vanzelfsprekend is, geen controle achteraf.

Wat jij meebrengt

Ervaring

• Ruime ervaring in applicatiebeveiliging en/of security-architectuur, in nauwe samenwerking met development- en architectuurteams.
• Aantoonbare ervaring met architectuurreviews, secure design assessments en threat modeling.
• Ervaring met security in agile ontwikkelprocessen (shift-left, developer enablement).

Kennis

• Diepgaande kennis van applicatiekwetsbaarheden, secure coding en gangbare aanvalspatronen.
• Sterk in authenticatie, autorisatie, API-security en databescherming in moderne web- en SaaS-architecturen.
• SAST, DAST en SCA, en de integratie daarvan in CI/CD.
• Je vertaalt compliance (bijvoorbeeld SOC 2 of ISO 27001) naar praktische maatregelen.

Nuttig / Pré

• Cloud-native security (AWS of Azure) in een multi-tenant SaaS-context.
• Kennis van de financiële sector.
• Ervaring met het opzetten of opschalen van een securityfunctie in een productorganisatie.

Wat wij bieden

• Salaris tussen € 90.000 en € 100.000 bruto per jaar, afhankelijk van ervaring
• Ruim 27 vakantiedagen
• Een premievrij pensioen
• Hybride werken met een thuiswerkbudget
• Volop groei via trainingen, coaching en internationale doorgroeimogelijkheden
• Een AI-first werkomgeving
• Onafhankelijk financieel advies voor je privésituatie
• Barista-koffie, vers fruit en regelmatig personeelsevents