In één oogopslag
- Taken: Werk samen met teams om applicatieve veiligheid te waarborgen en kwetsbaarheden te verhelpen.
- Bedrijf: FareHarbor, de grootste reserveringssoftware voor tours en activiteiten wereldwijd.
- Voordelen: Uitgebreide voordelen zoals hybride werk, wellnessprogramma's en 26 vakantiedagen.
- Overige informatie: Dynamische werkomgeving met een diverse cultuur en groeimogelijkheden.
- Waarom deze baan: Maak impact in de reisindustrie met innovatieve beveiligingsoplossingen.
- Kwalificaties: Ervaring in applicatieve beveiliging en sterke communicatieve vaardigheden.
Het verwachte salaris ligt tussen 63000 - 77000 € per jaar.
FareHarbor is looking for een fulltime Application Security Engineer om ons Security Engineering team in Amsterdam te versterken. Deze rol richt zich voornamelijk op applicatiebeveiliging en veilige SDLC-initiatieven, terwijl ook de beveiligingsmonitoring wordt ondersteund. We zoeken iemand die nauw kan samenwerken met onze Senior Application Security Engineer aan applicatiebeveiligingsreviews, veilige ontwikkelingspraktijken, CI/CD-beveiligingscontroles, applicatiekwetsbaarheidsremediatie en bredere beveiligingsengineering-initiatieven.
Wat je gaat doen:
- Nauw samenwerken met product-, platform- en beveiligingsteams om ervoor te zorgen dat beveiliging een integraal onderdeel van onze SDLC is.
- Uitvoeren van applicatiebeveiligingsreviews, code reviews, dreigingsmodellering en ontwerpreview voor nieuwe en bestaande functies, en het bevorderen van applicatiebeveiligingspraktijken binnen engineeringteams.
- Identificeren, beoordelen en helpen remediëren van kwetsbaarheden in applicaties, API's, services en GitLab CI/CD-pijplijnen door het implementeren en onderhouden van applicatiebeveiligingscontroles zoals beveiligingsbeleid, SAST, DAST, SCA, container scanning en andere CI/CD-beveiligingscontroles.
- Ondersteunen van beoordeling en remediatie, zoals voor penetratietestbevindingen, bug bounty bevindingen, kwetsbaarheidsscanresultaten, interne of externe audits door technische input, documentatie en bewijs te leveren.
- Werken met engineeringteams om begeleiding te bieden over veilige coderingspraktijken, applicatiearchitectuur, authenticatie, autorisatie, API-beveiliging, geheimenbeheer en veilige implementatiepatronen.
- Ondersteunen van beveiligingsinitiatieven, zoals IAM, AWS WAF.
- Helpen bij het verfijnen van beveiligingsmonitoring en detectiecapaciteiten, inclusief Elastic SIEM-regels, WAF-beleidsregels, alarmeringslogica, loggingverbeteringen en beveiligingsautomatisering.
- Deelnemen aan beveiligingsalert triage, onderzoek en incidentresponsactiviteiten indien nodig.
- Deelnemen aan de beveiligingswachtdienst.
Vereiste vaardigheden en ervaring:
- Senior engineer met sterke ervaring in applicatiebeveiliging, veilige SDLC, sterke technische kennis van web/API-beveiliging, veelvoorkomende kwetsbaarheden en praktische mitigatiestrategieën voor OWASP Top 10.
- Bewezen ervaring met het uitvoeren van applicatiebeveiligingsreviews, inclusief code reviews, ontwerpreview en dreigingsmodellering, evenals het ondersteunen van de remediatie van beveiligingsbevindingen uit penetratietests, kwetsbaarheidsscans en beveiligingsaudits.
- Ervaring met het implementeren van beveiligingscontroles in de GitLab CI/CD-pijplijn, zoals SAST, DAST, SCA, geheim scanning, IaC scanning, afhankelijkheid scanning, enz.
- Bekwaamheid in Python of een andere high-level taal zoals Go, Java of vergelijkbaar.
- Goede kennis van AWS-beveiligingsconcepten, waaronder IAM, WAF, Kubernetes, containers en infrastructure as code.
- Ervaring met beveiligingsmonitoring, alert tuning, SIEM-use cases, logging, detectie-engineering of WAF-regel tuning.
- Pentesting ervaring is een plus.
- Vermogen om risico's te beoordelen, kwetsbaarheden te prioriteren en beveiligingseisen in balans te brengen met zakelijke behoeften en engineeringrealiteiten.
- Bekendheid met beveiligings- en compliancekaders zoals NIST, PCI DSS, GDPR, SOC 2, SOX of vergelijkbaar.
- Goede kennis van incidentrespons, beveiligingsonderzoeken en technisch incidentbeheer.
- Ervaring met API-beveiliging, microservicesbeveiliging en gedistribueerde applicatiearchitecturen.
- Ervaring met AI-ondersteunde beveiligingsautomatisering voor AppSec triage, kwetsbaarheidsevaluatie, detectietuning en beveiligingsmonitoring workflows met behulp van tools zoals Cursor, Tines, Elastic of vergelijkbaar.
Zachte vaardigheden:
- Sterke communicatieve vaardigheden, in staat om technische beveiligingsrisico's duidelijk uit te leggen aan zowel technische als niet-technische belanghebbenden.
- Effectief kunnen samenwerken met product-, engineering-, platform-, infrastructuur- en beveiligingsteams.
- Proactieve houding, altijd op zoek naar verbetering van jouw en onze manier van werken.
- Sterke probleemoplossende vaardigheden en het vermogen om complexe systemen te analyseren en beslissingen te nemen op basis van risico, gegevens en best practices.
- Sterke relatiebouwvaardigheden binnen diverse cross-functionele teams.
- Comfortabel opereren als zelfstandige en eigenaarschap nemen van beveiligingsinitiatieven van ontdekking tot implementatie.
- In staat om praktische beveiligingsrichtlijnen te bieden die teams in staat stellen snel en veilig te bewegen.
Aanvullende wensen:
- Beveiligingscertificeringen zoals OSCP, OSWE, OSWA, GWAPT, GWEB, CISSP, CCSP, Security+, AWS Certified Security Specialty of vergelijkbaar.
- Ervaring met bug bounty-programma's en coördineren van kwetsbaarheidsremediatie met derden.
- Ervaring met Terraform, infrastructure as code, configuratiebeheer en policy-as-code frameworks.
- Ervaring met het bouwen van interne beveiligingstools of ontwikkelaarsgerichte beveiligingsautomatisering.
- Bijdragen aan de beveiligingsgemeenschap door middel van onderzoek, blogposts, conferentietoespraken, open-source tools of verantwoordelijke openbaarmaking.
Deze rol is beschikbaar voor kandidaten die zich in Nederland bevinden en vereist de mogelijkheid om in een hybride opstelling te werken met aanwezigheid op kantoor.
Voordelen:
- Globale verlofregeling.
- 22 weken betaald ouderschapsverlof.
- 2 weken betaald grootouderverlof.
- Verlengde zorg- en rouwverlof.
- Levensverzekering.
- Pensioenplan.
- Centrale locatie in Amsterdam.
- Korting op CZ-verzekering.
- Werken in een multiculturele omgeving - 45 verschillende nationaliteiten.
- Reiskostenvergoeding voor openbaar vervoer & gesubsidieerde lunch.
- Welzijnsvoordelen (Headspace-abonnement & welzijn-webinars).
- Hybride vriendelijk.
- Thuiswerkassistentie.
- Onderwijs mogelijkheden.
- Individuele vaardigheidsontwikkeling & groeiprogramma.
- Sociale uren & evenementen en team-building.
- 26 vakantiedagen per jaar.
FareHarbor zet zich in voor het creëren van een diverse omgeving en is een werkgever die gelijke kansen biedt. We discrimineren niet op basis van ras, kleur, religie, geslacht, genderidentiteit, seksuele geaardheid, nationale afkomst, handicap, leeftijd of veteranenstatus. We verwelkomen talent dat ons nieuwe inzichten en perspectieven kan bieden op de uitdagingen waarmee we worden geconfronteerd, en we nemen maatregelen om onbewuste vooroordelen tijdens het sollicitatie- en aanwervingsproces te elimineren. Tegelijkertijd werken we aan het cultiveren van een inclusieve cultuur waarin al onze medewerkers zichzelf kunnen zijn.
Application Security Engineer werkgever: FareHarbor
FareHarbor is een uitstekende werkgever die zich richt op het creëren van een inclusieve en ondersteunende werkomgeving in het hart van Amsterdam. Met een sterke focus op persoonlijke groei, biedt het bedrijf uitgebreide opleidingsmogelijkheden, wellnessvoordelen en een hybride werkstructuur die de balans tussen werk en privéleven bevordert. Werknemers worden aangemoedigd om hun creativiteit te uiten en impact te maken binnen een multiculturele 'Ohana' van meer dan 1.000 mensen, wat bijdraagt aan een dynamische en inspirerende werkcultuur.
Hupjob Expertadvies🤫
Zo denken wij dat je Application Security Engineer kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van FareHarbor!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Application Security Engineer te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij FareHarbor!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij FareHarbor. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij FareHarbor
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij FareHarbor kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
