In één oogopslag
- Taken: Versterk de applicatieve beveiliging en ondersteun veilige adoptie van AI-technologieën.
- Bedrijf: Internationaal technologiebedrijf in Amsterdam met een focus op innovatie.
- Voordelen: Hybride werk, competitief salaris en mogelijkheden voor professionele ontwikkeling.
- Overige informatie: Werken in een dynamische, internationale omgeving met uitstekende groeikansen.
- Waarom deze baan: Speel een sleutelrol in het beveiligen van opkomende AI-toepassingen.
- Kwalificaties: Minimaal 5 jaar ervaring in applicatieve beveiliging en DevSecOps.
Het verwachte salaris ligt tussen 59400 - 72600 € per jaar.
Over de Kans
Locatie: Amsterdam, Nederland
Contractduur: 12 maanden (verlenging mogelijk)
Startdatum: 30 november 2026
Werkuren: 36 uur per week
Werkregeling: Hybride - 3 dagen op locatie per week
Contracttype: Payroll / Detachering (ZZP niet mogelijk)
Taal: Engels
We zijn momenteel op zoek naar een ervaren Application Security & AI Security Specialist om deel uit te maken van een grootschalige, internationale technologieomgeving in Amsterdam. Dit is een kans om een sleutelrol te spelen in het versterken van de Application Security-capaciteiten terwijl je de veilige adoptie van opkomende AI-technologieën ondersteunt, waaronder Generative AI, AI Agents en AI-gestuurde ontwikkelingsplatforms.
Je werkt nauw samen met Engineering, Architectuur, Cloud, DevSecOps en Productteams om beveiligingscontroles te ontwerpen en implementeren, kwetsbaarheden te beoordelen, veilige ontwikkelingspraktijken te verbeteren en beveiligingsarchitectuurrichtlijnen te bieden.
De ideale kandidaat heeft een sterke technische achtergrond in Application Security en een interesse in of praktische ervaring met het beveiligen van AI-gedreven applicaties en moderne cloud-native omgevingen.
Belangrijkste verantwoordelijkheden
- Ontwerpen, implementeren en continu verbeteren van Application Security-controles, normen en veilige ontwerppraktijken.
- Uitvoeren van applicatiebeveiligingsbeoordelingen, dreigingsmodellering en beveiligingsarchitectuurreviews.
- Identificeren en beheren van kwetsbaarheden met behulp van SAST, DAST, SCA en API-beveiligingstestmethodologieën.
- Versterken van kwetsbaarheidsbeheerprocessen door risicogebaseerde prioritering, AI-ondersteunde analyse en herstelrichtlijnen.
- Ontwikkelen en implementeren van AI-beveiligingscontroles en richtlijnen voor Generative AI-applicaties, AI Agents, RAG-architecturen en AI-gestuurde ontwikkelingsplatforms.
- Verbeteren van Software Supply Chain Security, inclusief SBOM, AI-BOM, afhankelijkheidsbeveiliging en risicobeheer van derden.
- Integreren van beveiligingscontroles en geautomatiseerde beveiligingstests in CI/CD-pijplijnen.
- Beoordelen van beveiligingsrisico's in cloud-native applicaties, containers, API's en moderne softwarearchitecturen.
- Ondersteunen van engineeringteams met veilige coderingpraktijken en praktische beveiligingsaanbevelingen.
- Bevorderen van beveiligingsbewustzijn en samenwerken met Security Champions om de beveiligingsmaturiteit te verbeteren.
- Werken met internationale belanghebbenden om ervoor te zorgen dat beveiligingspraktijken aansluiten bij de organisatorische normen en de beste praktijken in de industrie.
Essentiële vereisten
- Minimaal 5 jaar professionele ervaring in Application Security, Security Engineering of DevSecOps.
- Sterke hands-on ervaring met SAST, DAST, Software Composition Analysis (SCA) en API-beveiliging.
- Ervaring met Container Security, Dreigingsmodellering en Kwetsbaarheidsbeheer.
- Sterk begrip van principes van veilige softwareontwikkeling en DevSecOps-praktijken.
- Ervaring met het integreren van beveiligingstests en -controles in CI/CD-pijplijnen.
- Kennis van cloud-native platforms en moderne applicatiearchitecturen.
- Bewezen vermogen om beveiligingsrisico's te beoordelen en praktische hersteladviezen te geven.
- Sterke communicatie-, stakeholdermanagement- en technische adviesvaardigheden.
- Comfortabel werken met multidisciplinaire technische teams in een internationale omgeving.
Aangename bijkomstigheden
- Ervaring met het beveiligen van Generative AI-applicaties, Large Language Models (LLMs), AI Agents of Retrieval-Augmented Generation (RAG) systemen.
- Kennis van AI-beveiligingsrisico's, richtlijnen en governance-kaders.
- Ervaring met Software Supply Chain Security, SBOM of AI-BOM.
- Kennis van NIST AI RMF, OWASP, OWASP SAMM en NIST SSDF.
- Eerdere ervaring binnen de banksector, financiële diensten of andere gereguleerde industrieën.
- Relevante beveiligingscertificeringen, zoals CISSP of gelijkwaardig.
- Bachelor- of masterdiploma in Computer Science, Cybersecurity of een gerelateerd vakgebied.
Wat we zoeken
We zoeken iemand die sterke hands-on expertise in Application Security combineert met een proactieve, beveiligingsgerichte mindset. Je moet zelfverzekerd kunnen werken met ontwikkelingsteams, beveiligingsrisico's identificeren, adviseren over technische oplossingen en bijdragen aan organisatiebrede beveiligingsverbeteringen. Ervaring met opkomende AI-technologieën zou bijzonder waardevol zijn, aangezien het beveiligen van AI-gestuurde applicaties en ontwikkelingsplatforms een belangrijk onderdeel van deze opdracht zal zijn.
Application Security & AI Security Specialist in Amsterdam werkgever: Gazelle Global
Als werkgever biedt ons bedrijf een stimulerende werkomgeving in Amstelveen, waar kwaliteit en innovatie centraal staan. We investeren in de groei van onze medewerkers door middel van uitgebreide opleidingsmogelijkheden en een cultuur die samenwerking en open communicatie bevordert. Met een focus op de financiële sector, bieden we unieke kansen om bij te dragen aan belangrijke betalingsoplossingen, terwijl we een gezonde werk-privébalans en uitstekende arbeidsvoorwaarden garanderen.
Hupjob Expertadvies🤫
Zo denken wij dat je Application Security & AI Security Specialist in Amsterdam kunt binnenhalen
✨Word actief in de cybersecurity gemeenschap
Je kunt niet om het netwerk heen als je als freelancer in cybersecurity aan de slag wilt. Word lid van online platforms zoals LinkedIn groepen, Discord servers en forums gericht op cybersecurity. Deel je kennis, ga de discussie aan en bouw relaties op met andere professionals in het veld; dat kan je helpen om kansen tegen te komen en potentiële klanten te vinden.
✨Bouw een sterke online aanwezigheid op
Zorg dat je online zichtbaar bent met een portfolio waarin je vaardigheden en projecten worden getoond. Gebruik platforms zoals GitHub voor codevoorbeelden of maak een persoonlijke website om je expertise in cybersecurity uit te lichten. Dit maakt het voor klanten makkelijker om je te vinden en je werk te waarderen.
✨Deel praktische kennis via workshops of webinars
Een uitstekende manier om je expertise te tonen en jezelf te positioneren als autoriteit in cybersecurity is door workshops of webinars te geven. Dit geeft je niet alleen zichtbaarheid, maar ook de mogelijkheid om met potentiële klanten in contact te komen en je netwerk uit te breiden.
✨Blijf op de hoogte van de laatste trends en bedreigingen
Cybersecurity verandert snel, dus het is van belang om relevant te blijven. Volg recente ontwikkelingen en trends door regelmatig blogs en artikelen te lezen. Dit helpt niet alleen tijdens gesprekken met potentiële klanten, maar versterkt ook je reputatie als een goed geïnformeerde professional in het veld.
Wij denken dat je deze vaardigheden nodig hebt om als Application Security & AI Security Specialist in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je vaardigheden zien!:In de wereld van cybersecurity is het super belangrijk om je technische vaardigheden goed weer te geven. Zorg ervoor dat je je certificeringen, programma's die je hebt gebruikt, en eventueel je specialisaties zoals penetration testing en netwerkbeveiliging duidelijk op je CV vermeldt. Dit helpt om je expertise te onderbouwen, wat cruciaal is in deze sector.
Portfolio is key:Als freelance cybersecurity expert is een portfolio cruciaal. Laat voorbeelden zien van projecten waaraan je hebt gewerkt, inclusief de uitdagingen die je bent tegengekomen en hoe je deze hebt opgelost. Dit geeft je potentiële klanten inzicht in je aanpak en probleemoplossend vermogen.
Duidelijke tarieven en beschikbaarheid:Zorg ervoor dat je in je aanvraag ook je tarieven en beschikbare uren vermeldt. Klanten willen weten wat ze kunnen verwachten en wanneer je beschikbaar bent om aan projecten te werken. Dit voorkomt miscommunicatie en zorgt ervoor dat je professioneel overkomt.
Toon je passie voor cybersecurity:In je motivatiebrief, stel jezelf voor als iemand die gepassioneerd is over cybersecurity. Dat kan door recente trends, je deelname aan hackathons of je favoriete tools te benoemen. Laat zien dat je continu leert en dat je op de hoogte bent van ontwikkelingen in het veld - dat maakt je een aantrekkelijkere kandidaat voor freelancers zoals wij bij Gazelle Global!
Zo bereid je je voor op een sollicitatiegesprek bij Gazelle Global
✨Toon je expertise in cybersecurity
Zorg ervoor dat je je kennis van de laatste cybersecurity-tools en -technieken kunt tonen. Bereid enkele voorbeelden voor van projecten waarin je deze tools hebt gebruikt – dit laat zien dat je niet alleen theoretisch onderlegd bent, maar ook praktisch ervaring hebt.
✨Gebruik je portfolio slim
Als freelance cybersecurity-professional heb je waarschijnlijk een portfolio nodig dat je eerder werk en resultaten demonstreert. Zorg ervoor dat je dit portfolio meeneemt naar je gesprek en voorbereid bent om elke casestudy te bespreken - dit helpt om je meerwaarde te benadrukken.
✨Bereid je voor op technische scenario's
Verwacht dat er technische vragen naar voren komen, zoals hoe je zou reageren op bepaalde cyberaanvallen of incidenten. Maak je op voor vragen met situatiesimulaties, waarbij je je probleemoplossende vaardigheden moet laten zien.
✨Wees duidelijk over je tarieven en beschikbaarheid
Als freelancer is het belangrijk om je tarieven en beschikbaarheid eerlijk te communiceren. Zorg ervoor dat je een duidelijk voorstel hebt over wat je biedt en wanneer je beschikbaar bent voor opdrachten, zodat de opdrachtgever precies weet wat ze kunnen verwachten.
