Staff Application Security Engineer in Amsterdam

Deze positie is vermeld namens een partnerbedrijf, dat alle applicaties en volgende stappen beheert. Onze partner is op zoek naar een Staff Application Security Engineer gevestigd in Nederland. Help bij het opzetten en opschalen van een toegewijde applicatiebeveiligingsfunctie binnen een snelgroeiende technologieomgeving waar het beschermen van klanten tegen fraude en misbruik een kernprioriteit is.

Als senior individuele bijdrager combineer je diepgaande beveiligingsexpertise met praktische software-engineering om kwetsbaarheden te identificeren, ontwikkelingsworkflows te versterken en praktische beveiligingstools te bouwen. Je ontwerpt veilige softwareontwikkelingspraktijken, leidt dreigingsmodellering en beveiligingsreviews, en stimuleert kwetsbaarheidsremediatie over complexe API's, SDK's en cloudgebaseerde systemen.

Je werkt nauw samen met engineeringteams en beveiligingsleiderschap om AI-gestuurde tools in beveiligingstests en remediatie te integreren, terwijl je strenge kwaliteitsnormen handhaaft. Deze rol biedt aanzienlijke technische autonomie, kansen om invloed uit te oefenen op engineeringpraktijken binnen de organisatie, en de kans om uitdagende beveiligingsproblemen op schaal op te lossen. Je helpt om beveiliging een integraal onderdeel van productontwikkeling te maken in plaats van een aparte compliance-eis.

Verantwoordelijkheden:

• Ontwerpen en implementeren van een veilige softwareontwikkelingscyclus (SDLC), inclusief beveiligingseisen, dreigingsmodellering, veilige code reviews en pre-release testing in bestaande engineering workflows.
• Eigenaar zijn van en verbeteren van applicatiebeveiligingstools, waaronder statische en dynamische applicatiebeveiligingstests (SAST/DAST), softwarecompositieanalyse (SCA), afhankelijkheidsscanning, geheimdetectie en container- en infrastructuur-als-code-scanning.
• Integreren van beveiligingstools in CI/CD-pijplijnen, verminderen van valse positieven, vaststellen van duidelijke kwetsbaarheidseigenaarschap en remediatiediensten-niveauovereenkomsten (SLA's), en ervoor zorgen dat bevindingen leiden tot betekenisvolle actie.
• Ontwikkelen van een AI-eerste beveiligingsengineeringbenadering met behulp van AI-geassisteerde kwetsbaarheidstriaage, geautomatiseerde remediatie, beveiligingsreviewagents en AI-versterkte tests.
• Bouwen van herbruikbare beveiligingspatronen, geharde bibliotheken en veilige standaardinstellingen voor authenticatie, autorisatie, invoervalidatie, geheimbeheer en cryptografische operaties.
• Direct bijdragen aan productiecodebases door beveiligingsfixes te implementeren, beveiligingsbibliotheken te ontwikkelen en automatisering en CI-integraties te bouwen.
• Leiden van dreigingsmodellering en architectuurbeveiligingsreviews voor nieuwe producten, functies en significante technische wijzigingen.
• Beheren van kwetsbaarheidsidentificatie, risicobeoordeling, prioritering en remediatie voor bevindingen van beveiligingsscanners, penetratietests, bug bounty-rapporten en klantontdekkingen.
• Uitvoeren van hands-on beveiligingstests, inclusief handmatige code reviews en exploitatie testen voor authenticatie- en autorisatiezwaktes, API-kwetsbaarheden, injectieaanvallen, server-side request forgery (SSRF), business-logica fouten en misbruikscenario's.
• Bijzondere aandacht besteden aan vijandige bedreigingen met betrekking tot fraudedetectie en botmitigatie.
• Samenwerken met penetratietest- en compliance-specialisten om beoordelingen te scopen, fixes te valideren, bevindingen opnieuw te testen en technische ontdekkingen om te zetten in uitvoerbaar engineeringwerk.
• Leiden van technische onderzoeken naar beveiligingsincidenten op applicatieniveau, coördineren van containment, root-cause-analyse, remediatie en samenwerking met cloudinfrastructuurteams indien nodig.
• Definiëren van logging- en alarmeringsvereisten voor applicatiebeveiliging en samenwerken met engineering- en cloudplatformteams om effectieve detectiemogelijkheden te implementeren.
• Ondersteunen van engineeringteams door middel van beveiligingsconsultaties, kantooruren, veilige codering begeleiding en een Security Champions-programma.
• Ontwikkelen van praktische training voor veilige codering op basis van echte applicatiecode, kwetsbaarheden en lessen geleerd van beveiligingsincidenten.
• Mentoren van engineers door middel van code reviews en architectuurfeedback.
• Partnerschap met applicatiebeveiligingsleiderschap om technische prioriteiten vorm te geven, bevindingen en risicobeoordelingen te communiceren en initiatieven uit te voeren die de bredere beveiligingsroadmap bevorderen.
• Technisch bewijs leveren voor beveiligingscontroles, bijdragen aan leveranciersbeveiligingsbeoordelingen en ondersteuning bieden bij due diligence van ondernemingsklanten.

Vereisten:

De ideale kandidaat is een ervaren beveiligingsengineer die sterke softwareontwikkelingsvaardigheden combineert met uitgebreide praktische ervaring in applicatiebeveiliging. Je moet comfortabel zijn met het zelfstandig aansteken van complexe initiatieven, direct werken binnen engineeringrepositories en technische beslissingen beïnvloeden binnen teams.

Vereiste kwalificaties:

• Minimaal 8 jaar ervaring in software-engineering en/of beveiligingsengineering, inclusief 5 of meer jaren gericht op applicatiebeveiliging.
• Ervaring met het bouwen of verbeteren van applicatiebeveiligingsprogramma's binnen een productengineeringorganisatie.
• Sterke software-engineeringfundamentals en het vermogen om productieklare code te schrijven in TypeScript, JavaScript, Go, Python of een vergelijkbare taal.
• Bekendheid met moderne webapplicaties, API's, softwarearchitecturen, broncode-repositories en CI/CD-pijplijnen.
• Diepe praktische expertise in applicatiebeveiliging, inclusief OWASP Top 10 en gerelateerde kwetsbaarheden.
• Vermogen om kwetsbaarheden te identificeren door middel van handmatige tests.
• Aantoonbare ervaring met het leiden van dreigingsmodellering en architectuurbeveiligingsreviews.
• Ervaring met het implementeren en configureren van SAST, DAST, SCA en gerelateerde beveiligingstools binnen CI/CD-workflows.
• Praktische ervaring met AI-geassisteerde beveiligingstools.
• Ervaring met het beheren van kwetsbaarheidsprocessen.
• Bewijs van invloed op engineeringteams door technische geloofwaardigheid.
• Uitstekende schriftelijke en mondelinge communicatieve vaardigheden.
• Sterke analytische vaardigheden en gezond technisch oordeel.

Aanvullende kwalificaties:

• Ervaring in fraudedetectie, botmitigatie, identiteitsbeveiliging of apparaatinformatie.
• Sterke kennis van cloudbeveiliging, met name AWS IAM.
• Bekendheid met cloudbeveiligingspostuurmanagementtools.
• Ervaring met het beveiligen van client-side applicaties en mobiele SDK's.
• Ervaring met multi-tenant SaaS-platforms.
• Ervaring met het uitvoeren van een bug bounty-programma.
• Bewustzijn van AI- en machine learning-beveiligingsrisico's.
• Ervaring met autonome of AI-versterkte penetratietests.
• Relevante beveiligingscertificeringen.

Voordelen:

• Jaarlijks basissalaris variërend van $177.000 tot $240.000, afhankelijk van locatie, ervaring en expertise.
• Volledig remote werkomgeving, onderhevig aan geografische en regelgevende beperkingen.
• Aanzienlijke technische autonomie en de mogelijkheid om de applicatiebeveiligingsfunctie vorm te geven.
• Executive-level ondersteuning voor applicatiebeveiligingsinitiatieven.
• Kans om je te concentreren op hands-on engineering, beveiligingstools, kwetsbaarheidontdekking en remediatie.
• Toegang tot een gevestigde beveiligingstechnologieomgeving.
• Samenwerking met cloudplatform-, engineering- en compliance-specialisten.
• Kansen om invloed uit te oefenen op enterprise-beveiligingspraktijken.
• Een inclusieve, wereldwijd verspreide werkomgeving die diverse perspectieven waardeert.