In één oogopslag
- Taken: Verbeter de applicatieveiligheid door veilige ontwikkelingspraktijken te bevorderen.
- Bedrijf: Grote onderneming in de banksector met focus op beveiliging.
- Voordelen: Kansen voor professionele groei en samenwerking met ontwikkelteams.
- Overige informatie: Samenwerkingsomgeving die kennisdeling en continue verbetering stimuleert.
- Waarom deze baan: Maak impact op applicatieveiligheid en werk met innovatieve technologieën.
- Kwalificaties: 4-6 jaar ervaring in veilige codering en applicatieveiligheid vereist.
Het verwachte salaris ligt tussen 49500 - 60500 € per jaar.
Als Secure Coding Domain Expert, zult u:
- De applicatieve beveiligingshouding van de organisatie onderhouden en verbeteren door veilige softwareontwikkelingspraktijken te bevorderen binnen ontwikkelteams.
- Veilige codestandaarden, richtlijnen en best practices definiëren, onderhouden en continu verbeteren voor verschillende technologieën.
- Beveiligingsbevindingen die zijn gegenereerd door Static Application Security Testing (SAST) en Software Composition Analysis (SCA) tools analyseren, triageren en prioriteren.
- Werken met beveiligingstools zoals Fortify, Nexus Lifecycle of vergelijkbare platforms om kwetsbaarheden te identificeren, risico's te beoordelen en passende remedie aan te bevelen.
- Ontwikkelaars ondersteunen bij het begrijpen van beveiligingsbevindingen, het onderzoeken van de oorzaken en het implementeren van effectieve oplossingen in de applicatiecode.
- Beveiligingstools verbeteren door detectieregels te verfijnen, valse positieven te verminderen, de kwaliteit van bevindingen te verbeteren en de effectiviteit van beveiligingsscans te verhogen.
- Bijdragen aan intern ontwikkelde beveiligingstools, waaronder repository-scanningoplossingen, en helpen bij het verbeteren van automatisering binnen de veilige ontwikkelingscyclus.
- Opkomende applicatieve beveiligingsrisico's onderzoeken, inclusief AI-gedreven aanvallen en agentic development, terwijl kennis wordt gedeeld en ontwikkelteams worden geholpen om veiligere praktijken aan te nemen.
Wat u meebrengt:
- 4–6 jaar professionele ervaring, met relevante ervaring in veilige codering, applicatieve beveiliging of softwareontwikkelingsbeveiliging.
- Praktische ervaring in veilige coderingsprincipes, beoordeling van applicatieve kwetsbaarheden en het identificeren van beveiligingszwaktes in software.
- Bekwaamheid in ten minste één programmeertaal, met het vermogen om applicatiecode te begrijpen en ondersteuning te bieden bij het verhelpen van kwetsbaarheden.
- Hands-on ervaring met SAST en SCA-tools zoals Fortify, Nexus Lifecycle of gelijkwaardige beveiligingsanalyseplatforms.
- Ervaring met het analyseren, triageren, prioriteren en uitleggen van beveiligingsbevindingen op basis van hun ernst, impact en remedievereisten.
- Begrip van veilige softwareontwikkelingspraktijken en integratie van beveiligingscontroles in DevOps en CI/CD-pijplijnen.
- Bekendheid met Agile werkwijzen en continue integratie en continue levering (CI/CD) praktijken; Microsoft Azure is een vermelde competentie.
- Sterke communicatieve vaardigheden, vloeiend Engels, een pragmatische benadering van probleemoplossing en het vermogen om effectief te werken binnen een grote corporate organisatie.
U zou in staat moeten zijn om:
- SAST- en SCA-bevindingen te interpreteren, actiegerichte kwetsbaarheden van valse positieven te onderscheiden en passende remedie aan te bevelen.
- Technische beveiligingsproblemen duidelijk uit te leggen aan ontwikkelaars en hen te begeleiden naar praktische, effectieve oplossingen.
- Applicatiecode te beoordelen en beveiligingsrisico's te evalueren in verschillende technologieën en ontwikkelomgevingen.
- Veilige codestandaarden te onderhouden en te verbeteren, zodat richtlijnen relevant en praktisch blijven voor ontwikkelteams.
- Beveiligingsscanningregels en toolconfiguraties te verfijnen om de detectieprecisie te verbeteren en onnodige bevindingen te verminderen.
- Samenwerken met ontwikkelaars, beveiligingsspecialisten en andere belanghebbenden om beveiliging in dagelijkse ontwikkelingsactiviteiten te integreren.
- Opkomende beveiligingsbedreigingen te onderzoeken, inclusief risico's die verband houden met AI-gedreven aanvallen en agentic softwareontwikkeling.
- Beveiligingskennis te delen, veilige ontwikkelingspraktijken te beïnvloeden en beveiligingseisen in balans te brengen met praktische leveringsbehoeften.
Wat wij bieden:
- De kans om bij te dragen aan applicatieve beveiliging en veilige coderingsinitiatieven binnen een grote enterprise bankomgeving.
- Blootstelling aan beveiligingsanalysetools, waaronder Fortify, Nexus Lifecycle en vergelijkbare SAST/SCA-platforms.
- Kansen om nauw samen te werken met softwareontwikkelingsteams in verschillende technologieën en applicaties.
- Betrokkenheid bij het verbeteren van beveiligingstools, scanningregels, repository-analyse en processen voor het verhelpen van kwetsbaarheden.
- Kansen om bij te dragen aan veilige codestandaarden en de beveiliging gedurende de softwareontwikkelingscyclus te versterken.
- Blootstelling aan evoluerende applicatieve beveiligingsuitdagingen, inclusief AI-gedreven bedreigingen en agentic development.
- Een samenwerkende omgeving die kennisdeling, continue verbetering en pragmatische beveiligingsoplossingen aanmoedigt.
- De kans om veilige softwareontwikkelingspraktijken te beïnvloeden en teams te helpen veiligere applicaties te leveren.
Secure Coding Domain Expert – Application Security in Amsterdam werkgever: Stafide
Als werkgever biedt ons bedrijf een stimulerende en samenwerkingsgerichte omgeving waar UX-design en gebruikersonderzoek centraal staan. We investeren in de groei van onze medewerkers door hen de kans te geven om impactvolle ontwerpoplossingen te creëren en samen te werken met diverse stakeholders. Onze locatie biedt unieke voordelen, waaronder een dynamische werksfeer en de mogelijkheid om je vaardigheden verder te ontwikkelen binnen een team dat waarde hecht aan gebruiksvriendelijkheid en innovatie.
Hupjob Expertadvies🤫
Zo denken wij dat je Secure Coding Domain Expert – Application Security in Amsterdam kunt binnenhalen
✨Verken de Tech Meetups
Ga naar lokale tech meetups en hackathons in je omgeving. Deze evenementen zijn perfect om in contact te komen met professionals uit de industrie en om potentiële vacatures van bedrijven als Stafide te ontdekken. Bovendien laat je zo je passie voor softwareontwikkeling zien!
✨Bijdragen aan Open Source
Doe mee aan open-source projectontwikkeling. Dit laat niet alleen je vaardigheden zien, maar helpt ook om je naam zichtbaar te maken in de softwaregemeenschap. Deel je bijdragen op platforms zoals GitHub, zodat recruiters van bedrijfStafide je kunnen vinden.
✨Maak gebruik van online portfolio's
Zorg ervoor dat je een online portfolio hebt waar je je projecten en eerdere werkervaring presenteert. Dit onderscheidt je van andere kandidaten, vooral bij full-time functies bij Stafide. Voeg interessante projecten toe die laten zien dat je de benodigde vaardigheden bezit!
✨Direct solliciteren via onze website
Twijfel niet om je sollicitatie rechtstreeks via de website van Stafide te indienen. Dit geeft je de kans om meteen in contact te komen met de juiste mensen en je interesse in de rol te tonen. We zijn op zoek naar gedreven kandidaten zoals jij!
Wij denken dat je deze vaardigheden nodig hebt om als Secure Coding Domain Expert – Application Security in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Highlight je technische vaardigheden!:Zorg ervoor dat je een duidelijk overzicht geeft van je technische vaardigheden in je CV. Vermeld bijvoorbeeld de programmeertalen en tools die je beheerst, zoals Python, JavaScript of Git. Dit laat zien dat je niet alleen ervaring hebt, maar ook dat je voorbereid bent om aan de slag te gaan in onze ontwikkelomgeving bij Stafide.
Projecten zijn je beste vrienden:Vergeet niet om relevante projecten toe te voegen aan je CV of portfolio. Dit kunnen persoonlijke projecten, hackathons of bijdragen aan open-source zijn. We willen graag zien hoe je je vaardigheden in de praktijk hebt toegepast. Laat ons zien wat je hebt gebouwd en hoe je problemen hebt opgelost!
Schrijf een enthousiaste motivatiebrief:In je motivatiebrief voor deze fulltime positie is het belangrijk om niet alleen je ervaring uit te lichten, maar ook je passie voor softwareontwikkeling. Vertel ons waarom je graag deel wilt uitmaken van het team bij Stafide en hoe je wilt groeien in je rol. We zijn op zoek naar iemand met enthousiasme en leergierigheid!
Werk aan een duidelijke structuur:Zorg ervoor dat je CV en documenten een duidelijke structuur hebben. Gebruik duidelijke secties voor opleiding, werkervaring en projecten. Numerieke resultaten of verbeteringen die je hebt gerealiseerd, kunnen ook helpen om je impact te illustreren. Dit maakt het voor ons makkelijker om jouw verhaal te volgen en je vaardigheden in kaart te brengen.
Zo bereid je je voor op een sollicitatiegesprek bij Stafide
✨Ken je programmeertalen!
Als je solliciteert voor een fulltime functie in de softwareontwikkeling, zorg dan dat je de programmeertalen die relevant zijn voor Secure Coding Domain Expert – Application Security goed beheerst. We kunnen verwachten dat je enkele technische vragen en coding challenges moet doorstaan, dus neem zeker de tijd om je vaardigheden in bijvoorbeeld Python, Java of C++ op te frissen.
✨Presenteer je portfolio
Een sterk portfolio is cruciaal in de softwareontwikkeling. Laat ons je projecten zien waar je trots op bent en demonstreer je specifieke vaardigheden. Zorg ervoor dat je het proces achter je projecten uitlegt en hoe je problemen hebt opgelost. Dit geeft Stafide inzicht in je probleemoplossend vermogen en je aanpak.
✨Verken system design vragen
Tijdens het interview kunnen we je vragen stellen over system design. We willen begrijpen hoe je een applicatie of systeem ontwerpt. Oefen met het uitleggen van je aanpak, en denk na over schaalbaarheid, efficiëntie en veiligheid. Dit laat zien dat je niet alleen coder bent, maar ook een hele systeemarchitect kunt zijn.
✨Wees voorbereid op teamwork vragen
Softwareontwikkeling draait vaak om samenwerking. Verwacht vragen over hoe je samenwerkt met andere teamleden en hoe je omgaat met conflicten. We willen zien dat je niet alleen technisch sterk bent, maar ook goed kunt communiceren en bijdragen aan een prettige teamdynamiek.
