Description
Secure Development Lifecycle Coach
Functieomschrijving
Met het Secure Development Lifecycle project willen we in België de maturiteit verhogen van de development processen met het oog op duurzame, herbruikbare en veilige oplossingen voor het opleveren en onderhouden van voldoende veilige applicaties. Het applicatie landschap is zeer gevarieerd en verandert snel.
Taakbeschrijving
*Je draagt de opgedane kennis uit via diverse coaching activiteiten on the job bij verschillende ontwikkelteams, elk met hun specifieke eigen development methode
*Je assesset de security van Applications & het gebruikte Development proces
*Je adviseert het team naar te nemen acties ter remediering en ter preventie
*Je maakt het team zelfredzamer qua security policy en standaarden, en de toepassing ervanop hun processen
Profiel
We zijn op zoek naar iemand die ons kan helpen in de aanpak van dit ambitieus project; iemand met volgende eigenschappen:
*Ervaring/kennis mbt security en application security in het bijzonder
*Ervaring/kennis mbt Development
*Je ziet verbanden en gelijkenissen over de diverse ontwikkelstraten héén, weet de rode draad qua security te herkennen en ook de inzichten van uw collega's hierdoor te verbreden.
*Ervaring met OWASP, openSAMM en/of BSIMM
*Hands on ervaring in enige vorm van application security testing
*In staat zijn om in complexe, zeer gediversifieerde context met veel raakvlakken een holistische en duurzame aanpak voor te stellen
*Ervaring/kennis/zicht op de actuele risico's en hacking methoden per technologie en architectuur
*In staat zijn om op basis van risico projecten te prioriteren
*Goede kennis van het Nederlands en het Engels. Technische kennis is echter belangrijker dan de moedertaal.