Requirements: Dutch
Company: Smals
Region: Saint-Gilles , Brussels
Meer dan 2000 professionals omarmen bij Smals elke dagde toekomst door zich in te zetten voor ICT for Society.Hoogtechnologische ICT-systemen zorgen voor meer efficintie in debelangrijke sociale verantwoordelijkheidsdomeinen van onze klantenzoals werk, gezin en gezondheid. Het eHealthplatform, een beveiligduitwisselingsplatform voor medische informatie, zal papierendoktersbriefjes en doktersvoorschriften op termijn overbodig maken.Daarnaast zorgt de ICT-service Dimona er voor dat de RSZ de socialebescherming van 4 miljoen werknemers snel kan laten evolueren,ongeacht hoe snel ze van job veranderen. Handig? Jazeker, enuitdagend ook. Functieomschrijving We zijn op zoek naar eenFunctioneel Analist die gemotiveerd en gepassioneerd is door nieuwetechnologien, met een sterk gevoel voor applicatiebeveiliging. Jekomt terecht in een dynamisch team dat zich bezighoudt metbeveiligingsproblemen in de applicaties die we voor onze klantenontwikkelen, waarbij je nauw samenwerkt met ontwikkelaars,architecten en cybersecurity-experts. Als Functional AnalystSecurity, sta je in voor de functionele analyse van debusiness-behoeften, met focus op de beveiligingsvereisten in elkefase van de applicatieontwikkelingscyclus. Je stelt functionele entechnische specificaties op met betrekking tot de implementatie vanapplicatiebeveiliging. Je neemt deel aan de definitie enimplementatie van de Security Development Lifecycle (SDL) op basisvan de good practices van het NIST. Je werkt samen metontwikkelteams om beveiligingscontroles te integreren in de gehelelevenscyclus van de applicaties. Je zorgt voor de naleving vanbeveiligingsstandaarden en -voorschriften. Je monitort actiefnieuwe beveiligingskwetsbaarheden, -technieken en -methodologien.Je helpt bij het vergroten van het bewustzijn van interne teamsvoor beveiligingsproblemen. Je ondersteunt het organiseren vanbeveiligingstests voor applicaties. Je bewaakt opkomendebedreigingen met betrekking tot softwarekwetsbaarheden enidentificeert nieuwe risico''s voor applicaties. Je analyseertrapporten over kwetsbaarheden uit externe bronnen (zoals databasesmet kwetsbaarheden) en interne bronnen. Profiel Je beschikt overeen diploma in informatica en bent een professional met gedegenervaring in functionele analyse en met het schrijven van technischespecificaties. Daarnaast heb je een goede technische kennis en eengrote interesse in de beveiliging van informatiesystemen enapplicaties. Je bent graag betrokken bij een voortdurendevoluerende omgeving waar beveiliging een belangrijk thema is. Jehebt een goed begrip van softwareontwikkelingsprocessen (Agile,DevOps). Je beschikt over kennis van good practices op het gebiedvan beveiliging (bijv. NIST, OWASP). Je bent in staat om complexetechnische problemen te begrijpen en te analyseren. Je kunt goedsamenwerken met multidisciplinaire teams (ontwikkelaars,architecten, beveiliging). Je beschikt over goede schriftelijke enmondelinge communicatievaardigheden, en bent in staat om technischekwesties in lekentaal uit te leggen. Je bent vertrouwd met hetconcept van Software Bills of Materials (Cyclonedx, spdx). Je kenttools voor het analyseren van beveiligingslekken (DependencyTrack). Je hebt inzicht in de verschillende versies van deCVSS-score en de EPSS. Je kent de principes van de SecurityDevelopment Lifecycle (SDL). Je beheerst application lifecyclemanagement tools (Jira, Jenkins, GIT, etc.). Je hebt noties vancryptografie, authenticatie en toegangscontrole. Je bent vertrouwdmet beveiligingsframeworks (bijv. NIST, ISO 27001, ASVS). Jebegrijpt beveiligde softwarearchitecturen en technieken voor threatmodeling. Je hebt ervaring met tools voor kwetsbaarheidsanalyse(SAST, DAST, enz.). Je beheerst vloeiend n van de tweelandstalen. Een goed begrip van de tweede taal is essentieel. Jebeschikt over goede redactionele vaardigheden in het Engels. AanbodGroepsverzekering Bedrijfswagen Maaltijdcheques LaptopInternetvergoeding / Abonnement Individuelehospitalisatieverzekering Mobiliteitsbudget Geboorte JubileumSinterklaas Eco Cheque Opleiding 13e maand Vakantiegeld ThuiswerkAncinniteitsverlof - Je krijgt een gevarieerde, uitdagende enmaatschappelijk relevante job waarbij je bijdraagt aanIT-oplossingen die een belangrijke rol spelen in de samenleving.Onze slogan ''ICT for society'' weerspiegelt dit perfect. - Zoek jeeen goede balans tussen werk en privleven? Geniet van flexibelewerkuren en maak gebruik van ons zeer uitgebreid telewerkbeleid. -We bieden ruime interne en externe opleidingsmogelijkheden,waardoor je je technische skills en persoonlijke vaardighedenvoortdurend kunt aanscherpen. - We bieden je een competitiefsalaris, aangevuld met extralegale voordelen zoalshospitalisatieverzekering, aanvullend pensioenplan,maaltijdcheques, ecocheques,... IT-functies kunnen rekenen op eenmobiliteitsbudget met de keuze voor een bedrijfswagen en/ofterugbetaling openbaar vervoer. Onder bepaalde voor