-
Application Security Specialist
Application Security Specialist voor Application Security, AI Security, secure software development en software supply chain security.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- 5+ years of experience in Application Security, Security Engineering, or DevSecOps.
- Hands-on experience with SAST, DAST, API Security, SCA, Container Security, Threat Modelling, and Vulnerability Management.
- Experience with secure software development, CI/CD security, and cloud-native platforms.
- Strong stakeholder management, communication, and advisory skills.
Wensen
- Experience securing AI-enabled applications, GenAI solutions, AI Agents, RAG architectures, or similar technologies.
- Experience in financial services or other regulated industries.
- Knowledge of NIST AI RMF, OWASP, OWASP SAMM, and NIST SSDF.
- Bachelor’s or Master’s degree in Computer Science, Cyber Security, or a related field.
- Relevant certifications such as CISSP or equivalent.
Beschrijving
De organisatie zoekt een Application Security Specialist.
De specialist versterkt Application Security-capaciteiten en ondersteunt de veilige toepassing van AI-technologie.
De opdracht omvat het ontwerpen en implementeren van security controls.
Ook voert de specialist security assessments, threat modelling en architectuurreviews uit.
De focus ligt op softwareontwikkeling, AI-platforms, AI-agents en software supply chains.
De specialist implementeert secure-by-design-principes, standaarden en governance.
Vulnerability management wordt verbeterd met AI-ondersteunde analyse en risicogestuurde prioritering.
Daarnaast worden AI Security-controls, guardrails en beoordelingsprocessen ingericht.
De opdracht omvat SBOM- en AI-BOM-vereisten, dependency risk management en third-party AI governance.
Er wordt gewerkt aan security assessments voor applicatie-, cloud- en AI-initiatieven.
De specialist ondersteunt tijdige remediation en geeft security architecture guidance.
Secure development practices worden bevorderd via developer enablement en Security Champions.
Ook security awareness-activiteiten behoren tot de opdracht.
De rol werkt samen met Engineering, Architecture, Cloud, DevSecOps en Product.
Stakeholders bevinden zich wereldwijd in Europa, Azië-Pacific en de Verenigde Staten.
De opdracht start op 30 november 2026 en eindigt op 29 november 2027.
Verlenging is mogelijk.
De inzet bedraagt 36 uur per week.
Hybride werken is van toepassing.
Verhuizing voor deze rol is niet mogelijk.
Domeinen