Kyndryl
Senior Application Security Consultant
Senior Application Security Consultant voor securityassessments, penetratietests, secure code reviews en DevSecOps in Amstelveen.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Senior-level ervaring (Band 7/8) in Application Security of Offensive Security
- Hands-on ervaring met securitytestingtools zoals Burp Suite, OWASP ZAP, Snyk, SonarQube, Checkmarx, Fortify, Semgrep of GitHub Advanced Security
- Kennis van securityframeworks en methodologieën, waaronder OWASP, MITRE ATT&CK en NIST SP 800-115
- Ervaring met threat-modellingtechnieken zoals STRIDE, PASTA of Attack Trees
- Ervaring met CI/CD-pipelines en DevSecOps
- Kennis van Azure- en on-premise VMware-omgevingen
- Inzicht in softwareontwikkeling en applicatiearchitectuur
- Vermogen om technische bevindingen te vertalen naar duidelijke, uitvoerbare aanbevelingen
- Zelfstandig, proactief en verantwoordelijk
- Sterke analytische en probleemoplossende vaardigheden
- Uitstekende communicatie- en stakeholdermanagementvaardigheden
- Vermogen om complexe technische risico's te vertalen naar bedrijfsimpact
- Bereidheid om securitybeleid en richtlijnen na te leven
- Succesvolle afronding van DISA/PES- en bankscreening en het onboardingproces
Wensen
- CISSP
- CISM
- OSWA
- OSWE
- OSCP
Beschrijving
Voor Kyndryl zoeken we een Senior Application Security Consultant.
Je beoordeelt en verbetert de beveiliging van applicaties.
Je voert hands-on securityassessments, penetratietests en secure code reviews uit.
Je identificeert, valideert en prioriteert kwetsbaarheden.
Je voert SAST-, DAST- en SCA-scans uit en analyseert de resultaten.
Je geeft concrete aanbevelingen voor herstel en secure coding.
Je integreert securitytestingtools in CI/CD-pipelines.
Je adviseert ontwikkelteams over application security en DevSecOps.
Je draagt bij aan threat modelling en security architecture reviews.
Je werkt samen met development-, DevOps- en architectuurteams.
De opdracht vraagt senior-level ervaring in Application Security of Offensive Security.
Ervaring met diverse securitytestingtools is vereist.
Kennis van OWASP, MITRE ATT&CK en NIST SP 800-115 is gewenst.
Je hebt ervaring met STRIDE, PASTA of Attack Trees.
Daarnaast is kennis van Azure en on-premise VMware vereist.
De opdracht vindt plaats in een hybride werkomgeving.
Aanwezigheid op locatie in Amstelveen kan nodig zijn.
De startdatum staat gepland op 1 december 2026.
De start is afhankelijk van screening en onboarding.
De opdracht is uitsluitend beschikbaar voor zelfstandige zzp'ers en freelancers.
Domeinen