Dit ga je doen

Ben jij een gepassioneerde SSDLC-specialist en wil je een cruciale rol spelen bij het waarborgen van de veiligheid van de hele Development Lifecycle bij KVK? Dan is dit jouw kans om deel uit te maken van ons dynamische SSDLC-team.

Wat ga je doen?
Ons kleine en toegewijde SSDLC-team heeft als hoofdtaak de meer dan 60 KVK ontwikkelteams in staat te stellen om op een zo zelfstandig en efficiënt mogelijke manier veilige software op te leveren binnen de door KVK gestelde kaders. We ondersteunen andere teams met trainingen en advies, streven elk kwartaal naar significante verbeteringen en bieden een dynamische werkomgeving.

Wat ga je doen?
Als SSDLC Specialist ben je een sleutelfiguur in het waarborgen van de veiligheid gedurende alle fasen van de softwareontwikkelingslevenscyclus. Jouw verantwoordelijkheden omvatten:

Faciliteren van Secure Coding trainingen, zowel online als klassikaal;
Opstellen van richtlijnen en eisen voor veilige softwareontwikkeling;
Onderhouden en documenteren van Secure Coding processen en werkwijzen;
Geven van kennissessies over Secure Coding en aansturen van het Security Champions programma;
Het inrichten en beheren van development gerelateerde security tooling;
Samenwerken met DevOps Engineers om een veilige CI/CD omgeving in te richten;
Het ondersteunen van teams bij het uitvoeren van Threat Assessments;
Het adviseren van teams bij Secure Development vraagstukken;
Deelnemen in het risico beoordelingsproces van relevante software kwetsbaarheden;
Het opstellen van en rapporteren over afdelings- en organisatie brede Development risico’s.

Dit bieden we nog meer

Een interessante en diverse functie voor 24 tot 40 uur per week;
Een uitstekend salaris in functieschaal 11, waarvan het maximum € 6.450,43 per maand bedraagt (bij 38 uur per week, gebaseerd op jouw ervaring en kennis);
Een individueel keuzebudget van 16,50% van je brutosalaris;
Uitstekende secundaire arbeidsvoorwaarden conform de CAO Rijk, zoals studiefaciliteiten en bedrijfsfitness;
Volledige reiskostenvergoeding in de vorm van een Shuttel-vervoerskaart;
40 vakantiedagen, inclusief 12 ADV-dagen op basis van een 40-urige werkweek;
Een goede pensioenregeling;
Veel mogelijkheden voor inhoudelijke en persoonlijke ontwikkeling;
Na een jaar goed functioneren bieden we je een vast contract;
Hybride werken in een inspirerend team in locatie Utrecht;
Een vergoeding voor het inrichten van een goede thuiswerkplek (€ 750);
Een thuiswerkvergoeding van € 2,45 per dag.

Werken bij KVK betekent bijdragen aan ondernemend Nederland en hen ondersteunen met informatie en advies zodat zij zich kunnen richten op waar ze goed in zijn: ondernemen!

Wij bieden je de vrijheid om in een snel veranderende wereld jouw expertise in te zetten om complexe vraagstukken op te pakken en te vertalen naar duurzame en praktische oplossingen. Dit doen we in een unieke werkomgeving waarin je jezelf kunt ontwikkelen door de diversiteit aan uitdagende projecten en een divers en ambitieus team van professionals. Je krijgt de ruimte om jouw werk in te richten zoals jij dat zinvol vindt.

Dit vragen wij

Om goed uit de voeten te kunnen is het belangrijk dat je jezelf in de volgende aspecten herkent:

Een afgeronde HBO-opleiding in een relevant vakgebied, zoals Informatica, Cybersecurity of vergelijkbaar;
Aantoonbare ervaring in Secure Development en cybersecurity, bij voorkeur in een vergelijkbare rol;
Goede coachende vaardigheden;
Kennis van relevante Secure Development standaarden zoals de verschillende OWASP projecten;
Ervaring met verschillende applicatie security test tools;
Sterk veiligheidsbewustzijn en een proactieve houding ten opzichte van beveiligingskwesties;
Uitstekende samenwerkingsvaardigheden, aangezien de rol nauw samenwerking vereist met verschillende teams binnen KVK;
Het vermogen om kennis over te dragen en kennissessies te geven aan andere ontwikkelaars;
Ervaring met zowel het opstellen als beoordelen van risico's en risico inschattingen;
Het vermogen om up-to-date te blijven in een snel evoluerend cybersecurity-landschap.

Het werkt in jouw voordeel als je de volgende certificeringen kunt overleggen:

Certified Secure Software Lifecycle Professional (CSSLP)
Certified Ethical Hacker (CEH)
Certified Application Security Engineer (CASE)
Certified Information Systems Security Professional (CISSP)

Bijzonderheden

Een eerlijk en open sollicitatieproces staat bij ons voorop. Wij vinden het belangrijk dat jij alle ruimte hebt om je van je beste kant te laten zien.

Goed om te weten:

Bij voldoende animo kan de vacature eerder gesloten worden. Wees er dus snel bij;
Screening is onderdeel van de procedure, waarbij ook een social media check plaatsvindt. Zie hier onze privacyverklaring voor meer informatie hierover;
Een assessment en/of drijfverenanalyse kan deel uitmaken van de procedure;
Laat ons vooral weten als er tijdens het recruitmentproces vraag is naar extra ondersteuning of aanpassingen. Meestal komen we hier samen wel uit;

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Cookies op WerkenvoorNederland.nl

Specialist Secure Development Lifecycle (SDLC)