Product Security Engineer (Randstad) (32 - 40 uur)

Als Product Security Engineer zorg je ervoor dat beveiliging vanaf het eerste ontwerp onderdeel is van softwareproducten. Je werkt nauw samen met softwareontwikkelaars, architecten en securityspecialisten om kwetsbaarheden vroegtijdig te ontdekken en te voorkomen.

Je kijkt verder dan alleen het opsporen van beveiligingsproblemen. Je helpt ontwikkelteams om veilige ontwerpkeuzes te maken, security structureel in het ontwikkelproces te integreren en bestaande applicaties weerbaarder te maken tegen digitale dreigingen.

Afhankelijk van de opdracht werk je aan applicaties, API's, cloudplatformen of complexe softwareomgevingen.

wat ga je concreet doen:

• Beoordelen van softwarearchitecturen en ontwerpen op potentiële beveiligingsrisico's;
• Uitvoeren van threat modeling en identificeren van mogelijke aanvalsvectoren;
• Integreren van securitycontroles in de softwareontwikkelcyclus (Secure SDLC);
• Analyseren en verhelpen van kwetsbaarheden in applicaties, API's en softwarecomponenten;
• Inzetten en verbeteren van tools voor SAST, DAST en Software Composition Analysis (SCA);
• Adviseren van ontwikkelteams over secure coding en beveiligingsprincipes;
• Samenwerken met DevOps- en platformteams om securitycontroles in CI/CD-pipelines te automatiseren;
• Onderzoeken van beveiligingsproblemen en ondersteunen bij het bepalen van passende oplossingen;
• Toepassen van relevante standaarden en richtlijnen, zoals OWASP Top 10 en OWASP ASVS;
• Vergroten van security awareness binnen ontwikkelteams en bijdragen aan structurele verbeteringen.