JobCubby JobCubby
Sign up
Cipal Schaubroeck

Application Security Analyst

Cipal Schaubroeck Westerlo, Flanders, Belgium

Information Technology & Services · 201-500 employees

4 d ago
security Senior (5-10 yrs) Full-time Belgium
Create a free account to apply — email only, no card. You can also save this posting or score it against your profile with AI.

Applying here? Try the free cover letter tool — paste this posting and your résumé, no account needed.

About the role

Develop secure coding guidelines and integrate security testing into CI/CD pipelines, while supporting security champions and teams with assessments and CRA compliance. Prioritize vulnerabilities, lead incident impact assessment and follow-up including root cause analysis, and advise the CISO and business teams on application security.

What they look for

Application Security Java Secure Software Development Lifecycle (SSDLC) OWASP SAMM OWASP Top 10 OWASP ASVS CI/CD Security Vulnerability Management Incident Response Threat Modeling Container Security Secure Design Patterns Dependency Track SonarQube OWASP ZAP Risk Analysis

Requirements

Requires bachelor-level education, at least five years of development or application experience, strong Java knowledge, and familiarity with system architecture. Candidates should know SSDLC, OWASP standards, vulnerability management, incident response, security testing tools, container hardening, and basic GDPR and CRA requirements; Dutch and English are required.

Benefits

Electric Company Car Insurance Package Meal Vouchers Work-From-Home Allowance Hybrid Work Training and Development Opportunities Career Development Innovation Opportunities

Full description

Waar kom je terecht?

Cipal Schaubroeck ontwikkelt software voor lokale besturen. Burgers en organisaties rekenen dagelijks op die toepassingen, dus veiligheid is geen detail.

Het securityteam is klein en internationaal, waardoor Engels ook een belangrijke werktaal is. Verder werk je nauw samen met de business units, de security champions en de CISO.

Wat ga je doen?

  • Secure development: coding- en securityguidelines opstellen, security champions ondersteunen vanuit de tooling en de SSDLC mee vormgeven, met focus op security in CI/CD (Jenkins, GitLab).
  • Security testing: SCA (Dependency Track), SAST (SonarQube), DAST (ZAP) en AI-gebaseerde scanning integreren, aangevuld met security-gerichte code reviews en threat modelling.
  • Securityframework: de richtlijnen uit het control- en securityframework tot bij de teams brengen, assessments uitvoeren en de teams ondersteunen bij CRA-conformiteit.
  • Kwetsbaarheden en incidenten: kwetsbaarheden prioriteren via risicoanalyse, CVSS en EPSS. Bij een hack of kwetsbaarheid de impact bepalen, de juiste mensen samenbrengen en de opvolging en RCA in handen nemen.
  • Advies: onderbouwd advies geven aan de CISO en proactief aankloppen bij teams, dwars door de organisatie heen.

Wie ben jij?

Een ervaren profiel met een stevige development-achtergrond en een grote interesse in application security.

  • Achtergrond: bachelordenkniveau, minstens 5 jaar ervaring in development of applicaties, goede Java-kennis, inzicht in hoe systemen samenhangen en affiniteit met de rol van security champion.
  • Kennis: SSDLC en OWASP SAMM, OWASP Top 10 en ASVS, vulnerability management en incident response (CVSS, EPSS), Dependency Track, SonarQube en ZAP in CI/CD, container security en hardening, secure design patterns en basiskennis van GDPR en CRA (geen juridische kennis nodig).
  • Persoonlijkheid: leiderschap en ownership bij incidenten, proactief, kritisch en standvastig, ook tegenover een CISO.
  • Taal: Nederlands & Engels.

Pluspunten

Ervaring met threat modelling volgens STRIDE, kennis van AI-security (AI-systemen beschermen) en certificaten in (application) security of AI.

Waarom werken bij Cipal Schaubroeck?

Ben jij op zoek naar een fijne werkomgeving waar teamspirit en innovatie centraal staan? Dan is Cipal Schaubroeck de ideale plek voor jou!

  • Aantrekkelijk verloningspakket: Inclusief een elektrische wagen, uitgebreid verzekeringspakket, maaltijdcheques, thuiswerkvergoeding en meer.
  • Work-Life Balance: Wij bieden standaard hybride werken, zodat je een gezonde balans kunt bewaren tussen werk en privé.
  • Opleidingsmogelijkheden: Blijf je ontwikkelen met onze TSS Academies en tal van andere leermogelijkheden.
  • Persoonlijke groei: Wij geloven dat iedereen de architect is van zijn eigen loopbaan en ondersteunen jouw professionele ambities.
  • Ruimte voor innovatie: Je krijgt de kans om mee na te denken over nieuwe technologieën, waaronder AI, en hoe we die op een zinvolle manier kunnen inzetten binnen onze dienstverlening.

Wil jij mee bepalen hoe veilig de software is waar onze lokale besturen en burgers dagelijks op rekenen? Solliciteer dan nu.

Similar roles