Sr. Security Engineer IAM Application Security

De Senior Security Engineer ondersteunt de doorontwikkeling van het Toeslag Verstrekkingen Systeem (TVS) door het versterken van de informatie beveiliging binnen ontwikkel-, beheer- en governanceprocessen. De professional draagt bij aan het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van applicaties en systemen binnen IBS Toeslagen en combineert technische securitykennis met advisering en begeleiding van teams binnen de softwareontwikkelketen.

De werkzaamheden bestaan onder andere uit;

• Coachen en begeleiden van ontwikkelteams en collega's bij securityvraagstukken, Secure Software Development en security awareness
• Bijdragen aan het aansluiten van afdelingsprocessen op concernbrede security-, compliance- en governanceprocessen en kaders
• Afstemmen en stroomlijnen van afspraken en operationele processen met het Security Operations Center (SOC)
• Vertalen van concernbrede securityprincipes en -beleid naar toepasbare richtlijnen en werkwijzen voor ontwikkelteams
• Adviseren over en ondersteunen bij de verdere ontwikkeling van IAM-oplossingen en governanceprocessen, inclusief het moderniseren en optimaliseren van autorisatiemodellen (RBAC, ABAC en vergelijkbare policy-based modellen) in samenwerking met business- en proceseigenaren
• Verbeteren en inhoudelijk ondersteunen van het vulnerability-managementproces, waaronder het analyseren, prioriteren en begeleiden van de opvolging van kwetsbaarheden (CVE’s)
• Bevorderen van Security by Design, Secure Software Development en security awareness binnen DevSecOps-, ontwikkel- en beheerprocessen
• Coördineren, beoordelen en begeleiden van opvolging van bevindingen uit penetratietesten en security-assessments
• Deelnemen aan refinements, sprintactiviteiten en andere Agile/Scrum-ceremonies
• Bijdragen aan de verdere professionalisering van informatiebeveiliging binnen IBS Toeslagen
• Samenwerken met ontwikkelaars, architecten, beheerders en andere stakeholders om security-eisen te vertalen naar praktische en realiseerbare oplossingen

De Senior Security Engineer levert een bijdrage aan het verhogen van de informatiebeveiliging van het Toeslag Verstrekkingen Systeem door het realiseren van effectieve securitymaatregelen, het verbeteren van securityprocessen, het vroegtijdig signaleren van beveiligingsrisico’s en het adviseren over passende verbetermaatregelen. Daarnaast draagt de professional bij aan de verdere professionalisering van security binnen IBS Toeslagen door kennisdeling, coaching en het versterken van security awareness binnen de organisatie.

• Coachen en begeleiden van ontwikkelteams en collega's bij securityvraagstukken, Secure Software Development en security awareness
• Bijdragen aan het aansluiten van afdelingsprocessen op concernbrede security-, compliance- en governanceprocessen en kaders
• Afstemmen en stroomlijnen van afspraken en operationele processen met het Security Operations Center (SOC)
• Vertalen van concernbrede securityprincipes en -beleid naar toepasbare richtlijnen en werkwijzen voor ontwikkelteams
• Adviseren over en ondersteunen bij de verdere ontwikkeling van IAM-oplossingen en governanceprocessen, inclusief het moderniseren en optimaliseren van autorisatiemodellen (RBAC, ABAC en vergelijkbare policy-based modellen) in samenwerking met business- en proceseigenaren
• Verbeteren en inhoudelijk ondersteunen van het vulnerability-managementproces, waaronder het analyseren, prioriteren en begeleiden van de opvolging van kwetsbaarheden (CVE’s)
• Bevorderen van Security by Design, Secure Software Development en security awareness binnen DevSecOps-, ontwikkel- en beheerprocessen
• Coördineren, beoordelen en begeleiden van opvolging van bevindingen uit penetratietesten en security-assessments
• Deelnemen aan refinements, sprintactiviteiten en andere Agile/Scrum-ceremonies
• Bijdragen aan de verdere professionalisering van informatiebeveiliging binnen IBS Toeslagen
• Samenwerken met ontwikkelaars, architecten, beheerders en andere stakeholders om security-eisen te vertalen naar praktische en realiseerbare oplossingen