[ad_1]

Voor onze opdrachtgever in Groningen zoeken we een

Security Specialist (2 FTE)

Start: zsm

Duur: tot eind van het jaar met optie op verlenging

Inzet: 356 uur per week

Opdrachtbeschrijving

Bij de ICT organisatie van DUO wordt eigen software ontwikkelt in de programmeertaal Java. Er wordt veel met nieuwe methoden en technieken gewerkt. Het is een uitdagende omgeven om als bruggenbouwer tussen ICT Beveiliging en Software ontwikkeling te kunnen werken. De teams waarin deze software wordt ontwikkeld bestaat uit diverse disciplines van ontwikkelaar, testers en applicatie beheerders.

Achtergrond opdracht

Een software security specialist bij DUO is een bruggenbouwer tussen IT-Security en Software ontwikkeling.Als software security specialist help je deze teams door kennis van software security in te brengen. Zodat de teams in staat zijn veilige software op te leveren.

Je hebt basis kennis van- en bent nieuwsgierig naar producten en werkwijzen die te maken hebben met Java software ontwikkeling, zoals bijvoorbeeld Spring, Hybernate, Apache Maven, Angular JS, Jenkins en Subversion. Het is een pre wanneer je kennis hebt van Behaviour Driven Developement (BDD).

Context / cultuur

Binnen de afdeling Infrastructuur & Exploitatie (I&E) van DUO draagt het team ICT-Beveiliging bij aan de tactische en operationele beveiliging van het ICT landschap van DUO.

Professionele Kennisgebieden / Certificaten

Informatiebeveiligingsbeleid / Information Security Expert (ISO 27002), VIR, VIRBI, A en K analyses

Informatiebeveiliging / Information Security Advanced (ISO 27002)

Werkervaring en -denkniveau

Algemeen

Je bent minimaal in bezit van een HBO diploma;

Je beheerst het Nederlands in woord en schrift

Je bent nieuwsgierig naar ontwikkelingen op gebied van software ontwikkeling en ICT beveiliging

Specifiek

Je hebt aantoonbare ervaring als Java developer met Web Applicaties

Kennis van en ervaring met Continious delivery, DevOPS, Agile en Scrum, Behaviour Driven Development

Je kan met andere specialisten als ontwikkelaars, testers en pentesters inhoudelijk discussiëren over software security

Vereiste competenties

Teamspeler

Richting geven aan nieuwe ontwikkelingen samen met anderen;

Verbindende persoonlijkheid die de wereld van IT-Security en Software development op een natuurlijke wijze dichter bij elkaar kan brengen.

Aanvullende kennis

Je weet de OWASP kwetsbaarheden handmatig aan te tonen. (Ervaring)

Oracle Certified Assocate Java Programmer

Certified Ethical Hacker / GIAC Penetration Tester (GPEN) zijn een pre

Overige functiewensen

Ervaring met het pentesten van webapplicaties is een pre

Een secure coding certificaat is een pre;

Je ziet voordelen in geautomatiseerd security testen van software

Aanbiedingen met CV en onder vermelding van tarief (all-in, exclusief BTW), dienen uiterlijk 10 mei in ons bezit te zijn.

[ad_2]

Source link