Senior Security Engineer

Bij Nedap in Healthcare ondersteunen onze softwareoplossingen dagelijks duizenden zorgprofessionals. Oplossingen zoals Ons Suite, Caren, Luna en MediKit helpen mensen met minder administratiedruk, meer overzicht en betere samenwerking. Als Senior Security Engineer speel jij een belangrijke rol in het veilig en betrouwbaar houden van deze producten.

Je versterkt de beveiliging van onze webapplicaties, identificeert kwetsbaarheden voordat ze impact hebben op gebruikers en verankert secure-by-design principes in onze ontwikkelteams. Door ontwikkelaars te coachen en te ondersteunen, zorg je ervoor dat security een gedeelde verantwoordelijkheid wordt. Dit stelt jou in staat om je te richten op complexe dreigingen, businesslogic risico’s en structurele verbeteringen.

Wat ga je doen?

Webapplicatiebeveiliging

Versterken van de beveiliging en gebruikerservaring van onze webapplicaties, zodat ze bestand zijn tegen geavanceerde en opkomende dreigingen.

Risico-identificatie

Proactief detecteren en oplossen van security- en privacykwetsbaarheden om gevoelige zorgdata te beschermen.

Componentintegriteit

Bewaken van de integriteit van webcomponenten en browserinteracties om misbruik te voorkomen.

Security-standaardisatie

Bevorderen van toonaangevende securitypraktijken en bijdragen aan het verbeteren van onze security- en privacyhouding.

Penetratietesten

Uitvoeren van penetratietesten, simuleren van geavanceerde aanvalsscenario’s en bevindingen vertalen naar concrete verbeteringen.

Developer enablement

Ontwikkelaars coachen en ondersteunen bij het zelfstandig toepassen van secure development practices, waarmee je een shift-left security mindset versterkt.

Jouw team

Je wordt onderdeel van de Data Protection-groep binnen Nedap in Healthcare. Deze groep werkt nauw samen met meerdere developmentteams en helpt hen bij het bouwen van veilige en toekomstbestendige producten. Kennisdeling, samenwerking en continue verbetering staan centraal. Je werkt in een omgeving waar expertise wordt gewaardeerd en waar iedereen bijdraagt aan een hogere security maturity.

Wat bieden wij?

Als Senior Security Engineer bij Nedap lever je een waardevolle bijdrage aan ons doel: mensen gelukkiger en succesvoller maken in hun professionele leven. Naast je salaris heb je recht op een dertiende maand, een goede pensioensregeling, en een winstdeling met de mogelijkheid om aandeelhouder van Nedap te worden. Bij ons draait alles om vertrouwen en autonomie. Daarom stem je, in overleg met je collega’s, je eigen werktijden en vakantiedagen af voor een goede werk/privé balans. Ook hechten we veel waarde aan persoonlijke en professionele groei. Je krijgt een uitgebreide introductie en we stimuleren je om je altijd te blijven ontwikkelen.

Vereiste vaardigheden

Je hebt sterke ervaring met webapplicatiebeveiliging en bent in staat om complexe securityonderwerpen helder en toegankelijk uit te leggen aan zowel technische als niet-technische collega’s. Met jouw analytische vermogen, oog voor detail en samenwerkingsgerichte houding draag je bij aan het verhogen van de securityvolwassenheid van de teams.

Daarnaast breng je het volgende mee:

• Aantoonbare ervaring met webapplicatiebeveiliging en penetratietesten, inclusief secure code reviews en dreigingsidentificatie.
• Bekendheid met OWASP SAMM en het inbedden van security best practices in de ontwikkelcyclus.
• Relevante offensive security certificeringen (zoals OSWE, OSWA, CWEE) of gelijkwaardige aantoonbare praktijkervaring.