Application security engineer

Ben jij een ICT-specialist die zijn/haar cybersecurity sporen heeft verdiend in het beveiligen van applicaties tegen cyberrisico’s? Heb jij het in je om een sleutelrol te vervullen bij het beschermen van het applicatie landschap van de Belastingdienst? Dan is dit jouw kans om deel uit te maken van ons cybersecurityteam!

• Bachelor-hbo
• 32-36 uur
• ICT
• € 4.132,- / € 6.275,- bruto p.m.
• Apeldoorn

Dit doe je bij de Belastingdienst

Je komt binnen het CTO Office te werken als Application Security Engineer (ASE) binnen het Security by Design team. Hier ben je verantwoordelijk voor het integreren van beveiliging in elke fase van de levenscyclus van softwareontwikkeling (Security by Design) binnen de ICT-uitvoeringsorganisatie van de Belastingdienst. In samenwerking met ontwikkelteams voer je codebeoordelingen en veiligheidsanalyses uit. Je implementeert controles en maatregelen om te verzekeren dat applicaties veilig zijn en geen kwetsbaarheden bevatten. Je werkt samen om nieuwe securitytechnieken te borgen in de organisatie.

Ook onderzoek en test je met je collega’s de beveiliging van architecturen en ontwerpen, identificeer je potentiële risico's en ontwikkel je mitigatiestrategieën. Je helpt om structurele cybersecurityoplossingen te implementeren. Je helpt ontwikkelteams hierop aan te sluiten en te voldoen aan de beveiligingskaders, en werkt mee aan processen en tooling om dit voor ontwikkelaars eenvoudiger te maken.

Een bijzondere baan, omdat...

• je een wezenlijke bijdrage levert aan het beschermen van belangrijke overheidsdiensten tegen cyberaanvallen en datalekken;
• je voortdurend nieuwe technieken en strategieën mag helpen ontwikkelen om te anticiperen en reageren op snel veranderende cybersecurity risico's;
• je in teamverband samenwerkt met diverse collega’s wat bijdraagt aan kennisontwikkeling en de cultuur van beveiliging in de hele organisatie

“In mijn werk staat veilige softwareontwikkeling centraal. Zo ondersteun ik ontwikkelteams bij het maken van software die veilig is én blijft, met security by design als basis. De combinatie van complexe vraagstukken en technologische ontwikkelingen zoals AI maakt dat ik dit werk met veel plezier doe.” Arjan - application security engineer

Wanneer past deze baan bij je?

• je hebt hbo werk- en denkniveau;
• je hebt tenminste drie jaar ervaring met het ontwikkelen van applicaties en het samenwerken in en/of met applicatie-ontwikkelteams;
• je hebt bij voorkeur werkervaring op het gebied van security engineering;
• je hebt kennis van infrastructuur en aangrenzende security onderwerpen;
• je bent in staat bent om de broncode van meerdere programmeertalen te lezen en kwetsbaarheden binnen applicaties te identificeren;
• je bent communicatief vaardig en weet anderen te motiveren.

Jouw competenties

• analyseren
• netwerken
• overtuigingskracht
• plannen en organiseren
• resultaatgerichtheid

De afdeling - Directie Informatievoorziening

De directie Informatievoorziening is hét ICT-bedrijf van de Belastingdienst. Met ruim 3.000 collega’s zorgen we dat Nederland kan rekenen op betrouwbare informatievoorzieningen en ICT-systemen. Heel Nederland? Ja, onze ‘klanten’ zijn niet alleen Belastingdienstmedewerkers, maar ook 8.600 grote ondernemers, 2,2 miljoen mkb-ondernemers en 8,5 miljoen burgers. En wist je dat wij werken volgens een agile-mindset? Open, transparant en gericht op leren en kennis delen. Door de toepassing van een DevOps-werkwijze en ons aanbod van geautomatiseerde technieken kunnen de systemen van de Belastingdienst dagelijks miljoenen data en euro’s verwerken.

Bij ons werk je in een moderne tech-organisatie met ménsen als kloppend hart. Of je nu als engineer of in een andere rol bijdraagt aan effectieve ICT; jouw inzet doet ertoe. Net als jouw ontwikkeling, waarin wij graag investeren. En jouw ideeën, waar we graag naar luisteren. Ook is er volop ruimte om samen te innoveren met externe partijen. Niet alleen om te moderniseren, maar vooral om nieuwe producten en diensten te ontwikkelen die passen bij de belevingswereld van burgers, bedrijven en collega’s.

Een (online) voorselectietest en/of een assessment kan deel uit maken van de sollicitatieprocedure, evenals het maken van een casus, het opvragen van referenties en (online) screening, bijvoorbeeld via databanken, (zoekmachines) en sociale netwerken.