Application Security Engineer (alle genders)

Je helpt ontwikkelingsteams om beveiligingsproblemen eerder te herkennen en doelgericht op te lossen. Dit omvat zowel moderne SaaS- en AI-toepassingen als bestaande software. Je combineert analyse van architectuur en code met pragmatische verbeteringen in het ontwikkelproces.

Een scannerbevinding moet worden gecontroleerd aan de hand van het bereikbare codepad en het vereiste beschermingsniveau. Je beoordeelt datastromen en server-side autorisatie en ondersteunt concrete correcties. Bevindingen in dependencies en containers worden geprioriteerd op basis van hun inzetcontext. Bij AI-toepassingen komen promptinjectie, toolrechten en gegevensdeling erbij. Geschikte regressietests voorkomen dat opgeloste fouten in latere releases terugkeren.

• Threat models voor toepassingen, API’s en AI-workflows opstellen en relevante aanvalsoppervlakken prioriteren.
• Code- en architectuurreviews uitvoeren en technische beveiligingsmaatregelen met ontwikkelingsteams implementeren.
• SAST-, DAST- en dependencycontroles doeltreffend in CI/CD integreren en bevindingen op hun werkelijke relevantie beoordelen.
• Ontwikkelaars ondersteunen bij veilige authenticatie, autorisatiecontroles, secretsbeheer en het oplossen van kwetsbaarheden.
• Codepaden controleren met tests voor autorisatie, invoer en datatoegang.
• Bevindingen prioriteren naar bereikbaarheid en impact en ontwikkelaars begeleiden bij het oplossen ervan.

Van belang is aantoonbare ervaring die relevant is voor de functie. Die kan voortkomen uit een passende beroepsopleiding, een studie, werkervaring of een gedegen carrièreswitch. We stemmen de concrete verantwoordelijkheid af op jouw kennis en ervaring.

• Gedegen ervaring met softwareontwikkeling en inzicht in veelvoorkomende kwetsbaarheden in toepassingen.
• Vermogen om beveiligingsbevindingen in code te volgen en uitvoerbare verbeteringen voor te stellen.
• Inzicht in ontwikkelprocessen, API’s en het testen van beveiligingsrelevant gedrag.

Deze kennis is nuttig, maar je hoeft niet alles tegelijk te beheersen. Beschrijf in je sollicitatie waar je al praktische ervaring hebt opgedaan en in welke onderwerpen je je verder wilt verdiepen.

• Ervaring met Secure SDLC, Security Champions of het beveiligen van AI-toepassingen.
• Kennis van supply-chainbeveiliging, containerbeveiliging of cloudidentiteit.

Je maakt veilige ontwikkeling praktisch in het dagelijks werk. Succes ligt in aantoonbaar verminderde risico’s en bruikbare standaarden, niet in een groeiend aantal onbehandelde scannerwaarschuwingen.

Deze functie kan in Keulen of op afstand worden uitgevoerd. Voor je start stemmen we de concrete samenwerking, projecteisen en eventueel noodzakelijke klantafspraken met elkaar af.

Deze functie wordt aangeboden als vast dienstverband, voltijd of deeltijd. We stemmen taken, arbeidsduur, startdatum en beloning af op de functie en jouw ervaringsniveau.

Laat ons in je sollicitatie zien welke ervaring of interesses je voor deze functie meebrengt. Een cv en relevante projectvoorbeelden, certificaten of werkvoorbeelden helpen ons je professionele achtergrond te beoordelen. Stuur geen vertrouwelijke klantgegevens, toegangsgegevens of beschermde broncode mee.

Vertel ons welk werkmodel je wenst, wanneer je kunt beginnen en of je voltijd of deeltijd wilt werken.

Heb je vragen over de functie, neem dan contact op met ons recruitmentteam via hr@otoko.com. Opname in de kandidatenpool is vrijwillig en gebeurt alleen met afzonderlijke toestemming; het is geen voorwaarde voor de beoordeling van je sollicitatie.