Application Security Engineer

Je bent verantwoordelijk voor het verhogen van de veiligheid van onze webapplicaties en het verankeren van security doorheen ons volledige development proces. Je werkt nauw samen met de development squads, het QA-team en de Enterprise Architect. Je rapporteert aan de Head of Development & QA. Dit is geen rol waarbij alles al klaarstaat: je bouwt actief mee aan de verdere schaalbaarheid van onze secure development cycle. Je combineert dus vlot hands-on uitvoering met het brengen van structuur en anticiperen op wat nog moet komen. Concreet:

• Je voert technische analyses uit van binnenkomende vulnerability reports en responsible disclosure submissions.

• Je valideert, reproduceert en lost security kwetsbaarheden op.

• Je ontwikkelt en implementeert beveiligingsverbeteringen binnen onze webapplicaties.

• Je ontwerpt en implementeert complexe security requirements en secure-by-design oplossingen.

• Je analyseert en remedieert bevindingen uit SAST, DAST, dependency scanning en andere security tooling.

• Je biedt technische ondersteuning aan development teams rond secure coding, security architecture en remediation.

• Je werkt samen met externe pentesters om technische bevindingen te verduidelijken en op te lossen.

• Je draagt actief bij aan de verdere ontwikkeling van onze Application Security roadmap en tooling.

Wat kan je al?

• Je hebt minstens enkele jaren relevante ervaring in applicatiebeveiliging en kan op dagelijkse basis zelfstandig je werk uitvoeren en organiseren.

• Je bent vertrouwd met security concepten zoals OWASP, secure coding principles en penetratietesten.

• Je hebt ervaring met geautomatiseerde security tooling zoals SAST, DAST en dependency scanning.

• Je bent vertrouwd met of bereid je snel in te werken in DORA en ISO 27001 als regelgevend kader.

• Relevante certificeringen (OSCP, CEH, CISSP…) zijn een serieuze troef maar geen vereiste.

• Je werkt vlot in het Nederlands en het Engels.

• Impact: je bouwt mee aan een volwassen applicatiebeveiligingswerking in een snelgroeiend Belgisch fintech-bedrijf.

• Groei: ruimte voor zelfontwikkeling en een omgeving waar initiatief nemen wordt beloond.

• Een ambitieus bedrijf met veel goesting en een internationale mindset.

• Glijdende uren en een hybride werkregeling die past bij hoe jij het beste werkt.

Als fintech SaaS-bedrijf opereren we in een sterk gereguleerde omgeving - denk DORA en ISO 27001. Daarom breiden we ons development team uit met iemand die:

• onze applicatiebeveiliging opbouwt op een manier die past bij een ambitieuze scale-up

• en security niet als rem ziet, maar als een integraal onderdeel van hoe we bouwen.