> Markdown version of [/jobs/ext/2262839-applicatie-security-engineer-ase](https://www.wearedevelopers.com/jobs/ext/2262839-applicatie-security-engineer-ase). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Applicatie Security Engineer (ASE) - **Company:** ICQ-Flex Profs BV - **Location:** Apeldoorn, Netherlands - **Experience:** Experienced - **Contract:** Temporary contract - **Skills:** Burp Suite, Cyber Security, Domain Name System (DNS), Web Servers, Microsoft Office, OAuth, Open Web Application Security, Software Engineering, Web Applications, DevOps Tools - Open-source, Static Application Security Testing, Programming Languages, Dynamic Application Security Testing - **Published:** August 27, 2026 - **Apply:** https://www.icq.jobs/vacatures/vacature-applicatie-security-engineer-ase-488021-11.html ## About the Role 1. Je hebt werkervaring als Security Engineer en/of Security Consultant (3 jaar) 2. Je hebt voldoende kennis met Applicatiebeveiligingsstandaarden (OWASP). (3 jaar) 3. Je hebt HBO - niveau richting Cyber Security en/of certificaten op het gebied van Security 1. Je hebt ervaring met identificeren van beveiligingslekken in applicaties via architectonische beoordeling, dreigingsmodellering en beoordeling van beveiligingscode. 2. Je hebt ervaring met applicatieontwikkeling (ontwerp, analyse, ontwikkeling, testen en oplevering) en het werken met applicatieontwikkelingsteams. 3. Je hebt ervaring met BlackBox- en WhiteBox-beveiligingstests, kwetsbaarheidsscans en penetratietests, met inbegrip van remediëringstechnieken. 4. Je hebt ervaring met Secure coding practices en het automatiseren van veiligheidscontroles in pipelines. 5. Je hebt ervaring met Security assessment tools (Burp Suite, OWASP ZAP, etc.) en DevSecOps tools (SAST, DAST, IAST). 6. Je hebt ervaring met beveiligingsaspecten van virtualisering, containerisering en clouddiensten. 7. Je hebt ervaring met essentiële technologieën en protocollen (TLS, HTTP, Web Socket, DNS, OAuth2, OIDC, etc.) en bedreigingen daarvan. 8. Je hebt ervaring met web applicaties, web servers, laag 7 applicatie technologieën, frameworks, en protocollen. 9. Je bent in staat om broncode van meerdere programmeertalen te lezen en kwetsbare onderdelen te identificeren. 10. Het werk brengt met zich mee dat je flexibel moet zijn, indien gewenst. Wij zoeken dus niet iemand met een 9 tot 5 mentaliteit. Goede communicatieve vaardigheden - Stressbestendig - Oplossingsgericht - Accuraat - Samenwerken - Flexibel ## Description De Application Security Engineer (ASE) is verantwoordelijk voor de integratie van beveiliging in elke fase van de softwareontwikkelingscyclus (Secure Software Development). In nauwe samenwerking met de ontwikkelingsteams voert de ASE veiligheidsanalyses en codebeoordelingen uit en voert hij controles uit om ervoor te zorgen dat de vrijgegeven toepassingen veilig zijn en geen kwetsbaarheden vertonen. Van de Application Engineer wordt verwacht dat hij/zij de volgende resultaten oplevert. - Het uitvoeren van security architectuur en design reviews en threat modelling van nieuwe applicaties, producten en diensten om potentiële risico's te identificeren. - Het uitvoeren van beveiligingsbeoordelingen van applicaties door middel van broncode reviews, automatisering en beveiligingsaudits en het bieden van mitigatiestrategieën. - Het implementeren van beveiligingscontroles en checkpoints om problemen vroeg in de softwareontwikkelingscyclus op te sporen en te voorkomen. - Het monitoren en stimuleren van applicatie security compliance gedurende de project levenscyclus, het helpen van engineering en product teams om compliance eisen te begrijpen en een voorstander te zijn van secure coding practices binnen alle engineering teams. - Het uitvoeren van security architectuur design reviews voor nieuwe features en product releases. - Samenwerken met stakeholders om beveiligingsoplossingen en -initiatieven te implementeren om nieuwe kwetsbaarheden aan te pakken. - Na incidenten een root-cause analyse uitvoeren en strategieën ontwikkelen en implementeren om herhaling te voorkomen. De Application Security Engineer komt organisatorisch te vallen onder het CTO Office binnen de Directie IV, meer specifiek het team Security Continuity & Privacy. Functionele aansturing zal ook vanuit daar plaatsvinden. In de operationele uitvoering zal vooral nauw samengewerkt worden met de diverse bouw- en ontwikkelteams van Directie IV, met name binnen de lijnonderdelen IBS en GV. ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Get ready to Rustle](https://www.wearedevelopers.com/videos/698-get-ready-to-rustle) - [How to Cause (or Prevent) a Massive Data Breach- Secure Coding and IDOR](https://www.wearedevelopers.com/videos/39-how-to-cause-or-prevent-a-massive-data-breach-secure-coding-and-idor) - [Keeping applications secure by evolving OAuth 2.0 and OpenID Connect](https://www.wearedevelopers.com/videos/100152-keeping-applications-secure-by-evolving-oauth-2-0-and-openid-connect) - [Closing Keynote by Joel Spolsky](https://www.wearedevelopers.com/videos/615-closing-keynote-by-joel-spolsky) - [Delay the AI Overlords: How OAuth and OpenFGA Can Keep Your AI Agents from Going Rogue](https://www.wearedevelopers.com/videos/1637-delay-the-ai-overlords-how-oauth-and-openfga-can-keep-your-ai-agents-from-going-rogue) ## Related Articles - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [Where to Find Entry-Level Software Engineering Jobs](https://www.wearedevelopers.com/magazine/397-where-to-find-entry-level-software-engineering-jobs) - [Understanding and Mitigating Common Web Vulnerabilities](https://www.wearedevelopers.com/magazine/565-understanding-and-mitigating-common-web-vulnerabilities) - [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [7 Important Tips That Every Software Developer Should Know](https://www.wearedevelopers.com/magazine/101-7-important-tips-that-every-software-developer-should-know)