> Markdown version of [/jobs/ext/3598032-functional-analyst-security-smals-h-f](https://www.wearedevelopers.com/jobs/ext/3598032-functional-analyst-security-smals-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Functional Analyst Security, Smals (H/F

- **Company:** Smals vzw
- **Location:** Sint-Gillis, Belgium
- **Contract:** Permanent contract
- **Skills:** Application Lifecycle Management, Open Web Application Security, Software Engineering, Delivery Pipeline, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** October 7, 2026
- **Apply:** https://www.leforem.be/recherche-offres/offre-detail/2083146?originPostuler=RECHOFFRE

## About the Role

Baccalauréat universitaire ou équivalent

## Description

Dans le cadre du renforcement de notre posture en cybersécurité et de la conformité NIS2, vous intervenez sur tout le cycle de vie des applications afin d'intégrer, valider et maintenir les contrôles de sécurité.

En tant que Functional Analyst Security, vous faites le lien entre développement, opérations et cybersécurité pour garantir des applications sécurisées et résilientes.
Les tâches suivantes font partie de vos responsabilités :

 - Vous mettez en œuvre le Software Development Lifecycle (SDL) sur base de OWASP SAMM, vous intégrez des principes Secure by Design / Shift Left, et vous traduisez les exigences de sécurité en contrôles concrets (OWASP ASVS).
 - Vous assurez la validation des contrôles en déployant et en suivant des outils SAST, DAST et SCA dans les pipelines CI/CD.
 - Vous pilotez des tests de sécurité et définissez des indicateurs (vulnérabilités, couverture).
 - Vous prenez en charge la gestion des vulnérabilités et des risques, incluant une veille active, l'évaluation (CVSS/EPSS), la coordination des remédiations, le threat modelling ainsi que le suivi de la dette technologique.
 - Vous veillez à la sécurité opérationnelle, en assurant le maintien des contrôles en production, la gestion des vulnérabilités et incidents, le support aux équipes, ainsi que la gestion des patchs et dépendances (SBOM).
 - Enfin, vous contribuez à NIS2, participez aux audits, et à la sensibilisation aux bonnes pratiques.