App-Sec implementatie Manager – A0924147 | Den Haag

Implementatie van SAST/SCA. Uitzoeken van geschikte technologische tooling, programeren van koppelingen en integraties, opleiden van personeel, geven van presentaties, opzetten van processen en procedure voor de opvolging van security issues d.m.v. een vulnerability management oplossing en proces. Cybersecurity inhoudelijke kennis op het gebied van veilige software ontwikkeling met ervaringen bij andere grote organisaties. Kennis over Fortify SAST/DAST/Nexus Lifecycle SCA/ Container Security/Secrets management/ Vulnerability management/Cloud security/RASP. Vakinhoudelijke kennis alsmede kennis op management en strategisch niveau. Implementatie van SAST en SCA met bijbehorende vulnerability management processen/procedures en opvolging. Voor alle onderdelen binnen de NFI en gebruikte programeertalen.

Achtergrond
De toenemende digitalisering en complexiteit van software binnen het Nederlands Forensisch Instituut (NFI) vergroten de risico’s op kwetsbaarheden in zowel eigen ontwikkelde software als gebruikte open-source componenten. Om deze risico’s structureel te beheersen is een organisatiebrede implementatie van Static Application Security Testing (SAST) en Software Composition Analysis (SCA) noodzakelijk, ondersteund door heldere processen en procedures voor vulnerability management en opvolging. Deze opdracht richt zich op het selecteren en implementeren van passende security tooling (waaronder Fortify SAST/DAST, Nexus Lifecycle SCA, container security en secrets management), het realiseren van integraties met bestaande ontwikkel- en CI/CD-ketens, en het opleiden van medewerkers. De uitvoering vraagt om diepgaande kennis van veilige softwareontwikkeling en cybersecurity, gecombineerd met vakinhoudelijke, management- en strategische expertise, met als doel een uniforme en toekomstbestendige SAST- en SCA-implementatie voor alle onderdelen van het NFI en alle gebruikte programmeertalen.

Harde eisen

• De aangeboden kandidaat is in het bezit van een CSSLP certificaat;
• De aangeboden kandidaat heeft minimiaal een afgeronde HBO opleiding;
• De kandidaat heeft aantoonbare werkervaring met het implementeren en borgen van Security by Design-principes binnen een softwareontwikkelorganisatie, waarbij security structureel is geintegreerd in ontwikkelprocessen, governance en de software development lifecycle;
• De kandidaat heeft aantoonbare werkervaring met de implementatie en organisatorische inbedding van Fortify;
• De aangeboden kandidaat heeft minimaal twee (2) jaar aantoonbaar werkervaring binnen een (semi-)overheidsorganisatie.

Wensen

• De kandidaat heeft aantoonbare werkervaring met de implementatie en organisatorische inbedding binnen een softwareontwikkelomgeving, waaronder Software Composition Analysius, het beheersen van kwetsbaarheden in open-sourcecomponenten en integratie binnen ontwikkelCI/CD-processen.
• Moet goed om kunnen gaan met Onwikkelaars. Strategisch en tactisch denk vermogen. Opstellen van strategie. Samenwerken met een ProductManager en een CISO en verbind beide rollen.

Opmaak cv: in het Nederlands, in Word en maximaal 4 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Voor meer informatie over deze functie kun je contact opnemen met Fulko van der Meulen bereikbaar op het nummer: 06-53719004. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.