DevSecOps Engineer

Over de functie

Als DevSecOps Engineer ben je verantwoordelijk voor de implementatie, integratie en exploitatie van beveiligingsoplossingen binnen de volledige software‑levenscyclus. Je werkt nauw samen met strategische klanten van SYSESA om hoge kwaliteit, naleving van regelgeving en klanttevredenheid te waarborgen.

Belangrijkste verantwoordelijkheden

• Implementeren en beheren van security‑analyse tools zoals Veracode, SonarQube, BurpSuite, Invicti en Appdome.
• Ontwerpen en uitvoeren van applicatie‑beveiligingstesten (AppSec) om kwetsbaarheden te identificeren.
• Integreren van beveiligingsoplossingen in CI/CD‑pipelines (Jenkins, GitLab CI/CD, Azure DevOps).
• Configureren en onderhouden van beveiligingsplatformen bij klanten, waaronder Imperva en WAF‑oplossingen.
• Post‑sales support bieden: incidentafhandeling, technische advisering en ondersteuning bij beveiligingsaudits.
• Opstellen van technische documentatie, kwetsbaarheidsrapporten en mitigatierichtlijnen.
• Samenwerken met interne teams en klanten om best practices op het gebied van security te definiëren.
• Geven van trainingen en workshops aan klanten over veilig gebruik van de oplossingen.

Gewenst profiel

• Minimaal 3 jaar aantoonbare ervaring in DevSecOps of AppSec.
• Ervaring met security‑tools en integratie in CI/CD‑omgevingen.
• Bekendheid met Docker, Kubernetes en cloud‑platformen (AWS, Azure, GCP).
• Afgeronde opleiding in systeem‑engineering of een verwante richting.
• Goede communicatieve vaardigheden en een proactieve, leergierige houding.

Vereiste vaardigheden

• Veracode
• SonarQube
• BurpSuite
• Invicti
• Appdome
• Imperva
• Jenkins
• GitLab CI/CD
• Azure DevOps
• Docker
• Kubernetes
• AWS
• Azure
• GCP

Wat wij bieden

• Werk aan innovatieve security‑projecten in de cloud en kritieke infrastructuur.
• Continue training en certificeringen voor toonaangevende security‑tools.
• Professionele groeimogelijkheden binnen consultancy en implementatie van cyberbeveiliging.
• Competitief salarispakket afgestemd op ervaring en certificeringen.