Application Security Engineer

Voor de Nationale Politie zijn wij op zoek naar een Application Security Engineer.

Omschrijving opdracht:
Wil jij je kennis van Application Security en CI/CD benutten om de ICT van Nationale Politie te verbeteren? Voor ons CI/CD platform team zijn wij op zoek naar een Application Security Engineer die ons kan helpen met het verbeteren van de dienstverlening. Het platform biedt een standaard set aan (security)tools die DevOps teams in staat stellen hun ontwikkelproces te versnellen. Er is een solide basis neer gezet om DevOps teams te faciliteren Secure Development toe te passen. Wij zijn bezig deze dienstverlening verder uit te breiden en te professionaliseren, zodat de applicaties voor de organisatie en de agenten op straat van hogere kwaliteit en veiligheid zijn. Zo draag jij bij aan een veiliger Nederland.
Het Team Tool & Proces Engineers (TPE) bouwt en beheert het CI/CD platform waarmee de ruim 120 DevOps teams sneller en veilige software kunnen ontwikkelen. Het is een prettig en jong team met een centrale positie in de organisatie. Zo kunnen alle ontwikkelteams profiteren van de beste tools, integratie en kennis.

Doelstelling:
De Application Security specialist krijgt de opdracht om één of meer van de volgende doelen te realiseren:
- Door ontwikkelen van de platform features op basis van ons secure development raamwerk.
- Verbeteren van de integratie en configuratie van het huidige aanbod security tooling in het platform.
- Het opzetten en uitbouwen van de Community of Practice om security best practices en standaarden breder te kunnen delen.
- Coachen van collega's en DevOps teams in het veilig programmeren.
- Ondersteunen van DevOps teams bij vragen en het gebruik van het CI/CD platform en security tools.
De opdracht eindigt na 12 maanden, mocht er een verlenging van de opdracht plaasvinden zal er een nieuw te behalen doel in kaart worden gebracht voor de afgebakende periode.

Omschrijving verantwoordelijkheden:
Wanneer deze 4 opdrachten zijn afgerond is onze Appsec dienstverlening weer toekomstbestendig en kunnen ruim 120 devopsteams de vruchten plukken van jouw werk.

Contacten:
Je onderhoudt contact met, uiteraard, je eigen devopsteam incl. PO, en met jouw klanten: 120 devsopsteams die de politieagenten op straat en bij de recherche ondersteunen met moderne en effectieve applicaties.

1. De kandidaat heeft minimaal een HBO diploma.
2. De kandidaat heeft minimaal 2 jaar kennis van en werkervaring met security frameworks en DevSecOps.

1. Bij voorkeur heeft de kandidaat kennis van en minimaal 2jaar ervaring met het domein van development tooling en ontwikkelstraten en daarbij met het ontwikkelen van software.
2. Bij voorkeur heeft de kandidaat kennis van en werkervaring met Cloud security voor een periode van minimaal 2 jaar.
3. Bij voorkeur heeft de kandidaat kennis van en ervaring met Linux en het schrijven van scripts met Ansible.
4. Bij voorkeur heeft de kandidaat kennis van en ervaring met het programmeren in Python.
5. Bij voorkeur heeft de kandidaat kennis van en ervaring met OWASP en Sonarqube.

• Probleemanalyse
• Resultaatgerichtheid
• Overtuigingskracht
• Initiatief
• Klantgerichtheid
• Leervermogen
• Samenwerken

Locatie: Utrecht
Startdatum: 01-05-2023
Duur: 30-04-2024
Optie op verlenging: optioneel
Inzet: 36 uur per week
Tarief: marktconform
Sluitingsdatum: 28-02-2023
Sluitingstijd: 09:00
Intakegesprek: zsm na de beoordeling

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.