Dirk De Bruycker
manager
Als R&D Cyber Security Software Engineer speel je een cruciale rol bij het integreren van cyber security principes in de levenscyclus van softwaresystemen.
Je werkt samen met R&D, productmanagement- en compliance teams om risico's te beoordelen, beveiligingsvereisten te definiëren en onze afstemming op beveiligingsvoorschriften en -normen, waaronder NIS2, CRA en IEC 62443, te ondersteunen.Waar wordt jij enthousiast van als R&D Cybersecurity Software Engineer?
- Ondersteunen van de implementatie en monitoring van cyberbeveiligingsmaatregelen in embedded softwareontwikkeling volgens de Secure Software Development Life Cycle (SSDLC)
- Helpen bij het vertalen van NIS2- en CRA-vereisten naar uitvoerbare beleidsregels en controles
- Bijdragen aan de ontwikkeling van beveiligingsrisico beoordelingen en dreigingsmodellen
- Helpen bij het definiëren en handhaven van veilige software ontwikkelpraktijken
- Deelnemen aan productcertificeringen en -beoordelingen met betrekking tot IEC 62443
- Input leveren voor de planning van incident-respons en beveiligingstests
- Documenteren van beveiliging gerelateerde aspecten van softwareontwerpen, -implementaties en -testresultaten
- Op de hoogte blijven van cybersecuritytrends en veranderende wettelijke vereisten
- Veilige softwareoplossingen voor embedded systemen ontwerpen, ontwikkelen en implementeren, waarbij naleving van gedefinieerde beveiligingsarchitecturen en best practices wordt gewaarborgd
- Code beoordelingen van de beveiliging en statische/dynamische analyses uitvoeren om kwetsbaarheden in software te identificeren en te verhelpen
- Geautomatiseerde beveiligingstests ontwikkelen en onderhouden en deze integreren in de CI/CD-pijplijn
- Bijdragen aan de continue verbetering van onze veilige software ontwikkelingsprocessen en -tools
- Documenteren van beveiliging gerelateerde aspecten van softwareontwerpen, implementaties en testresultaten
Your future workplace
Wat breng jij mee?
- Master diploma in informatiebeveiliging, computerwetenschappen of een gerelateerd vakgebied
- Minimaal 3 jaar ervaring in cybersecurity, bij voorkeur in een industriële of embedded systems context
- Kennis van de NIS2-richtlijn, de Cyber Resilience Act (CRA) en de IEC 62443-normen
- Kennis van netwerkbeveiliging, veilige softwareontwikkeling en beveiliging van industriële controlesystemen (ICS)
- Aantoonbare ervaring met programmeertalen zoals C en C++, met een sterke nadruk op het schrijven van veilige en efficiënte code voor embedded omgevingen
- Ervaring met realtime besturingssystemen (RTOS) of embedded Linux
- Grondige kennis van cryptografie, veilige communicatieprotocollen en authenticatiemechanismen
- Kennis van softwareontwikkelingsmethodieken (bijv. Agile, Scrum) en versiebeheersystemen (bijv. Git)
- Ervaring met tools voor kwetsbaarheid beoordeling en penetratietest technieken
- Vermogen om complexe software- en beveiligingsproblemen op te lossen en te debuggen
Verder:
- Vloeiend Engels en Nederlands
- Passie voor technologie, security en softwareontwikkeling
- Goede analytische en communicatieve vaardigheden
- Teamspeler die ook zelfstandig kan werken
- Ambitieus om te groeien in software security
Wat kun je van Sioux verwachten?
- Contract van onbepaalde duur
- Marktconform salaris aangevuld met extralegale voordelen (bedrijfswagen met tankkaart, groeps- en hospitalisatieverzekering, onkostenvergoeding, maaltijdcheques, etc.)
- Persoonlijke begeleiding en ondersteuning, jaarlijkse evaluatie
- Een ruim persoonlijk opleidingsbudget van € 6.000 per jaar
- Leuke socials met collega's
- Prettige werksfeer en een uitdagende jobinhoud
- Carrière mogelijkheden
High-Tech, High-Fun, High-Value.
We can tell you all about the typical Sioux culture and the challenging high-tech projects. About how you can develop yourself like nowhere else. But we prefer to leave this to our own colleagues.
If you want to know more about our challenging projects, please click here.