Eric Everstijn
Talent Acquisition
+31 6 51 64 21 15
+31 6 51 64 21 15
Bij Sioux Technologies wordt cybersecurity steeds meer een kernonderdeel van engineering. In plaats van beveiliging als sluitpost te behandelen, helpen wij onze klanten om cyberweerbare producten te ontwikkelen vanaf de eerste systeemconcepten.
In deze rol help je klanten bij het ontwikkelen van cyberweerbare hightechproducten die voldoen aan de nieuwste Europese cybersecuritywetgeving en industriële beveiligingsstandaarden.
Je werkt aan complexe systemen binnen de semiconductor-, medische technologie-, analytische instrumentatie- en industriële automatiseringssector. Daarbij vertaal je cybersecurity-eisen naar praktische softwareoplossingen.
Waar word jij enthousiast van als Software Security Designer – Cyber Resilience Act / IEC?
Vanuit ieder Sioux-kantoor in Nederland werk je in een mono- of multidisciplinair team aan het ontwerpen, implementeren en valideren van veilige software die voldoet aan wet- en regelgeving en gangbare beveilgingsstandaarden.
Je haalt energie uit:
- Het vertalen van een securityarchitectuur naar een softwareontwerp.
- Het uitvoeren van software security design reviews en het implementeren van secure-by-design principes.
- Het ondersteunen van threat modelling (STRIDE, OWASP, attack trees en misuse cases).
- Het uitvoeren van cybersecurity-risicoanalyses en het definiëren van security-eisen voor embedded software en applicatiesoftware.
- Het implementeren van authenticatie, autorisatie, encryptie en veilige communicatie.
- Het verbeteren van software supply chain security (SBOM's, dependency management en vulnerability management).
- Het ontwikkelen van software die voldoet aan CRA- en IEC 62443-richtlijnen.
Klinkt dit interessant? Dan vertellen we je graag meer.
Jouw toekomstige werkplek
Dit is wat je meebrengt
Je combineert uitgebreide ervaring in software engineering met diepgaande kennis van veilige productontwikkeling en helpt klanten bij het implementeren van security gedurende de volledige softwarelevenscyclus.
Om succesvol te zijn in deze functie beschik je over:
- Een bachelor- of masterdiploma in Informatica, Embedded Systems of een vergelijkbare technische richting.
- Meer dan 7 jaar ervaring in softwareontwikkeling ( C++, C#, Java en/of embedded) binnen de medische technologie, halfgeleiderindustrie, analytische instrumentatie en/of industriële automatisering.
- Aantoonbare ervaring met het implementeren van security-eisen in producten voor één of meerdere van de volgende wet- en regelgevingen: CRA, NIS2, AIA.
- Ervaring met een of meerdere van de volgende beveiligingsstandaarden: IEC 62443, IEC 81001, ISO/IEC 27001.
- Ervaring met threat modelling en vulnerability management (CVE, CVSS, PSIRT).
- Ervaring met het genereren van Software Bills of Materials (SBOM's) en het beveiligen van de software supply chain.
- Ervaring met secure coding-richtlijnen (zoals CERT, MISRA en OWASP) en met werken in Agile-, DevOps- en DevSecOps-omgevingen.
Dit kun je van ons terug verwachten
- Flexibele werkweek van 32 tot 40 uur, met de mogelijkheid om vanuit huis te werken. Een gezonde werk-privébalans vinden wij erg belangrijk.
- Je krijgt 28 vakantiedagen, met de optie om er 12 extra bij te kopen.
- Je werkt samen met gepassioneerde collega’s uit verschillende technische vakgebieden.
- Door onze gecombineerde kennis van software, elektronica, mechanica, mechatronica, wiskunde en assemblage, maken we het onmogelijke mogelijk voor onze klanten en werken we aan uitdagende hightech projecten.
- Je krijgt veel vrijheid en verantwoordelijkheid – jij weet tenslotte precies wat je doet.
- Je krijgt persoonlijke coaching en een opleidingsbudget van €6000 per jaar, zodat je je continu kunt blijven ontwikkelen.
- Daarnaast vinden we plezier maken samen ook ontzettend belangrijk. We organiseren veel voor onze medewerkers: van familiefestivals en sprankelende kerstfeesten tot inspirerende kennissessies voor de hightech community.
- Je werkt op een toplocatie in het hart van de Brainport-regio. In ons hoofdkantoor kun je genieten van een lekkere lunch, sporten, muziek maken en je kennis delen in een van de Sioux Tech Labs (hobbyclubs).
High Tech & High Fun
We kunnen je alles vertellen over de typische Sioux-cultuur en de hightech uitdagende projecten. Over hoe je jezelf kunt ontwikkelen, zoals nergens anders. Maar we laten dit liever over aan onze eigen medewerkers,
Voor meer informatie over onze uitdagende projecten, bekijk een deel van ons projectportfolio en klik hier.