Wat ga je doen?
Ons kleine en toegewijde SSDLC-team heeft als hoofdtaak de meer dan 60 KVK ontwikkelteams in staat te stellen om op een zo zelfstandig en efficiënt mogelijke manier veilige software op te leveren binnen de door KVK gestelde kaders. We ondersteunen andere teams met trainingen en advies, streven elk kwartaal naar significante verbeteringen en bieden een dynamische werkomgeving.
Wat ga je doen?
Als SSDLC Specialist ben je een sleutelfiguur in het waarborgen van de veiligheid gedurende alle fasen van de softwareontwikkelingslevenscyclus. Jouw verantwoordelijkheden omvatten:
- Faciliteren van Secure Coding trainingen, zowel online als klassikaal;
- Opstellen van richtlijnen en eisen voor veilige softwareontwikkeling;
- Onderhouden en documenteren van Secure Coding processen en werkwijzen;
- Geven van kennissessies over Secure Coding en aansturen van het Security Champions programma;
- Het inrichten en beheren van development gerelateerde security tooling;
- Samenwerken met DevOps Engineers om een veilige CI/CD omgeving in te richten;
- Het ondersteunen van teams bij het uitvoeren van Threat Assessments;
- Het adviseren van teams bij Secure Development vraagstukken;
- Deelnemen in het risico beoordelingsproces van relevante software kwetsbaarheden;
- Het opstellen van en rapporteren over afdelings- en organisatie brede Development risico’s.