Security Software Engineer
Verbinding zoeken tussen mensen en applicaties, dat is waar we voor staan. Wil je ook als developer meewerken aan de uitdaging om tientallen webapplicaties te verenigen?
Nedap Healthcare is er voor mensen in de zorg. Het is onze missie om samen de zorg te verbeteren. Hierbij durven we verder te kijken dan de huidige standaarden in de zorg. Daarnaast sturen we aan op een duurzame omgeving. Ooit zijn we begonnen als oplossing voor de administratieve papierberg waarmee zorgprofessionals te maken hadden. Inmiddels zijn we uitgegroeid tot een veelomvattend pakket, de Ons suite, waar een verscheidenheid aan applicaties heel goed aansluiten bij de zorg.
De Generics tribe speelt hier een grote rol in: het verenigen en verbeteren van de ontwikkelervaring voor onze teams en applicaties. We maken generieke tooling en functionaliteit die zowel onze ontwikkelaars als gebruikers kan ondersteunen in hun dagelijks werk. Wil je een verantwoordelijke functie waar persoonlijke ontwikkeling wordt gestimuleerd en je heel veel invloed hebt op je eigen pad? We vertellen je graag meer over deze functie bij een kop koffie.
Jouw team
De Security Software Engineer werkt nauw samen met zowel ontwikkelings- als beveiligingsteams om de vereisten van het OWASP SAMM framework te helpen integreren. Je bent verantwoordelijk voor het bewaken van best practices op het gebied van beveiliging, het bevorderen van activiteiten ter verbetering van de beveiliging en ervoor zorgen dat je team op de hoogte is van de nieuwste trends en ontwikkelingen op het gebied van beveiliging.
Als Security Software Engineer wordt van je verwacht dat je een goed begrip hebt van het ontwikkelingsproces en bekend bent met de pijnpunten van de codebase en cultuur van je team. Je bent verantwoordelijk voor het presenteren van security op een manier die direct aansluit bij het development team en het verbeteren van de communicatie tussen het development en security team.
Bij Nedap Healthcare bieden we een dynamische en innovatieve werkomgeving met mogelijkheden voor groei en ontwikkeling. Als je een passie hebt voor beveiliging en het verlangen hebt om een verschil te maken, dan horen we graag van je.
Ons aanbod
Je gaat werken in een energieke werkomgeving die inspireert, met de beschikking over alle middelen die je nodig hebt om je werk optimaal te kunnen doen. Je krijgt de ruimte om je eigen werkdagen in te richten en bieden je bovendien uitstekende primaire en secundaire arbeidsvoorwaarden.
Waar jij op kunt rekenen in de rol van Security Software Engineer:
- Uiteraard bieden we uitstekende primaire en secundaire voorwaarden;
- Je ontvangt een dertiende maand, deelt mee in de winstdeling die je bovendien kunt gebruiken voor het verkrijgen van certificaten van Nedap-aandelen en we bieden een aantrekkelijke pensioensregeling;
- Jij bepaalt de werk-privébalans die bij je past. Werktijden, vrije dagen en vakantiedagen registreren we niet. We vertrouwen erop dat je hierin je eigen verantwoordelijkheid neemt;
- Onze mensen zijn de basis voor ons succes. Daarom investeren we graag in je ontwikkeling. Naast het volgen van ons uitgebreide introductieprogramma, ga je ook een persoonlijk ontwikkelingstraject tegemoet zonder gebonden te zijn aan budgetten. We kijken graag samen met je naar jouw potentieel en hoe we dit verder kunnen ontplooien.
Meer weten over ons aanbod? Klik .
Vereiste ervaringen en skills
We zijn op zoek naar een bekwame Security Engineer om ons team te versterken. De ideale kandidaat heeft een holistische kijk op softwareontwikkeling en een goed begrip van web app ontwikkeling en browserveiligheid vanuit een beveiligingsperspectief. Jou rol wordt cruciaal om de veiligheid en integriteit van onze producten en frameworks te waarborgen.
Wat je gaat doen:
- Beveiliging van webapplicaties: Helpen om onze webapps veiliger en gebruiksvriendelijker te maken.
- Ondersteuning bij mogelijke security en privacy issues: Assisteren bij het identificeren, volgen en oplossen van beveiligingsgerelateerde defecten in onze webapplicaties.
- Webcomponent-/browserbeveiliging: Zorgen voor de beveiliging van webcomponenten en browserinteracties binnen onze applicaties.
- Beveiligingsstandaardisatie voor frontend-ontwikkeling bij Nedap: Bijdragen aan de standaardisatie van de processen rondom softwareontwikkeling specifiek gericht op security en privacy.
- Beveiliging in widget- en componentontwikkeling: Expertise bieden in de veilige ontwikkeling van widgets en componenten.
- Samenwerken met ontwikkelteams: Nauw samenwerken met ontwikkelaars om beveiligingsbest practices te implementeren en handhaven in alle projecten.
Jouw skillset:
- Holistische kijk op softwareontwikkeling: Goed begrip van de gehele softwareontwikkelingscyclus van web applicaties en hoe security hierin past.
- Expertise in browser-/webbeveiliging: Kennis van beveiligingskwesties met betrekking tot composities, widgets en componentontwikkeling.
- Ervaring met standaardisatie: Bij voorkeur ervaring met het standaardiseren van softwareontwikkelingsprocessen.
- JavaScript-frameworkontwikkeling: Bij voorkeur ervaring met de ontwikkeling van JavaScript-frameworks en de beveiligingsimplicaties ervan.
Jouw kwalificaties:
- Ervaring: Bewezen ervaring in een rol als security engineer, bij voorkeur binnen webapplicatieontwikkeling.
- Vaardigheden: Sterke analytische vaardigheden, oog voor detail en het vermogen om samen te werken in een teamomgeving.
- Certificeringen: Relevante beveiligingscertificeringen (bijv. CISSP, CEH) zijn een pluspunt.
- Talen/tools: We werken vooral met Javascript, CSS, Typescript, web components, Lit en wat Kotlin.
We schrijven zelden, maar alleen de beste inhoud.