Opleidingsniveau
Minimaal hbo- of wo-opleiding in Informatica, Cybersecurity of vergelijkbaar
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€500 - €900 per uur
Doorgroeimogelijkheden
Lead Security Engineer, Security Architect, Head of Application Security, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Secure coding, CI/CD en tooling, Threat modeling, Communicatie, SDLC-verbetering
Gerelateerde functies
Application Security Engineer, DevSecOps Engineer, Security Architect, Security Engineer, Code Auditor
Functiebeschrijving
Een Secure Programming Specialist bewaakt en verbetert de veiligheid van software door secure coding in de volledige ontwikkellevenscyclus te verankeren.
De specialist analyseert CI/CD-pijplijnen, operationele processen en tooling om kwetsbaarheden en knelpunten te identificeren.
Hij of zij vertaalt compliance-eisen en risico’s naar concrete ontwikkelingsrichtlijnen en levert bewijsvoering voor interne en externe reviews.
De rol combineert technische uitvoering met stakeholdermanagement om pragmatische verbeteringen te prioriteren en in te voeren.
Salarisindicatie
Bij een loondienstcontract ligt het bruto maandsalaris doorgaans tussen €4.000 en €6.500, afhankelijk van ervaring, verantwoordelijkheden en sector.
Als consultant of interim professional variëren dagtarieven meestal tussen €500 en €900; zzp opdrachten en interim werk volgen markttarieven en kunnen hoger zijn, maar vragen eigen DAS- en administratieve inrichting.
Typische werkzaamheden
Je voert gap-analyses uit tussen huidige praktijk en gewenste secure coding-standaarden en documenteert tekortkomingen.
Je stelt praktische richtlijnen en bewijspakketten op en borgt deze in de SDLC voor audits en reviews.
Je introduceert en optimaliseert security checks in CI/CD-pijplijnen, kiest tooling en automatiseert controles waar mogelijk.
Je ondersteunt teams met hands-on coaching, code reviews en threat modeling, en stroomlijnt remediastrategieën.
Je stemt prioriteiten af met risk owners en bereidt materiaal voor audits, inclusief trajecten richting opdrachten overheid.
Je rapporteert voortgang op managementniveau en faciliteert kennisdeling via intranet, Guilds en vergelijkbare kanalen.
Hoe word je specialist
Begin met een relevante hbo- of wo-opleiding in informatica, cybersecurity of software engineering en verzamel praktijkervaring in softwareontwikkeling.
Verdiep je in secure coding-standaarden, OWASP, CI/CD-tooling en threat modeling via certificaten en praktijkprojecten.
Werk meerdere jaren in gereguleerde omgevingen of de financiële sector om ervaring met compliance, audits en risicomanagement op te bouwen.
Bouw uiteindelijk een portfolio op met opdrachten via zzp opdrachten, interim werk of leveranciers en regel DAS en administratieve ondersteuning om zelfstandig opdrachten te kunnen aanvaarden.
Opleidingsniveau
Minimaal hbo- of wo-opleiding in Informatica, Cybersecurity of vergelijkbaar
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€500 - €900 per uur
Doorgroeimogelijkheden
Lead Security Engineer, Security Architect, Head of Application Security, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Secure coding, CI/CD en tooling, Threat modeling, Communicatie, SDLC-verbetering
Gerelateerde functies
Application Security Engineer, DevSecOps Engineer, Security Architect, Security Engineer, Code Auditor
Functiebeschrijving
Een Secure Programming Specialist bewaakt en verbetert de veiligheid van software door secure coding in de volledige ontwikkellevenscyclus te verankeren.
De specialist analyseert CI/CD-pijplijnen, operationele processen en tooling om kwetsbaarheden en knelpunten te identificeren.
Hij of zij vertaalt compliance-eisen en risico’s naar concrete ontwikkelingsrichtlijnen en levert bewijsvoering voor interne en externe reviews.
De rol combineert technische uitvoering met stakeholdermanagement om pragmatische verbeteringen te prioriteren en in te voeren.
Salarisindicatie
Bij een loondienstcontract ligt het bruto maandsalaris doorgaans tussen €4.000 en €6.500, afhankelijk van ervaring, verantwoordelijkheden en sector.
Als consultant of interim professional variëren dagtarieven meestal tussen €500 en €900; zzp opdrachten en interim werk volgen markttarieven en kunnen hoger zijn, maar vragen eigen DAS- en administratieve inrichting.
Typische werkzaamheden
Je voert gap-analyses uit tussen huidige praktijk en gewenste secure coding-standaarden en documenteert tekortkomingen.
Je stelt praktische richtlijnen en bewijspakketten op en borgt deze in de SDLC voor audits en reviews.
Je introduceert en optimaliseert security checks in CI/CD-pijplijnen, kiest tooling en automatiseert controles waar mogelijk.
Je ondersteunt teams met hands-on coaching, code reviews en threat modeling, en stroomlijnt remediastrategieën.
Je stemt prioriteiten af met risk owners en bereidt materiaal voor audits, inclusief trajecten richting opdrachten overheid.
Je rapporteert voortgang op managementniveau en faciliteert kennisdeling via intranet, Guilds en vergelijkbare kanalen.
Hoe word je specialist
Begin met een relevante hbo- of wo-opleiding in informatica, cybersecurity of software engineering en verzamel praktijkervaring in softwareontwikkeling.
Verdiep je in secure coding-standaarden, OWASP, CI/CD-tooling en threat modeling via certificaten en praktijkprojecten.
Werk meerdere jaren in gereguleerde omgevingen of de financiële sector om ervaring met compliance, audits en risicomanagement op te bouwen.
Bouw uiteindelijk een portfolio op met opdrachten via zzp opdrachten, interim werk of leveranciers en regel DAS en administratieve ondersteuning om zelfstandig opdrachten te kunnen aanvaarden.
Functieomschrijving
Triodos zoekt een Senior Secure Programming Specialist voor een tijdelijke opdracht tot eind dit jaar (mogelijkheid tot verlenging).
Je versterkt de traceerbaarheid en verifieerbaarheid van secure coding binnen de Software Solutions-afdeling en zorgt dat werkwijzen voldoen aan toenemende interne en externe eisen.
Je analyseert operationele processen en CI/CD-pijplijnen, inventariseert en documenteert bestaande secure coding practices en stelt een gap-analyse op tussen huidig en gewenst werken.
Op basis daarvan identificeer en prioriteer je pragmatische verbeteringen in afstemming met risico- en securitystakeholders en zet je praktische richtlijnen uit voor engineeringteams (intranet, Guilds).
Tot je deliverables behoren gedocumenteerde secure coding practices in de SDLC, een gap-analyse, prioritering van verbeterkansen en een bewijspackage voor interne en externe review.
Vereist profiel
- Aantoonbare ervaring met secure coding, software engineering en het verbeteren van de SDLC.
- Goede kennis van en ervaring met CI/CD-pijplijnen en tooling.
- Sterke communicatieve vaardigheden; je kunt overtuigen op managementniveau en praktische guidance helder overbrengen naar teams.
- Vermogen om zowel technische ontwikkelaars/architecten te begrijpen als behoeften te vertalen naar de rest van de organisatie.
- Pragmatische, hands-on mentaliteit en ervaring met navigeren in complexe, gereguleerde omgevingen.
- Ervaring in gereguleerde sectoren is vereist; ervaring in de financiële dienstverlening is een pré.
- Engels is vereist; Nederlands is gewenst (voorkeur).
- Beschikbaarheid voor de volledige opdrachtduur (tot 6 maanden), werkbelasting 32–36 uur per week, hybride (2 dagen per week op locatie centraal Nederland).
- Geen freelance-opdrachten toegestaan; kandidaten uitsluitend via Magnit – Triodos (max. 2 kandidaten per leverancier).
- CV en motivatie in het Engels vereist; kandidaat moet in het bezit zijn van geldig paspoort of ID voor interview en aanvang; pre-employment screening wordt uitgevoerd.
Eisen
- Feelance is not possible
- English required
- The submitted documents i.e. resume and motivation letter must be submitted in English
- The candidate has to be available throughout the entire duration of the assignment
- All submitted candidates must be in possession of a valid Passport or ID card, which must be taken along to the interview and at the start of the assignment
Wensen
- English required, Dutch preferred
- Experience in financial services
- Experience in organizations that develop core systems in-house