Secure coding specialist

Secure coding specialist voor ABN AMRO, gevestigd in Amstelveen, hybride werken. De opdracht is 36 uur per week, startdatum zo snel mogelijk, duur 1 jaar met mogelijkheid tot verlenging. ZZP is toegestaan; herlocatie is niet mogelijk. De Development Services afdeling is het kenniscentrum binnen ABN AMRO voor alles wat betreft softwareontwikkeling. Het doel is om continu de kwaliteit van het softwareontwikkelingsproces en de deliverables te verbeteren.

Om die missie te bereiken, oogsten we best practices uit de development community en vertalen we deze naar standaarden en richtlijnen. Gemeenschappelijk voor alle technologieën is de behoefte aan sterke beveiliging. Het Secure Coding (SECO) team zorgt voor alle zaken betreffende de beveiliging van softwareontwikkeling. Een Domeinexpert voor SECO helpt development teams in de organisatie met het verbeteren van de kwaliteit van de beveiliging van hun producten.

In deze rol werk je nauw samen met development teams in de bank. Je helpt hen beveiligingsbevindingen te begrijpen en op te lossen, verbetert hoe onze tooling werkt, en draagt bij aan oplossingen die secure development makkelijker maken. Je bent ook betrokken bij het bekijken van nieuwe onderwerpen zoals AI-gedreven dreigingen en agentic development. Je werkt op het snijvlak van security en development, en helpt teams om kwetsbaarheden op een efficiënte en effectieve manier aan te pakken.

Wat je zult doen: onderhouden en verbeteren van de security posture van ABN AMRO; onderhouden van Secure Coding Standards; triage en analyse van bevindingen van SAST & SCA tools zoals Fortify en Nexus Lifecycle; developers helpen begrijpen wat een security finding echt betekent en hoe ze deze kunnen oplossen; teams ondersteunen bij het verhelpen van kwetsbaarheden in hun code; verbeteren en verfijnen van rulesets om ruis te verminderen en kwaliteit te verhogen; bijdragen aan intern ontwikkelde tools zoals onze Repository Scanner (RESC); meedenken over hoe we nieuwe risico's aanpakken, inclusief AI-gedreven aanvallen; kennis delen en teams helpen om in de loop van de tijd veiliger te worden.

Geen twee dagen zijn hetzelfde; sommige dagen zit je diep in de code, andere dagen bespreek je oplossingen met teams of verbeter je tooling.

Vereisten: ervaring in secure coding en application security; vaardig in softwareontwikkeling in ten minste één programmeertaal; ervaring met SAST & SCA tools zoals Fortify, Nexus Lifecycle of vergelijkbaar; ervaring in het analyseren en prioriteren van secure coding bevindingen; goed kunnen communiceren met developers en zaken helder uitleggen; gevoel voor grote organisaties; vloeiend Engels.

Contact: [naam] A2Z-CM, +31(0)20-3337629. Vacaturenummer 4214.