Software Information security Officer (SISO)

De rol is tweeledig. Enerzijds houd je je bezig met het verhogen van de awareness op het gebied van security binnen de doelgroepen analisten, testers en software ontwikkelaars. Anderzijds stel je richtlijnen op voor het hele softwareontwikkelproces (analyse-bouw-test) en ben je in staat deze hands-on te implementeren en te toetsen. Zodoende breng je het security niveau van intern ontwikkelde applicaties naar een hoger niveau, zodat er minder bevindingen komen uit toekomstige pentests. Je werkt overigens samen met een collega SISO, dus coaching/kennisoverdracht maakt ook deel uit van deze opdracht.

​De werkzaamheden van de SISO zijn gedurende de lifecycle van applicaties als volgt te verdelen:
Nieuwbouw applicatie
Veel betrokkenheid;
Focus op design;
Focus op review van code;
Focus op requirements, tests, risico inschatting.
Doorontwikkeling applicatie
Beperkte betrokkenheid;
Steekproeven op code/applicatie;
Challengen van analisten, bouwers en testers om bewust te blijven van de beveiligingseisen;
Informeren/trainen van de unit.
Waar staan we nu?

Fase 1 is net afgerond. In deze fases is er awareness gegenereerd onder testers en kan men basis applicatie security tests uitvoeren.

Als security consultant lever je samen met je collega SISO een significante bijdrage aan de realisatie van Fase 2 en Fase 3.

In Fase 2 ligt de focus op het vergroten van awareness onder ontwikkelaars en analisten. SSD’s worden gereviewed en eventueel herzien en aangevuld. De analisten gaan in deze fase nadenken over het opstellen van security requirements.

In fase 3 wordt de awareness vergroot onder de beheerders.

De kennisgebieden, die de SISO afdekt zijn

Programmeertalen (C#, Java, Scripting);
Normeringen (OWASP, SANS, NCSC, BIR);
Tooling;
Infrastructuur;
Besturingssystemen;
Identity access management;
Encrytie/Decryptie.

Het profiel
hbo werk- en denkniveau;
minimaal 5 jaar ervaring in het softwareontwikkelproces;
aantoonbare ervaring met security binnen software development;
analytisch vermogen;
theoretisch begrip en praktijkervaring met het inrichten van security;
communicatief vaardig;
ervaring met het opstellen, implementeren en toetsen van security richtlijnen;
ervaring als software ontwikkelaar is een grote pré.

Het betreft een opdracht voor 16 uur per week