Freelance Freelance API Security Engineer (ZZP) opdracht

Als API Security Engineer speel je een sleutelrol in het versterken van de digitale weerbaarheid van ABN AMRO door de beveiliging van de API’s die de klant- en partnerecosystemen aansturen. Je sluit aan bij het centrale API Security-team dat verantwoordelijk is voor de beveiligingsstrategie, standaarden en governance binnen de bank. Jouw focus ligt op het vertalen van beveiligingsstandaarden, controles en best practices naar platformbeleid en geautomatiseerde bedrijfslogica. Je werkt nauw samen met engineers, architecten en securityspecialisten om ervoor te zorgen dat API’s veilig zijn, voldoen aan interne beveiligingseisen en bestand zijn tegen opkomende bedreigingen. Voor deze rol is een sterke technische expertise vereist op het gebied van cybersecurity-principes en -architecturen, waaronder cloudsecurity en applicatiebeveiligingsarchitectuur. Daarnaast is diepgaande kennis van API- en applicatiebeveiliging essentieel, met name van frameworks zoals OWASP Top 10, Mitre en CVE. Je moet vertrouwd zijn met authenticatie- en autorisatiemechanismen zoals OAuth, JWT, sessiebeheer, mTLS, objectniveau-autorisatie en attribuutniveau-autorisatie. Een analytische mindset is nodig om de ernst en kritikaliteit van beveiligingsbevindingen in API’s te beoordelen en deze om te zetten in verbeteringen voor beleid en bedrijfsregels. Daarnaast moet je complexe beveiligingseisen kunnen vertalen naar praktische en uitvoerbare platformbeleid en geautomatiseerde beveiligingsmaatregelen. Uitstekende communicatieve vaardigheden en een proactieve houding zijn eveneens vereist. Ervaring met API Security-producten zoals Akamai Noname of Salt wordt als pré gezien, maar het primaire doel is een senior API Security Engineer te vinden die op basis van kennis en ervaring deze tools kan leren gebruiken. De opdracht vindt plaats op locatie in Amstelveen en start op 1 oktober 2026 met een looptijd van 1 jaar.