Freelance Senior Security Engineer Application Security opdracht

Voor de Belastingdienst, specifiek binnen IBS Toeslagen, is een Senior Security Engineer Application Security nodig om de informatiebeveiliging van het Toeslag Verstrekkingen Systeem (TVS) te versterken. Het TVS ondersteunt kritische toeslagprocessen en stelt hoge eisen aan betrouwbaarheid, beschikbaarheid, integriteit en informatiebeveiliging. De rol richt zich op het coachen en begeleiden van ontwikkelteams bij securityvraagstukken, Secure Software Development en security awareness, alsook het vertalen van concernbrede securityprincipes naar praktische richtlijnen voor ontwikkelteams. Daarnaast draagt de professional bij aan het aansluiten van afdelingsprocessen op concernbrede security-, compliance- en governanceprocessen, en werkt samen met het Security Operations Center (SOC) aan het stroomlijnen van afspraken en operationele processen. Ervaring met IAM-oplossingen, autorisatiemodellen (RBAC, ABAC), vulnerability-management, threat modeling en Secure Software Development binnen Microsoft/.NET-omgevingen is vereist. Kennis van BIO, ISO 27001, NIS2, OWASP Top 10, SSDLC, DevSecOps en protocollen zoals SAML 2.0, OAuth 2.0 en OpenID Connect (OIDC) wordt gewaardeerd. De rol vereist HBO werk- en denkniveau, aantoonbare ervaring als Security Engineer of vergelijkbare functie (7-5 jaar), en ervaring met Agile/Scrum werken en stakeholdermanagement binnen enterprise- of overheidsomgevingen. Certificeringen zoals CISSP of CSSLP zijn een pré. De werkzaamheden vinden plaats op locatie.