Application Security Expert
Beschrijving
Werk je graag aan application penetration testing en het identificeren van kwetsbaarheden? Wil je proactief threat modeling uitvoeren voor nieuwe en bestaande applicaties?
Application Penetration Testing: Je voert manuele en geautomatiseerde application penetration testing uit op webapplicaties, API’s en mobiele applicaties om kwetsbaarheden, business‑logica‑fouten en chained attack vectors te identificeren
Threat Modeling: Je leidt threat modeling‑sessies en maakt gebruik van methodologieën zoals STRIDE en PASTA om bedreigingen binnen applicatie‑architecturen te identificeren, analyseren en prioritiseren
Security Assessments: Je voert grondige security assessments uit, waaronder reviews van applicatie‑architecturen, broncode en kwetsbaarheden, om security controls te valideren
Remediation Guidance: Je werkt nauw samen met developers en productteams om complexe kwetsbaarheden toe te lichten, concrete en actieg...