Mobile Security Software Engineer

Nedap Healthcare is een marktgroep, binnen Nedap, die innovatieve oplossingen ontwikkelt voor de Nederlandse zorgmarkt, voor de geestelijke gezondheidszorg, gehandicaptenzorg en verpleeg- en thuiszorg. Wij leveren en ontwikkelen oplossingen die het gehele proces van zorgadministratie, planning en urenregistratie ondersteunen. Daartoe creëren we complete, gebruiksvriendelijke webapplicaties en leveren we slimme apparaten die het werkproces van zorgprofessionals vereenvoudigen. Dankzij deze combinatie van hardware en software zijn wij in staat om de operationele medewerkers, teamleiders en het management van zorginstellingen toegankelijk en tijdig van de juiste informatie te voorzien.

We zijn op zoek naar een zeer gemotiveerde Security Software Engineer om ons team te versterken. In deze rol speel je een cruciale rol in het waarborgen van de veiligheid van onze producten en diensten door op te treden als het belangrijkste aanspreekpunt voor beveiliging binnen je ontwikkelteam.

Required experience and skills

In deze rol ondersteun je ontwikkelingsteams op het gebied van applicatiebeveiliging, wat dreigingsmodellering en beoordelingen van applicatiebeveiliging omvat. Je neemt deel aan vergaderingen van het beveiligingsgilde om best practices te delen met andere beveiligingskampioenen en vergroot je beveiligingskennis door deel te nemen aan beveiligingscursussen en hands-on hackinglessen. Daarnaast ben je verantwoordelijk voor het reproduceren, onderzoeken en aanpakken van kwetsbaarheden in de beveiliging van applicaties, ongeacht of ze zelf zijn ontdekt of zijn gemeld via ons bug bounty-programma. Je voert ook beveiligingsgerichte codebeoordelingen uit en ondersteunt de voorbereiding en vrijgave van beveiligingspatches. Tegelijkertijd assisteer je bij de ontwikkeling van security pipelines en andere tooling die beveiligingsproblemen voorkomen of opsporen.

Om succesvol te zijn in deze rol wordt verwacht dat je ervaring en vaardigheden hebt op het gebied van ontwikkeling, met expertise in backend development zoals Ruby on Rails, Java/Kotlin, of mobile development. Je moet goed kunnen samenwerken binnen softwareontwikkelingsteams, in staat zijn om prioriteiten te stellen voor beveiligingsgerelateerd werk, en beschikken over sterke communicatieve vaardigheden. Een aantoonbare affiniteit met security en de bereidheid om hierin verder te leren zijn essentieel.

Bovendien zou het een grote pre zijn als je bekend bent met het identificeren van beveiligingsproblemen door middel van code review, vertrouwd bent met een aantal standaard beveiligingsbibliotheken en -tools (bijv. tools voor statische analyse, tools voor penetratietesten), en kennis hebt van veelvoorkomende beveiligingslekken en manieren om deze aan te pakken, zoals OWASP Top 10. Een basiskennis van netwerk- en webgerelateerde protocollen, zoals TCP/IP, HTTP en TLS, wordt ook gewaardeerd.