AppSec Engineer

Wij zijn Vektis. Hét business intelligence centrum voor de zorg. Jaarlijks declareren zorgverzekeraars in Nederland zo’n 90 miljard euro aan zorgkosten. Al die declaraties leveren ongelooflijk veel data op. Die data vertalen wij in waardevolle inzichten voor zorgverzekeraars, zorgaanbieders, overheden, wetenschap en andere partijen die de zorg willen verbeteren. Al deze inzichten dragen bij aan ons hoofddoel: het toegankelijk en betaalbaar houden van goede zorg in Nederland.

Fluency in Dutch, both spoken and written, is a strict requirement for this role, only candidates meeting this criterion will be considered.

Wat ga je doen?

Als AppSec Engineer ben je de verbindende factor tussen security en softwareontwikkeling. In het IT-security team werk je samen met een kleine groep ervaren professionals aan de beveiliging van cruciale applicaties en data van de Nederlandse gezondheidszorg. Binnen het team krijg je veel vrijheid en verantwoordelijkheid om security binnen Vektis naar een hoger niveau te tillen.

Je werkt aan diverse projecten en intensief samen met softwareontwikkelaars, productteams en architecten om security structureel te verbeteren. Jij hebt daarbij oog voor de volledige development lifecycle, van ontwerp tot operations.

Je speelt een cruciale rol in het beschermen van de IT-systemen en gevoelige data binnen de zorgsector. Werkend op het snijvlak van security en softwareontwikkeling help je onze productteams bij het bouwen van veilige applicaties en diensten. Dankzij jouw expertise in secure coding en DevSecOps zorgen je ervoor dat de cybersecurity van Vektis continu op het hoogste niveau blijft. Zo draag jij direct bij aan het toegankelijk en betaalbaar houden van goede zorg in Nederland.

Concreet ga je aan de slag met:

• Het opzetten en verbeteren van DevSecOps-processen binnen Vektis.
• Het ondersteunen van secure software development, bijvoorbeeld door het organiseren van threat modelling-sessies.
• Het uitvoeren van code reviews en het adviseren over veilige softwareontwikkeling.
• Het coördineren van pentesten en het opvolgen van bevindingen.

Wij bieden

Een afwisselende baan binnen een klein, professioneel team. We houden elkaar scherp en helpen elkaar waar nodig. Je hebt altijd een sparringpartner om vraagstukken mee te bespreken. We werken in een open, informele werksfeer. We geven je de ruimte voor eigen initiatief en creativiteit.

Persoonlijke ontwikkeling stimuleren we met een ongekend opleidingsbudget waarbij je zelf de regisseur bent van je carriere. Wil je een opleiding volgen of en certificaat halen? Zeg het ons.

Ons moderne kantoor staat in de bossen van Zeist, vlak bij het centrum. We stimuleren locatie onafhankelijk werken, waarbij we met ons team in ieder geval de woensdagen op kantoor werken. Wil je liever meer dagen op kantoor werken, dan kan dat natuurlijk. Het is goed bereikbaar met het OV en je kunt er vrij parkeren. Voor goede lunches wordt gezorgd,

Daarnaast bieden wij je:

• Een contract voor minimaal 32 uur per week, binnen een team van professionals die al meerdere bug bounties verdiend hebben;
• Een salaris tussen de 5000 en 6200 bruto per maand, afhankelijk van je kennis en ervaring, voor een fulltime dienstverband (38 uur);
• Hybride werken en flexibele werktijden, het team is op woensdagen standaard op kantoor;
• De mogelijkheid om jaarlijks je vakantiedagen te ruilen tegen salaris (of andersom);
• Hoog opleidingsbudget;
• Goed pensioen;
• Thuiswerkvergoeding, reiskostenvergoeding en/of een NS Businesscard;
• Laptop, telefoon en bijhorende apparatuur;
• Overige secundaire arbeidsvoorwaarden conform de CAO voor het Verzekeringsbedrijf.

Wat breng je mee?

Een diploma vinden we niet zo belangrijk. Wel dat je minimaal een hbo-werk- en -denkniveau hebt en de drive om door te gaan. Verder denken we dat 5 jaar ervaring in DevSecOps voldoende moet zijn om dit werk te kunnen doen. Denk jij daar anders over? Overtuig ons!

• hbo-werk- en -denkniveau
• een achtergrond in softwareontwikkeling, bij voorkeur in C#/.NET;
• ervaring met secure software development en kennis van best practices zoals OWASP SAMM of ASVS;
• relevante certificeringen, zoals eWPT, OSWE of OSCP;
• uitstekende communicatieve vaardigheden en het vermogen om securitybewustzijn binnen teams te vergroten.

Iets voor jou?

Dan zijn we erg benieuwd naar jouw antwoorden op de vragen die je te zien krijgt als je op de sollicitatiebutton klikt.

Wil je meer over Vektis weten? Kom dan eens een (digitale) kop koffie drinken! We vertellen je graag meer over Vektis, en ons team in het bijzonder. Natuurlijk leren we jou ook graag kennen. Reageren kan dus door de vragen te beantwoorden. Je cv en/of motivatie toesturen mag, maar is niet verplicht.

Zodra we je antwoorden op de vragen ontvangen hebben, neemt Maurice, onze recruiter, contact met je op.

📌 Wacht niet te lang! Sollicitaties worden direct behandeld en de vacature kan eerder sluiten.

📌 Inclusiviteit & Diversiteit: Bij Vektis waarderen we verschillende achtergronden en streven we naar een inclusieve werkomgeving. Iedereen is welkom om te solliciteren! However, fluency in Dutch, both spoken and written, is a strict requirement for this role, only candidates meeting this criterion will be considered.

📌Social media check maakt deel uit van ons selectieproces.

Geen acquisitie gewenst, wij werken met preferred suppliers.

Fluency in Dutch, both spoken and written, is a strict requirement for this role, only candidates meeting this criterion will be considered.