Security Engineer
-
Groenlo
-
Healthcare
Wat ga je doen?
Bij Nedap in Healthcare ondersteunen onze softwareoplossingen dagelijks duizenden zorgprofessionals. Oplossingen zoals Ons Suite, Caren, Luna en MediKit helpen mensen met minder administratiedruk, meer overzicht en betere samenwerking. Als Security Engineer speel jij een belangrijke rol in het veilig en betrouwbaar houden van deze producten.
Je versterkt de beveiliging van onze webapplicaties, identificeert kwetsbaarheden voordat ze impact hebben op gebruikers en verankert secure-by-design principes in onze ontwikkelteams. Door ontwikkelaars te coachen en te ondersteunen, zorg je ervoor dat security een gedeelde verantwoordelijkheid wordt. Dit stelt jou in staat om je te richten op complexe dreigingen, businesslogic risico’s en structurele verbeteringen.
Jouw verantwoordelijkheden
- Webapplicatiebeveiliging. Versterken van de beveiliging en gebruikerservaring van onze webapplicaties, zodat ze bestand zijn tegen geavanceerde en opkomende dreigingen.
- Risico-identificatie. Proactief detecteren en oplossen van security- en privacykwetsbaarheden om gevoelige zorgdata te beschermen.
- Componentintegriteit. Bewaken van de integriteit van webcomponenten en browserinteracties om misbruik te voorkomen.
- Security-standaardisatie. Bevorderen van toonaangevende securitypraktijken en bijdragen aan het verbeteren van onze security- en privacyhouding.
- Samenwerking. Intensief samenwerken met ontwikkelteams om secure-by-design te stimuleren en een sterke security awareness te bevorderen.
- Penetratietesten. Uitvoeren van penetratietesten, simuleren van geavanceerde aanvalsscenario’s en bevindingen vertalen naar concrete verbeteringen.
- Developer enablement. Ontwikkelaars coachen en ondersteunen bij het zelfstandig toepassen van secure development practices, waarmee je een shift-left security mindset versterkt.
Jouw team
.Je wordt onderdeel van de Data Protection-groep binnen Nedap in Healthcare. Deze groep werkt nauw samen met meerdere developmentteams en helpt hen bij het bouwen van veilige en toekomstbestendige producten. Kennisdeling, samenwerking en continue verbetering staan centraal. Je werkt in een omgeving waar expertise wordt gewaardeerd en waar iedereen bijdraagt aan een hogere security maturity.
Ons aanbod
Als Security Engineer bij Nedap lever je een waardevolle bijdrage aan ons doel: mensen gelukkiger en succesvoller maken in hun professionele leven. Naast je salaris heb je recht op een dertiende maand, een goede pensioensregeling, en een winstdeling met de mogelijkheid om aandeelhouder van Nedap te worden. Bij ons draait alles om vertrouwen en autonomie. Daarom stem je, in overleg met je collega’s, je eigen werktijden en vakantiedagen af voor een goede werk/privé balans. Ook hechten we veel waarde aan persoonlijke en professionele groei. Je krijgt een uitgebreide introductie en we stimuleren je om je altijd te blijven te ontwikkelen.
Benieuwd naar al onze arbeidsvoorwaarden? Lees hier verder.
Vereiste ervaringen en skills
Je hebt sterke ervaring met webapplicatiebeveiliging en bent in staat om complexe securityonderwerpen helder en toegankelijk uit te leggen aan zowel technische als niet-technische collega’s. Met jouw analytische vermogen, oog voor detail en samenwerkingsgerichte houding draag je bij aan het verhogen van de securityvolwassenheid van de teams.
Daarnaast breng je het volgende mee:
- Aantoonbare ervaring met webapplicatiebeveiliging en penetratietesten, inclusief secure code reviews en dreigingsidentificatie.
- Sterke kennis van browser- en webbeveiliging, inclusief componentintegriteit en exploitatiepreventie.
- Hands-on ervaring met JavaScript en bijbehorende frameworks; ervaring met CSS, TypeScript, Web Components, Vue.js, Lit, micro-frontend architecturen of Kotlin is een pluspunt.
- Bekendheid met OWASP SAMM en het inbedden van securitybest practices in de ontwikkelcyclus.
- Relevante offensive security certificeringen (zoals OSWE, OSWA, CWEE) of gelijkwaardige aantoonbare praktijkervaring.
Over Nedap in Healthcare
Nedap Healthcare is een groeiende familie van creatievelingen, ontwikkelaars en zorgspecialisten. Wij zijn er voor mensen in de zorg. Zowel voor de zorgprofessional als voor de cliënt, patiënt en diens omgeving. We geloven dat mensen samen de zorg beter maken. Door mensen, kennis en technologie met elkaar te verbinden ontstaan er (software) oplossingen waarmee wij een blijvende bijdrage leveren aan de zorg in Nederland. Eenvoud, eigen regie en nauwe samenwerking met de markt staan hierbij altijd centraal.
Sollicitatieprocedure
Nieuwsgierig geworden naar deze vacature voor Security Enineer? Stuur je CV en/of motivatie via de sollicitatiebutton t.a.v. Nicole Mons. Heb je nog vragen, neem dan contact op met mij via nicole.mons@nedap.com.
- Zodra je ons aanbod voor deze functie accepteert, vragen wij je ook een Verklaring Omtrent het Gedrag (VOG) aan te leveren;
- Een assessment kan onderdeel zijn van de selectieprocedure;
- Bij Nedap vertrouwen we op de diversiteit van mensen en organisaties. Een van de dingen die ons uniek maakt is onze diverse mix van mensen en culturen. Wij geloven in de kracht van ideeën en de energie van individueel initiatief. Dit is het fundament waarop onze hele organisatie is gebouwd;
- We respecteren jouw privacy.
- 1 . Je sollicitatie
- 2 . Het eerste gesprek
- 3 . Vervolg gesprek
- 4 . Aanbod
- 5 . High five!
Je sollicitatie
Je hebt gesolliciteerd? Geweldig! We reageren zo snel mogelijk per e-mail op je sollicitatie, maar tenminste binnen 10 werkdagen.
We respecteren je privacy, daarom kun je alleen solliciteren via onze website. Sollicitaties via e-mail worden niet in behandeling genomen.