Bupa is een wereldwijd actief gezondheidszorgbedrijf dat particulieren, gezinnen, bedrijven en bewoners van zorginstellingen bedient met zorgverzekeringen, abonnementen, particuliere gezondheidszorg, tandheelkundige diensten en verzorgingshuizen. Het aanbod in het Verenigd Koninkrijk omvat flexibele verzekeringsplannen, huisartsafspraken die per keer worden betaald, gerichte gezondheidsonderzoeken en tandheelkundige behandelingen via Bupa Dental Care. Bupa zet zich ook in voor mentale gezondheid en publiceert online praktische gezondheidsinformatie en hulpmiddelen. Met een groot internationaal personeelsbestand en een brede gezondheidszorgorganisatie biedt Bupa uiteenlopende professionele mogelijkheden op het gebied van verzekeringen, klinische diensten, zorg, technologie en bedrijfsfuncties.
Application Security Engineer – Bupa (hybride, Verenigd Koninkrijk)
Beveilig Bupa’s zorgverzekerings- en zorgtechnologieplatforms met application security engineering. Integreer en verbeter beveiligingstools in ontwikkelprocessen voor Bupa’s marktorganisaties in het Verenigd Koninkrijk, India en wereldwijd.
Verenigd Koninkrijk£ 67.300 – £ 84.100 / jaar
HybrideVoltijdMediorSeniorVereiste Taal: EngelsSoftware-engineerBeschrijving
- Ondersteunen van het ontwerpen, ontwikkelen, testen, integreren en onderhouden van application-securitytools binnen Bupa’s wereldwijde marktorganisaties en die in India en het Verenigd Koninkrijk.
- Optreden als inhoudelijk expert voor de implementatie en werking van application-securitytechnologieën.
- Technologieën ontwerpen, configureren, ontwikkelen, integreren, implementeren en onderhouden die veilige softwareontwikkeling ondersteunen.
- Application-securitytools koppelen aan ontwikkelpijplijnen, producten, enterprise-architectuur en MS Entra.
- Application-securitypraktijken integreren in pijplijnen voor softwarelevering.
- Een productmanagementbenadering gebruiken om controles voor infrastructure as code, CI/CD en DevOps voortdurend te verbeteren.
- Application-securityplatforms afstemmen op veranderende wettelijke en beveiligingsvereisten.
- Compliance- en assurancewerk ondersteunen door bewijsmateriaal en rapporten te beheren en aan te leveren.
- Application-securitytools bewaken op het gebied van beveiliging en beschikbaarheid.
- Risicovolle application-securityproblemen onderzoeken en via de juiste kanalen escaleren.
- Automatiserings- en efficiëntieverbeteringen voor application-securitytools identificeren en implementeren.
- Technische en niet-technische collega’s begeleiden bij best practices voor application security.
Vereisten
- Aantoonbare ervaring met het ontwerpen, implementeren en beheren van processen en praktijken voor veilige softwareontwikkeling.
- Werkkennis van SCA, SAST, DAST en andere gangbare application-securitytools.
- Sterk inzicht in best practices voor application security.
- Ervaring met het beheren van application security binnen CI/CD-pijplijnen.
- Praktische ervaring met coderen en automatiseren met tools zoals Terraform, PowerShell, Python en REST-API’s.
- Ervaring met regelgevende complianceframeworks en beveiligingsstandaarden, waaronder ISO 27001, NIST en AVG.
- Professionele certificeringen zoals CISSP, CISM of CISA zijn gewenst.
- Sterk probleemoplossend vermogen.
- Duidelijke communicatieve vaardigheden om complexe application-securityconcepten uit te leggen aan technische en niet-technische belanghebbenden.
Voordelen
- 10% bonus.
- 25 vakantiedagen, oplopend met de duur van het dienstverband, met de mogelijkheid om dagen te kopen of te verkopen.
- Bupa-zorgverzekering als voordeel in natura.
- Uitgebreid pensioenplan en levensverzekering.
- Toegang tot fitnessruimtes op locatie of lokale kortingen wanneer er geen fitnessruimte op locatie beschikbaar is.
- Aanvullende voordelen en online kortingen.
- Flexibele werkregelingen.
- Gezinsvriendelijke voordelen.
- Viva’s wereldwijde welzijnsprogramma voor mentaal, lichamelijk, financieel, sociaal en ecologisch welzijn.