Billit is een fintech SaaS-platform van Vlaamse bodem dat elektronisch factureren conform de lokale wetgeving eenvoudig maakt. We voorzien zowel bedrijven, overheden als financiële instellingen van een veilige infrastructuur voor financiële workflows.
In ons thuisland groeiden we al uit tot een van de meest toonaangevende bedrijven in e-facturatie en nemen nu ook internationaal een voortrekkersrol. We ondersteunen honderdduizenden bedrijven en verwerken jaarlijks tientallen miljoenen facturen.
Achter ons product staat een hecht team van mensen die geloven dat digitalisering, efficiëntie en menselijkheid hand in hand gaan.
Ben jij de architect achter onze applicatiebeveiliging?
Als fintech SaaS-bedrijf opereren we in een sterk gereguleerde omgeving - denk DORA en ISO 27001. Daarom breiden we ons development team uit met iemand die:
• onze applicatiebeveiliging opbouwt op een manier die past bij een ambitieuze scale-up
• en security niet als rem ziet, maar als een integraal onderdeel van hoe we bouwen.
Wat doet een Application Security Engineer bij Billit?
Je bent verantwoordelijk voor het verhogen van de veiligheid van onze webapplicaties en het verankeren van security doorheen ons volledige development proces. Je werkt nauw samen met de development squads, het QA-team en de Enterprise Architect. Je rapporteert aan de Head of Development & QA.
Dit is geen rol waarbij alles al klaarstaat: je bouwt actief mee aan de verdere schaalbaarheid van onze secure development cycle. Je combineert dus vlot hands-on uitvoering met het brengen van structuur en anticiperen op wat nog moet komen.
Concreet:
• Je voert technische analyses uit van binnenkomende vulnerability reports en responsible disclosure submissions.
• Je valideert, reproduceert en lost security kwetsbaarheden op.
• Je ontwikkelt en implementeert beveiligingsverbeteringen binnen onze webapplicaties.
• Je ontwerpt en implementeert complexe security requirements en secure-by-design oplossingen.
• Je analyseert en remedieert bevindingen uit SAST, DAST, dependency scanning en andere security tooling.
• Je biedt technische ondersteuning aan development teams rond secure coding, security architecture en remediation.
• Je werkt samen met externe pentesters om technische bevindingen te verduidelijken en op te lossen.
• Je draagt actief bij aan de verdere ontwikkeling van onze Application Security roadmap en tooling.
Wie ben jij?
Wat kan je al?
• Je hebt minstens enkele jaren relevante ervaring in applicatiebeveiliging en kan op dagelijkse basis zelfstandig je werk uitvoeren en organiseren.
• Je bent vertrouwd met security concepten zoals OWASP, secure coding principles en penetratietesten.
• Je hebt ervaring met geautomatiseerde security tooling zoals SAST, DAST en dependency scanning.
• Je bent vertrouwd met of bereid je snel in te werken in DORA en ISO 27001 als regelgevend kader.
• Relevante certificeringen (OSCP, CEH, CISSP…) zijn een serieuze troef maar geen vereiste.
• Je werkt vlot in het Nederlands en het Engels.
Wat vind je bij ons?
• Impact: je bouwt mee aan een volwassen applicatiebeveiligingswerking in een snelgroeiend Belgisch fintech-bedrijf.
• Groei: ruimte voor zelfontwikkeling en een omgeving waar initiatief nemen wordt beloond.
• Een ambitieus bedrijf met veel goesting en een internationale mindset.
• Glijdende uren en een hybride werkregeling die past bij hoe jij het beste werkt.
• Een verloning die jouw talent en vakkennis weerspiegelt.
Zin om mee te bouwen aan de veilige toekomst van Billit en onze gebruikers?
Talk soon!