Een application security engineer is een nieuw soort engineer die computerprogramma’s schrijft met het oog op het beschermen van computersystemen en gegevens / informatie. Andere belangrijke vaardigheden voor iemand in deze rol zijn: kennis van beveiligingsgericht ontwikkelen en implementering, goede schriftelijke en mondelinge communicatie, moet om kunnen gaan met druk en een echte ‘teamplayer’ zijn.  Deze skills heeft iemand nodig om ervoor te zorgen dat alle doelen en elementen van het project worden bereikt, iemand met oog voor detail die technische kennis van ontwikkeling en beveiliging mengt met teamgerichte manier van werken. 

Softwareontwikkelaars kunnen prima application security engineers worden – de meeste softwareontwikkelaars vinden het bouwen van veilige applicaties belangrijk, en een aantal zouden er graag wat aan willen doen – personen die wij zouden duiden als ‘security champions’. Niet persé security specialisten, maar ontwikkelaar die na de juiste training en coaching de inhoudelijke rol van application security engineer in het team invullen.