Application Security Architect

CM - Christelijke Mutualiteit; Brussel; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Hospitalisation Insurance

Group Insurance

Flexible working hours

Job summary

CM - Christelijke Mutualiteit zoekt een Application Security Architect/Specialist om het securityteam te versterken en de AI- en digitale transitie veilig te maken. Je vertaalt risico’s naar technisch beveiligingsmaatregelen en begeleidt teams bij security-by-design.

Je werkt aan cloud- en low-code-omgevingen, voert security testing uit en bewaakt naleving van standaarden zoals OWASP en NIST. Een gedegen security-certificatie is een pluspunt.

Qualifications

• Sterke passie voor security en softwareontwikkeling.
• Ervaring met Application Security, Architectuur en SSDLC.
• Kennis van cloud-, AI- en data-governance.
• Certificaties in security zijn een pluspunt.

Responsibilities

• Definiëren van security-architectuurprincipes en standaarden.
• Uitvoeren van threat modelling en architectuurbeoordelingen.
• Begeleiden van ontwikkelteams over security-by-design.
• Integreren van security-controles in CI/CD-pipelines.
• Ondersteunen van vulnerability- en supply chain-security.

Skills

Security Architecture

SSDLC

DevSecOps

Cloud Security

AI Security

Threat Modelling

Python

PowerShell

Infrastructure as Code

SAST

SCA

TryHackMe

HackTheBox

Multilingual Dutch French English

Education

Security Certification

Tools

OWASP

NIST

Cloud Security Alliance

Job description

• Being a security nerd is not an issue.

CM helpt niet minder dan 4,5 miljoen mensen om gezond en gelukkig te leven. Hoe dat kan? Dankzij de dynamiek van onze medewerkers! Zij slaan elke dag de handen in elkaar om resultaten te boeken. Ze worden gedreven door solidariteit en willen samen vooruitgaan. Hun inspanningen worden erkend, want ze krijgen tal van kansen om zich te ontwikkelen en te groeien in hun job. Dat alles op een werkplek waar ook waarde wordt gehecht aan de balans tussen werk en privé. Maar je moet ons niet zomaar geloven. Vraag het gewoon aan iedereen die hier werkt. Ze zullen het graag bevestigen: Bij ons leeft het.

Dit zoeken we

CM-MC evolueert naar een gezondheidsfonds om gezondheidszorg toegankelijk te maken voor iedereen en diensten op maat te voorzien zodat elke persoon een kwaliteitsvol leven kan ervaren. Cyber security heeft een kern rol om deze AI & digitale transitie te ondersteunen en te versterken. We bouwen hiervoor de ‘secure development’ verder uit. Zo zijn we op zoek naar een Application Security Architect/Specialist om het securityteam te versterken.

Verantwoordelijkheden

Architectuur & Strategie

• Definiëren van security applicatie architectuurprincipes, standaarden en referentiearchitecturen.
• Uitvoeren van threat modelling, application security design reviews en architectuurbeoordelingen.
• Adviseren van solution architecten, product owners en ontwikkelteams over security-by-design.
• Vertalen van risico-, compliance- en privacy vereisten naar technische beveiligingsmaatregelen.
• Begeleiden van de veilige adoptie van cloud-, low-code-, AI- en agentic AI-oplossingen.

Engineering & Automatisering

• Ontwikkelen van scripts, tooling en automatiseringen ter ondersteuning van securityprocessen.
• Integreren van security controles in CI/CD-pipelines en ontwikkelplatformen.
• Implementeren van Security-as-Code, Policy-as-Code en Infrastructure-as-Code.
• Ondersteunen van vulnerability management, software supply chain security en dependency management.
• Automatiseren van security testing, compliance controles en security monitoring.

AI & Digitale Innovatie

• Expertise aanbieden rond AI- en agentic AI-initiatieven binnen de organisatie.
• Teams begeleiden bij veiligheids- en risicovraagstukken rond AI-toepassingen.
• Mee vormgeven aan richtlijnen rond AI-governance, databescherming en veilige integraties.
• Kansen identificeren voor het gebruik van AI binnen security en operationele processen.
• Bijdragen aan kennisdeling en bewustwording rond AI-gerelateerde risico's en opportuniteiten.

Dit ben jij

• Je hebt een bijzondere passie voor security, software ontwikkeling & ethical hacking.
• Je hebt ervaring in één of meerdere domeinen zoals (Application Security, Security Architecture, Secure Software Development Lifecycle (SSDLC), DevSecOps, Cloud Security (Azure), API Security, Threat Modelling, Secure Coding,,Security Automation, Python, PowerShell of vergelijkbare scripttalen, Infrastructure-as-Code en Platform Engineering & Software Supply Chain Security, Generative AI, AI Security en Agentic AI).
• Je hebt ervaring met industriestandaarden voor softwarebeveiliging OWASP, NIST, Cloud Security Alliance ea
• Je hebt ervaring met softwarebeveiligingstools en het gebruik ervan voor SAST, beveiligingstests, SCA, containerscanning, scannen op kwetsbaarheden in webapplicaties
• Je hebt een erkende security certificatie of opleiding gehad (CISSP, CEH, PEH, OSCP, OSCE, CEH,…) of je bent bereid deze te behalen.
• Je bent vertrouwd met TryHackMe, HackTheBox,…
• Je bent naast ethisch ook methodisch en oplossingsgericht ingesteld.
• Je bent meertalig (Nederlands, Frans en Engels).
• Je bent bereid je minstens 1 keer per week naar Brussel te verplaatsen.
• Being a security nerd is not an issue.

Dit bieden we je

Een contract van onbepaalde duur. Werken bij CM is werken in een professionele omgeving en boeiende sector met een grote variatie aan projecten. De ongedwongen spirit zal je wellicht ook bevallen. Binnen een gedreven team krijg je de opportuniteit om je ambities waar te maken. We investeren in persoonlijke ontwikkeling en bieden kansen aan nieuw talent. Je kunt uiteraard rekenen op een aantrekkelijk salaris in overeenstemming met je ervaring aangevuld met hospitalisatie- en groepsverzekering, glijdende werktijden,…

Dit is je kans