Architect Security senior (ATR000315)

TiTANS België; Schaarbeek; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

Atrias zoekt een Technology Security Architect die security-architecturen ontwerpt, bewaakt en verder ontwikkelt binnen het SDLC. Je werkt nauw samen met development- en platformteams, risk en compliance om security in alle fasen te integreren.

Je vertaalt doelstellingen naar concrete controls en bewaakt compliance met standaarden zoals NIS2 en ISO 27001. Azure cloud security, IAM en DevSecOps staan centraal in de rol.

Qualifications

• Minimaal 5 jaar ervaring als ICT security-architect.
• Vermogen security doelstellingen naar concrete controls te vertalen.
• Ervaring met IAM en cloud-security praktijken.

Responsibilities

• Definiëren en bewaken van securityarchitectuurprincipes, guardrails en secure-by-design standaarden.
• Integreren van security binnen de SDLC van ontwerp tot deployment.
• Adviseren en reviewen van designs vanuit securityperspectief; threat modeling en reviews.
• Definiëren en automatiseren van security controls in CI/CD/DevSecOps.
• Ondersteunen van teams bij identificeren en mitigeren van securityrisico’s.
• Bijdragen aan analyses bij incidenten en adviseren over verbetermaatregelen.
• Volgen van technologische ontwikkelingen en vertalen naar Atrias-architectuur.

Skills

Security architect

IAM management

Azure container security

DevSecOps

Security standards

Platform engineering

ISMS translation

ITIL knowledge

External dev teams

Tools

Azure

Kubernetes

Job description

Atrias is op zoek naar een Technology Security Architect. De architect ondersteunt Atrias bij het ontwerpen, bewaken en verder ontwikkelen van veilige technologie- en applicatiearchitecturen en draagt bij aan de integratie van security binnen de volledige software development lifecycle (SDLC).

De Technology Security Architect vertaalt securitydoelstellingen en -vereisten naar concrete security controls en technische richtlijnen en werkt daarbij nauw samen met development- en platformteams, collega-architecten, risk, compliance en andere relevante stakeholders.

De architect neemt onder meer de volgende verantwoordelijkheden op:

• Definiëren en bewaken van securityarchitectuurprincipes, guardrails en secure-by-design standaarden
• Integreren van security binnen de SDLC, van design en development tot testing en deployment
• Adviseren en reviewen van solution- en technical designs vanuit securityperspectief; uitvoeren en begeleiden van threat modeling en securityarchitectuurreviews
• Definiëren en helpen automatiseren van security controls binnen CI/CD- en DevSecOps-processen
• Ondersteunen van development- en platformteams bij het identificeren en mitigeren van technische securityrisico’s en kwetsbaarheden
• Bijdragen aan securityanalyses bij incidenten en technische kwetsbaarheden en adviseren over structurele verbetermaatregelen
• Opvolgen van relevante technologische ontwikkelingen, dreigingen en kwetsbaarheden en vertalen hiervan naar de architectuur en securitymaatregelen van Atrias.

Vaardigheden

• Aantoonbare ervaring als architect binnen ICT Security oplossingen (minimaal 5 jaar, senior)
• Aantoonbare ervaring in het beheren en implementeren van IAM volgens de company policies (minimaal 5 jaar, senior)
• Aantoonbare ervaring met het beveiligen van Azure containers / kubernetes clusters (minimaal 3 jaar, medior)
• Aantoonbare ervaring met implementeren en opvolgen van secure software development (DevSecOps) (minimaal 3 jaar, medior)
• Aantoonbare ervaring met opstellen, implementeren en handhaven van security standaarden, procedures en richtlijnen
• Goede kennis van de andere landstaal op Europees CEFR-niveau B2
• Taalvereiste: Nederlandstalig of Franstalig op Europees CEFR-niveau C1
• Aantoonbare ervaring met platform engineering, waarbij de kandidaat heeft bijgedragen aan het ontwerpen, bouwen of beheren van gedeelde technische platformen voor ontwikkelteams (should have)
• Aantoonbare ervaring met vertaling van ISMS- en security policies naar concrete oplossingen (minimaal 3 jaar, medior)
• Aantoonbare kennis en ervaring van ITIL (should have)
• Ervaring met werken met externe development teams (minimaal 3 jaar, medior)

Atrias ontwikkelt en ondersteunt bedrijfskritische IT-systemen voor de Belgische energiemarkt, waaronder het Central Market System en het Pre-payment platform. Security en cyberweerbaarheid vormen daarom een integraal onderdeel van de technologiearchitectuur en softwareontwikkeling binnen Atrias.

Als essentiële entiteit onder NIS2 en ISO 27001-gecertificeerde organisatie wil Atrias security verder verankeren volgens secure-by-design en security-by-default principes. Daarbij zetten we onder meer in op Azure cloud security, identity & access management, API- en container security, DevSecOps, threat modeling en geautomatiseerde security controls binnen CI/CD.

De Technology Security Architect helpt deze ambities te vertalen naar pragmatische architectuurprincipes, technische standaarden en guardrails die development- en platformteams ondersteunen bij het bouwen en beheren van veilige oplossingen.