Infrastructure Security Architect

Mielabelo; Brussel Hoofdstad; On-site; EUR 90,000 - 150,000; Full time

Job summary

Mielabelo à Bruxelles recherche un ICT Infrastructure Security Architect pour définir et valider les architectures de sécurité IT/OT, intégrer les principes Security by Design et Zero Trust, et accompagner les projets dans l'application des exigences cybersécurité.

Le candidat idéal possède une expertise sur Microsoft Azure et Microsoft Defender, ainsi que sur Microsoft Sentinel et Entra ID, et maîtrise NIS2 et ISO 27001.

Qualifications

• Expertise IT/OT security et architectures sécurisées, au moins 2 ans d'expérience.

Responsibilities

• Définir et valider les architectures de sécurité IT/OT.
• Intégrer les principes de Security by Design et de Zero Trust dans les projets.
• Réaliser des analyses de risques et identifier les vulnérabilités techniques.
• Veiller à la conformité with les normes (NIS2, ISO 27001, IEC 62443, CIS, NIST).
• Accompagner les équipes projets dans l'implémentation des exigences de cybersécurité.
• Évaluer les solutions techniques et les fournisseurs sous l'angle de la sécurité et de la résilience.
• Contribuer à la gouvernance cyber et à l'amélioration continue de la posture de sécurité.

Skills

Français ou Néerlandais (C1)

Anglais (B2)

Cybersécurité IT/OT

Zero Trust

Security by Design

Connaissance des normes NIS2/ISO27001/

Gestion des risques

Infrastructures critiques

Évaluation d'architectures

Tools

Microsoft Defender

Defender XDR

Defender for Endpoint

Defender for Cloud

Defender for Identity

Defender for Office 365

Microsoft Sentinel

Microsoft Entra ID (Azure AD)

Conditional Access

MFA

Microsoft Purview

Job description

Challenge |

En tant qu'ICT Infrastructure Security Architect, vos responsabilités principales seront :

• Architecture de sécurité : Définir et valider les architectures de sécurité IT/OT

• Principes directeurs : Intégrer les principes de « Security by Design » et de Zero Trust dans les différents projets.

• Gestion des risques & vulnérabilités : Réaliser des analyses de risques et identifier les vulnérabilités techniques.

• Conformité & Normes : Veiller à la conformité avec les normes et réglementations applicables (NIS2, ISO 27001, IEC 62443, CIS, NIST, etc.).

• Accompagnement des projets : Accompagner et guider les équipes projets dans l'implémentation des exigences de cybersécurité.

• Évaluation des solutions : Évaluer les solutions techniques et les fournisseurs sous l'angle de la sécurité et de la résilience.

• Gouvernance : Contribuer à la gouvernance cyber et à l'amélioration continue de la posture de sécurité globale.

Casting |

• Français ou Néerlandais : Niveau C1 (Maîtrise complexe).

• Anglais : Niveau B2 (Comprendre, écrire et lire - niveau intermédiaire supérieur).

• Cybersécurité IT/OT : Expertise en sécurité IT/OT et architectures sécurisées (au moins 2 ans d'expérience).

• Zero Trust & Security by Design : Maîtrise éprouvée des principes Zero Trust et Security by Design (au moins 5 ans d'expérience).

• Normes & Réglementations : Connaissance approfondie des normes NIS2, ISO 27001, IEC 62443, CIS, NIST (au moins 5 ans d'expérience).

• Analyse de risques : Gestion des vulnérabilités et analyse de risques (au moins 5 ans d'expérience).

• Infrastructures critiques : Connaissance des environnements cloud, réseaux, systèmes et infrastructures critiques (au moins 5 ans d'expérience).

• Évaluation d'architectures : Capacité à évaluer des solutions et architectures sous l'angle de la sécurité (au moins 5 ans d'expérience).

• Expertise des environnements Microsoft Azure et Microsoft 365.

• Maîtrise des solutions Microsoft Defender (Defender XDR, Defender for Endpoint, Defender for Cloud, Defender for Identity, Defender for Office 365).

• Connaissance approfondie de Microsoft Sentinel (SIEM/SOAR).

• Gestion des identités et accès avec Microsoft Entra ID (Azure AD), Conditional Access et MFA.

• Principes de sécurité Cloud Microsoft et modèle Microsoft Zero Trust.

• Solutions Microsoft Purview (Compliance, DLP, Information Protection, Insider Risk).