IT Security Architect

Recruitment Sisters; Limburg; Sur place; EUR 85 000 - 125 000; Plein temps

Avantages offerts par ce poste

Firmawagen

Aanvullende voordelen

Résumé du poste

Recruitment Sisters zoekt een Senior Security Architect die meebouwt aan een gedeelde IT-securityarchitectuur voor ziekenhuizen en onderwijsinstellingen in België. Je vertaalt NIS2, CyFun, ISO 27001 en CIS Controls naar praktische maatregelen die werken in de dagelijkse praktijk.

Je focus ligt op securityarchitectuur en threat intelligence. Je ontwerpt, documenteert en valideert bouwstenen en houdt rekening met interoperabiliteit en compliance.

Qualifications

• Ruime ervaring met securityarchitectuur en threat intelligence.
• Prestaties met NIS2, CyFun, ISO27001 en CIS Controls.
• Bereid om regelmatig te reizen naar Belgische zorg- en onderwijsinstellingen.
• Goede beheersing van Engels; Nederlands of Frans als moedertaal.

Responsabilités

• Ontwikkelt en valideert een gedeelde IT-securityarchitectuur voor ziekenhuizen en onderwijs.
• Vertalen van normen naar operationele technische maatregelen.
• Zorgt voor interoperabiliteit tussen leveranciers; firewalls, segmentatie en SIEM.
• Deelt bevindingen met security officers bij aangesloten organisaties.
• Reist regelmatig naar partnerorganisaties in heel België.

Connaissances

NIS2

CyFun

ISO 27001

CIS Controls

Netwerkbeveiliging

NGFW

EDR/XDR

IAM

MFA

PAM

SIEM

SOAR

Threat Hunting

Engels spreken

Nederlands/Frans

Outils

EDR

XDR

SIEM

SOAR

Description du poste

Regio Limburg | Voltijds | Zorg en hoger onderwijs

Voor een organisatie die ziekenhuizen en onderwijsinstellingen in heel België ondersteunt, zoeken we een ervaren Senior Security Architect.

Je bouwt mee aan een gedeelde cybersecurityarchitectuur voor aangesloten organisaties. Je vertaalt NIS2, CyFun, ISO 27001 en de CIS Controls naar technische maatregelen die niet alleen op papier kloppen, maar ook werken in de dagelijkse praktijk.

Je hebt twee duidelijke focuspunten: securityarchitectuur en threat intelligence.

Je ontwerpt, documenteert en valideert de bouwstenen van een gedeelde IT-securityarchitectuur voor ziekenhuizen en onderwijsinstellingen. Je vertrekt vanuit concrete noden, zoals de bescherming van gebouwbeheersystemen tegen ransomware, en werkt die uit tot een technisch sterk én operationeel haalbaar ontwerp.

Je bepaalt hoe oplossingen van verschillende leveranciers samen moeten werken: firewalls, netwerksegmentatie, EDR/XDR, NAC, SIEM, IAM en PAM. Je bent daarbij niet gebonden aan één merk of technologie.

Daarnaast vertaal je normenkaders naar technische maatregelen. CyFun, NIS2, ISO 27001 en de CIS Controls zijn voor jou geen documenten die in een lade verdwijnen. Jij zorgt ervoor dat ze afdwingbaar worden in netwerk-, endpoint- en systeemlagen.

Je volgt ook actief dreigingen op die specifiek gericht zijn op ziekenhuizen en universiteiten. Je wacht niet tot er een alarm afgaat, maar gaat zelf op zoek naar indicators of compromise en mogelijke zwakke plekken. Wat je vaststelt, gebruik je om de securityarchitectuur bij te sturen en je deelt relevante inzichten met security officers bij de aangesloten organisaties.

Wie zoeken we?

Je hebt een brede achtergrond in cybersecurity en minstens vijf jaar ervaring als Security Engineer, Cybersecurity Architect of Security Architect.

Daarnaast herken je jezelf hierin:

• Je hebt praktijkervaring met NIS2 en CyFun en kent het verschil tussen de niveaus Basic, Important en Essential.
• ISO 27001 en de CIS Controls zijn vertrouwde normenkaders voor jou.
• Je kent netwerksecurity, waaronder netwerksegmentatie en NGFW.
• Je hebt ervaring met endpointsecurity, zoals EDR of XDR.
• Je begrijpt IAM, MFA en PAM.
• Je weet hoe SIEM en SOAR ingezet worden voor detectie, respons en threat hunting.
• Ervaring als systeembeheerder is een sterke troef.
• Je communiceert vlot in het Engels.
• Je spreekt Nederlands en/of Frans als moedertaal en hebt een goede kennis van de tweede landstaal.
• Je bent bereid je regelmatig te verplaatsen naar aangesloten organisaties in heel België.

Deze job past bij iemand die technisch en inhoudelijk betrokken wil blijven bij de infrastructuur. Zoek je vooral een beleidsmatige securityrol zonder technische verdieping? Dan zal deze functie minder goed aansluiten.

Wat mag je verwachten?

• Een voltijdse functie met veel autonomie.
• Een team van ervaren securityexperten.
• Werk met directe maatschappelijke impact: je helpt patiëntgegevens, onderwijsdata en de continuïteit van zorgorganisaties beschermen.
• Veel ruimte voor initiatief en inhoudelijke inbreng.
• Een marktconform salaris, firmawagen en aanvullende voordelen.