Program Manager for Architecture and Security of Mission-Critical Systems

Mielabelo; Brussel Hoofdstad; Sur place; EUR 85 000 - 120 000; Plein temps

Résumé du poste

Infrabel recherche un architecte sécurité pour définir et valider les architectures cibles des systèmes Mission Critical couvrant IT, OT, Cloud et ferroviaires, en garantissant Cyber Résilience, Security by Design et Zero Trust.

Vous analyserez les risques, évaluerez les solutions et assurerez la conformité aux normes NIS2, ISO 27001, ISO 22301 et IEC 62443, tout en accompagnant les équipes projets et les fournisseurs.

Qualifications

• Connaissance approfondie de cybersécurité IT/OT/Railway et architectures sécurisées.
• Maîtrise des normes NIS2, ISO 27001, IEC 62443 et CIS/NIST.
• Réaliser analyses d'impact métier et analyses de risques.
• Conception et validation d'architectures cibles pour des environnements critique.
• Expérience minimum de 2 ans en cybersécurité et sécurité by design.
• Capacité à accompagner des équipes et fournisseurs dans les exigences d’architecture et de sécurité.

Responsabilités

• Définir, concevoir et valider les architectures cibles des systèmes Mission Critical couvrant IT/OT/Cloud et ferroviaires.
• Garantir l’intégration des principes Cyber Resilience by Design, Security by Design, Zero Trust et Operational Resilience.
• Réaliser des analyses d’impact métier, des analyses de risques et des études d’architecture.
• Veiller à la conformité des architectures et solutions avec les réglementations et référentiels (NIS2, ISO 27001, etc.).
• Accompagner les équipes projets et fournisseurs dans les exigences d’architecture, sécurité, disponibilité et résilience.
• Évaluer les solutions et architectures sous angle sécurité et criticité métier.
• Assurer la cohérence des architectures avec les objectifs d’Infrabel et les niveaux de criticité.
• Contribuer à la gouvernance d’architecture d’entreprise et à l’amélioration de la cyber-résilience.
• Promouvoir standardisation et réduction des dépendances technologiques.
• Assurer traçabilité des besoins métier vers les contrôles sécurité et exigences réglementaires.

Connaissances

Cybersécurité IT/OT/Railway

Architectures sécurisées

Gestion des risques

Conformité et normes (NIS2/ISO27001/IE

Évaluation de solutions et sécurité

Anglais (B2)

Néerlandais/Français (C1)

Description du poste

Challenge |

• Définir, concevoir et valider les architectures cibles des systèmes Mission Critical d’Infrabel, couvrant les environnements IT, OT, Cloud et ferroviaires.

• Garantir l’intégration des principes de Cyber Resilience by Design, Security by Design, Zero Trust et Operational Resilience dans l’ensemble des projets et programmes stratégiques.

• Réaliser des analyses d’impact métier, des analyses de risques et des études d’architecture afin d’identifier les vulnérabilités, dépendances critiques et points de défaillance uniques.

• Veiller à la conformité des architectures et solutions avec les réglementations, normes et référentiels applicables (NIS2, CER, CRA, ISO 27001, ISO 22301, IEC 62443, EN 50701, etc.).

• Accompagner les équipes projets, les architectes, les asset owners et les fournisseurs dans la définition et la mise en œuvre des exigences d’architecture, de sécurité, de disponibilité et de résilience.

• Évaluer les solutions technologiques, les architectures proposées et les fournisseurs sous l’angle de la criticité métier, de la cybersécurité, de la résilience opérationnelle et du cycle de vie.

• Assurer la cohérence des architectures avec les objectifs stratégiques d’Infrabel, les exigences de continuité de service et les niveaux de criticité définis (Mission Critical, Business Critical, Business Essential et Business Support).

• Contribuer à la gouvernance d’architecture d’entreprise, aux revues d’architecture, aux comités de décision et à l’amélioration continue de la maturité cyber-résilience de l’organisation.

• Promouvoir la standardisation, la simplification et la maîtrise des dépendances technologiques afin de renforcer la robustesse et la pérennité des services critiques.

• Assurer la traçabilité entre les besoins métier, les capacités métier, les services, les actifs, les contrôles de sécurité et les exigences réglementaires afin de garantir une gestion des risques cohérente et auditable.

Casting |

• Connaissance du néerlandais ou du français (C1 : maîtrise complexe)

• Connaissance de l'anglais : comprendre, écrire et lire (B2 : niveau intermédiaire supérieur)

• Expertise en cybersécurité IT/OT/Railway et architectures sécurisées (2 ans d'expérience au
  moins)

• Maîtrise des principes Safety et Security by Design (5 ans d'expérience au moins)

• Connaissance des normes et réglementations : NIS2, ISO 27001, IEC 62443, CIS, NIST (5 ans
  d'expérience au moins)

• Analyse de risques et gestion des vulnérabilités (5 ans d'expérience au moins)

• Connaissance des environnements cloud, réseau, systèmes, OT et infrastructures critiques (5 ans
  d'expérience au moins)

• Capacité à évaluer des solutions et architectures techniques sous l’angle sécurité (5 ans d'expérience au moins)