security architect

Departement Mobiliteit en Openbare Werken; Brussel; Sur place; EUR 54 000 - 73 000; Plein temps

Avantages offerts par ce poste

Bonussysteem

28 dagen verlof

Mobiliteitsbudget 810 EUR/maand

Maaltijdcheques 8 EUR/dag

Hospitalisatieverzekering

Groepsverzekering

Opleidingsbudget

Mogelijkheden tot thuiswerk

Résumé du poste

Departement Mobiliteit en Openbare Werken zoekt een Security Architect die security structureel verweven in solution design en beslissingen brengt. Je definieert herbruikbare principes en begeleidt teams in veilige implementaties.

Je vertaalt beleid en risico’s naar praktische architectuurrichtlijnen, ondersteunt threat modeling en draagt bij aan cloud- en hybride platformarchitectuur. Ervaring in publieke sector en met AWS/Azure is vereist.

Qualifications

• Aantoonbare ervaring in securityarchitectuur binnen complexe enterprise-omgevingen.
• Sterke kennis van securityarchitectuur voor applicaties, API’s, integraties, platformen en cloudomgevingen.
• Ervaring met secure design reviews, architectuurbeoordelingen en threat modeling.
• Inzicht in IAM, federatie, authenticatie, autorisatie, cryptografie, keymanagement, netwerksegmentatie en databescherming.
• Vertalen van securityvereisten naar architectuurprincipes en ontwerpstandaarden.
• Kennis van ISO 27001/27002, NIS2, Zero Trust, TOGAF.
• Uitstekende communicatievaardigheden en stakeholdermanagement.
• Ervaring in publieke sector of gereguleerde omgevingen.
• Vertrouwdheid met AWS, Azure en hybride cloudomgevingen.
• Kennis van federatieve identiteitsoplossingen zoals SAML en OpenID Connect.
• Ervaring met microservices en API’s.
• Samenwerking in agile deliveryomgevingen.
• Ervaring met pentesten en AI security tools.
• Constructieve ontwerpuitdaging en beïnvloeding van beslissingen.

Responsabilités

• Definiëren en uitdragen van securityarchitectuurprincipes en referentiepatronen.
• Beoordelen ontwerpen voor applicaties, API’s, integraties, platformen en cloudoplossingen.
• Vertalen van beleids- en compliancevereisten naar architectuurrichtlijnen.
• Ondersteunen van threat modeling en secure-by-design besluitvorming.
• Begeleiden van teams bij veilige integratiepatronen en zero trust.
• Bijdragen aan doelarchitectuur voor security in cloud- en hybride platformen.
• Identificeren van structurele risico’s en escaleren naar governance.
• Samenwerken met architecten en engineeringteams voor consistente securityontwerpen.
• Bijdragen aan architectuurgovernance voor projecten en roadmaps.

Connaissances

Securityarchitectuur

Cloud security

Threat modeling

IAM & federatie

ISO 27001/27002

Zero Trust

Architectuurprincipes

Stakeholdermanagement

Formation

Security engineering/Architectuur ervaring

Outils

AWS

Azure

Security reviews

Description du poste

De Security Architect zorgt ervoor dat security op een structurele en consistente manier verankerd wordt in solution design en technologische beslissingen. De rol definieert en promoot herbruikbare securityarchitectuurprincipes en -patronen, beoordeelt ontwerpen vanuit een securityperspectief en helpt teams om evenwichtige beslissingen te nemen die security, uitvoerbaarheid en risicobeheersing met elkaar in balans brengen.

Positionering van de rol

De Security Architect werkt nauw samen met enterprise- en solutionarchitecten, ontwikkelteams, platformteams en andere relevante stakeholders binnen de organisatie. De rol is functioneel afgestemd op de informatiebeveiligingsfunctie en ondersteunt de vertaling van securityvereisten naar architectuur en ontwerp. De CISO of verantwoordelijke voor informatiebeveiliging blijft verantwoordelijk voor beleid, controlframeworks, risicogovernance en formele risicoaanvaarding. De Security Architect vertaalt deze vereisten naar architectuurstandaarden, ontwerprichtlijnen en oplossingsgerichte aanbevelingen, en escaleert structurele risico’s of terugkerende control gaps waar nod evolen naar de CISO.

Kernverantwoordelijkheden

• Definiëren, onderhouden en uitdragen van securityarchitectuurprincipes, standaarden en herbruikbare referentiepatronen.
• Beoordelen van ontwerpen voor applicaties, API’s, integraties, platformen, cloud- en hybride oplossingen aan de hand van securityvereisten en architecturale good practices.
• Vertalen van beleids-, risico- en compliancevereisten naar praktische architectuurrichtlijnen en ontwerpbeslissingen.
• Ondersteunen van threat modeling, architectuurrisicobeoordelingen en secure-by-design besluitvorming tijdens project- en productlevenscycli.
• Begeleiden van teams rond veilige integratiepatronen, zero trust-principes, segmentatie en securitycontrols voor moderne gedistribueerde omgevingen.
• Bijdragen aan de uitwerking van doelarchitectuur voor security binnen cloud- en hybride platformen.
• Identificeren van structurele securityrisico’s, ontwerpzwaktes en terugkerende tekortkomingen, en deze escaleren naar de gepaste governanceorganen en stakeholders.
• Samenwerken met architecten, engineeringteams en securitystakeholders om de consistentie, schaalbaarheid en onderhoudbaarheid van securityontwerpbeslissingen te verbeteren.
• Bijdragen aan architectuurgovernance door heldere security-inbreng te leveren voor projecten, roadmaps en belangrijke wijzigingen.

Kom jij het team versterken?

Vereiste ervaring en expertise

• Aantoonbare ervaring in securityarchitectuur binnen complexe enterprise-omgevingen.
• Sterke kennis van securityarchitectuur voor applicaties, API’s, integraties, platformen en cloudomgevingen.
• Ervaring met secure design reviews, architectuurbeoordelingen en threat modeling.
• Degelijk inzicht in IAM, federatie, authenticatie, autorisatie, cryptografie, keymanagement, netwerksegmentatie en databescherming.
• Ervaring met het vertalen van securityvereisten naar architectuurprincipes, ontwerpstandaarden en praktische implementatierichtlijnen.
• Kennis van security- en architectuurkaders zoals ISO 27001/27002, NIS2, Zero Trust, TOGAF of gelijkaardige benaderingen.
• Uitstekende schriftelijke en mondelinge communicatievaardigheden
• Ervaring binnen de publieke sector, gereguleerde omgevingen of omgevingen met hoge assurance-eisen, cfr. informatieclassifiactieraamwerk van de Vlaamse overheid.
• Vertrouwdheid met Amazon Web Services, Microsoft Azure en hybride cloudomgevingen.
• Ervaring met servicegeoriënteerde en op microservices gebaseerde integratielandschappen.
• Kennis van federatieve identiteitsoplossingen en publieke bouwstenen zoals ACM/IDM op basis van SAML en OpenID Connect.
• Vertrouwdheid met securityarchitectuur voor message-based systemen, API’s en gedeelde platformdiensten.
• Ervaring met samenwerking binnen ontwikkel-, platform- en architectuurcommunities in agile deliveryomgevingen.
• Ervaring met het uitvoeren en coördineren van pentesten en het gebruik van AI security tools.
• Sterke vaardigheden in stakeholdermanagement en samenwerking.
• Vermogen om ontwerpen op een constructieve manier uit te dagen en beslissingen te beïnvloeden zonder te steunen op hiërarchische autoriteit.
• Een gestructureerde en analytische aanpak voor complexe security- en architectuurvraagstukken.
• Vermogen om complexe securityconcepten helder te communiceren naar zowel technische als niet-technische doelgroepen.
• Pragmatisch oordeelsvermogen en het vermogen om security, risico en uitvoerbaarheid in balans te brengen.
• Een proactieve, professionele en kwaliteitsgerichte ingesteldheid.

Vereiste ervaring en expertise

• Aantoonbare ervaring in securityarchitectuur binnen complexe enterprise-omgevingen.
• Sterke kennis van securityarchitectuur voor applicaties, API’s, integraties, platformen en cloudomgevingen.
• Ervaring met secure design reviews, architectuurbeoordelingen en threat modeling.
• Degelijk inzicht in IAM, federatie, authenticatie, autorisatie, cryptografie, keymanagement, netwerksegmentatie en databescherming.
• Ervaring met het vertalen van securityvereisten naar architectuurprincipes, ontwerpstandaarden en praktische implementatierichtlijnen.
• Kennis van security- en architectuurkaders zoals ISO 27001/27002, NIS2, Zero Trust, TOGAF of gelijkaardige benaderingen.
• Uitstekende schriftelijke en mondelinge communicatievaardigheden
• Ervaring binnen de publieke sector, gereguleerde omgevingen of omgevingen met hoge assurance-eisen, cfr. informatieclassifiactieraamwerk van de Vlaamse overheid.
• Vertrouwdheid met Amazon Web Services, Microsoft Azure en hybride cloudomgevingen.
• Ervaring met servicegeoriënteerde en op microservices gebaseerde integratielandschappen.
• Kennis van federatieve identiteitsoplossingen en publieke bouwstenen zoals ACM/IDM op basis van SAML en OpenID Connect.
• Vertrouwdheid met securityarchitectuur voor message-based systemen, API’s en gedeelde platformdiensten.
• Ervaring met samenwerking binnen ontwikkel-, platform- en architectuurcommunities in agile deliveryomgevingen.
• Ervaring met het uitvoeren en coördineren van pentesten en het gebruik van AI security tools.
• Sterke vaardigheden in stakeholdermanagement en samenwerking.
• Vermogen om ontwerpen op een constructieve manier uit te dagen en beslissingen te beïnvloeden zonder te steunen op hiërarchische autoriteit.
• Een gestructureerde en analytische aanpak voor complexe security- en architectuurvraagstukken.
• Vermogen om complexe securityconcepten helder te communiceren naar zowel technische als niet-technische doelgroepen.
• Pragmatisch oordeelsvermogen en het vermogen om security, risico en uitvoerbaarheid in balans te brengen.
• Een proactieve, professionele en kwaliteitsgerichte ingesteldheid.

Ons aanbod!

Vlaanderen connect biedt een contract van 38 uur voor onbepaalde duur en een competitief salarispakket met:

• Een aantrekkelijke bruto verloning (salaris tussen 4840 EUR en 6500 EUR, afhankelijk van ervaring, competenties en potentieel)
• Een bonussysteem op basis van vast te leggen doelstellingen
• 28 dagen verlof en extra wettelijke feestdagen (11/07, 02/11 en 15/11).
• Een mobiliteitsbudget van 810 EUR/maand
• Maaltijdcheques van 8 euro/dag (eigen bijdrage 1,09 euro/dag)
• Een forfaitaire onkostenvergoeding van 165 EUR/maand
• Een hospitalisatieverzekering (je kan gezinsleden aansluiten)
• Een groepsverzekering (4% werkgeversbijdrage en 1% werknemersbijdrage)
• Een arbeidsongevallenverzekering
• Een opleidingsbudget
• Mogelijkheden tot thuiswerk
• Tegemoetkoming in de kosten van schoolvakantieopvang

Nieuwsgierig?