Security Architect

HumanInTech; Brussel Hoofdstad; Hybride; EUR 96 000 - 165 000; Plein temps

Résumé du poste

HumanInTech recherche un Architecte de sécurité expérimenté pour intégrer l'équipe et traduire les exigences de sécurité en architecture et conception robustes. Vous travaillerez avec les architectes d'entreprise et de solutions, équipes de développement et sécurité pour renforcer les décisions lors du cycle de vie des projets.

Vous évaluerez les conceptions, conseillerez sur l'identité et l'accès, le chiffrement et la journalisation, et vous assurerez la conformité avec ISO 27001/27002 et NIS2.

Qualifications

• Expérience minimale démontrable en tant que Security Architect (3 ans minimum).
• Expérience démontrable comme Enterprise Architect avec spécialisation en sécurité.
• Connaissances conceptuelles en architecture et design sécurisés.
• Expérience en revues de conception sécurisée et modélisation des menaces (3 ans minimum).
• Maîtrise des cadres de sécurité tels que ISO 27001/27002, NIS2, CyFun.
• Compétences en néerlandais CECR C2.

Responsabilités

• Définir et promouvoir les principes d'architecture de sécurité et les modèles de référence.
• Évaluer des conceptions applicatives et cloud par rapport aux exigences de sécurité.
• Traduire les exigences en directives et décisions de conception pratiques.
• Conseiller sur IAM, authentification, autorisation, secrets et chiffrement, journalisation et auditabilité.
• Soutenir la modélisation des menaces et l'évaluation des risques architecturaux.
• Guider les équipes sur les modèles d'intégration sécurisés et le zero trust.
• Contribuer à l'architecture cible pour la sécurité dans les plateformes cloud/hybrides.
• Identifier risques structurels et lacunes et les rapporter aux organes de gouvernance.
• Collaborer avec architectes et ingénierie pour améliorer cohérence et maintenabilité.
• Contribuer à la gouvernance de l'architecture pour projets et changements.

Connaissances

Security Architect

Enterprise Architecture

Threat modelling

Security governance

Identity & access mgmt

Cloud security AWS/Azure

ISO 27001/27002

Dutch CECR C2

Formation

Bachelor's degree in a related field

Outils

SAML/OpenID Connect

Threat modelling tools

Cloud platforms knowledge

Description du poste

Ce que vous ferez

Vous travaillerez en étroite collaboration avec les architectes d'entreprise et de solutions, les équipes de développement, les équipes de plateforme et d'autres parties prenantes pour intégrer la sécurité dans les décisions d'architecture et de conception de l'organisation. Votre rôle est fonctionnellement aligné avec la fonction de sécurité de l'information, soutenant la traduction des exigences de sécurité en architecture et conception. Le CISO reste responsable de la politique, des cadres de contrôle, de la gouvernance des risques et de l'acceptation formelle des risques. Vous traduisez ces exigences en normes d'architecture, directives de conception et recommandations orientées solutions, et remontez les risques structurels ou les lacunes de contrôle récurrentes si nécessaire.

Vos responsabilités principales incluent :

• Définir, maintenir et promouvoir les principes d'architecture de sécurité, les normes et les modèles de référence réutilisables
• Évaluer les conceptions d'applications, d'API, d'intégrations, de plateformes, de solutions cloud et hybrides par rapport aux exigences de sécurité et aux bonnes pratiques architecturales
• Traduire les exigences en matière de politique, de risques et de conformité en directives d'architecture pratiques et décisions de conception
• Conseiller sur la gestion des identités et des accès, l'authentification, l'autorisation, la gestion des secrets et des clés, le chiffrement, la journalisation, la surveillance et l'auditabilité
• Soutenir la modélisation des menaces, les évaluations des risques architecturaux et la prise de décision sécurisée dès la conception pendant les cycles de vie des projets et produits
• Guider les équipes sur les modèles d'intégration sécurisés, les principes de confiance zéro, la segmentation et les contrôles de sécurité pour les environnements distribués modernes
• Contribuer au développement de l'architecture cible pour la sécurité au sein des plateformes cloud et hybrides
• Identifier les risques de sécurité structurels, les faiblesses de conception et les lacunes récurrentes, et les remonter aux organes de gouvernance et parties prenantes appropriés
• Collaborer avec les architectes, les équipes d'ingénierie et les parties prenantes en sécurité pour améliorer la cohérence, l'évolutivité et la maintenabilité des décisions de conception en matière de sécurité
• Contribuer à la gouvernance de l'architecture en fournissant des contributions claires en matière de sécurité pour les projets, feuilles de route et changements significatifs

Ce que nous recherchons

Indispensable :

• Expérience pertinente démontrable en tant que Security Architect (minimum 3 ans)
• Expérience démontrable en tant qu'Enterprise Architect avec spécialisation en sécurité
• Expérience démontrable en compétences conceptuelles architecturales
• Expérience démontrable en revues de conception sécurisée, évaluations d'architecture et modélisation des menaces (minimum 3 ans)
• Connaissance démontrable des cadres de sécurité tels que ISO 27001/27002, NIS2, CyFun
• Compétences en néerlandais au niveau européen CECR C2

Souhaitable :

• Connaissance et expérience démontrables des packages MS Office
• Connaissance démontrable de la recherche de solutions métier, capable de proposer des solutions métier rentables qui répondent à l'appétit pour le risque de sécurité du client
• Expérience dans le secteur public, les environnements réglementés ou les environnements avec des exigences de haute assurance
• Expérience dans la conduite et la coordination de tests de pénétration et l'utilisation d'outils de sécurité IA
• Connaissance des solutions d'identité fédérées et des blocs de construction publics tels que ACM/IDM basés sur SAML et OpenID Connect
• Connaissance de la sécurité dans Amazon Web Services, Microsoft Azure et les environnements cloud hybrides

Le contexte

Cette mission devrait débuter le 14 décembre 2026 et se poursuivre jusqu'au 31 juillet 2027. La mission est commandée en parties. La première partie est estimée à 900 heures. Des parties supplémentaires peuvent être commandées en option.

Vous travaillerez à temps plein, avec la possibilité de travail hybride en concertation avec votre responsable hiérarchique. Le lieu de travail se situe dans la région de Bruxelles.

Le néerlandais au niveau CECR C2 est requis pour ce rôle.

Vous pouvez réaliser cette mission en freelance ou en tant que salarié de HumanInTech. Même rôle, même équipe. Si vous nous rejoignez en tant que salarié, votre contrat de travail se poursuit au-delà de cette mission. À son terme, nous chercherons ensemble votre prochaine mission.

Lieu: Région de Bruxelles

Adresse de travail: Belgique

Employeur / cocontractant: HumanInTech

Candidatures avant (heure de Bruxelles): 18 novembre 2026 à 01:00

Statut: Freelance ou salarié chez HumanInTech

Temps de travail: Temps plein

Expérience: 3–5 ans ou plus

Formation: Bachelier ou plus

Publiée le: novembre 2026