Security Architect

ENTICO; Brussel Hoofdstad; On-site; EUR 110,000 - 150,000; Full time

Job summary

ENTICO zoekt een ervaren Security Architect voor een cybersecuritytransformatie binnen de spoorwegsector. Je definieert en beoordeelt beveiligingsarchitecturen en bewaakt de toepassing ervan. Je ondersteunt de organisatie bij NIS2-compliancetraject en versterking van informatiebeveiliging.

Verder werk je aan risk analyses, vendor security assessments en vertaal je bevindingen naar concrete aanbevelingen. Kantoor aanwezigheid op Ypto kan vereist zijn.

Qualifications

• Een masterdiploma in IT, informatiebeveiliging of een wetenschappelijk-technologische richting.
• Minimaal 10 jaar ervaring in cybersecurity.
• Minimaal 1 jaar ervaring met risicoanalyses binnen de spoorwegsector.
• Uitstekende mondelinge en schriftelijke kennis van Nederlands, Frans en Engels (C1).

Responsibilities

• Ontwerpen, uitwerken en bewaken van beveiligingsarchitecturen en de toepassing ervan.
• Ondersteunen bij NIS2-compliance en versterking van informatibeveiliging.
• Beoordelen van aanbestedingsdocumenten op beveiligingsvereisten (RFI/RFQ/RFP).
• Evalueren van beveiliging van leveranciers via Third-Party Security Assessments.
• Identificeren van verbeterpunten en vertalen naar concrete aanbevelingen.
• Afstemmen met verschillende teams en stakeholders over beveiligingsrisico’s en architectuurkeuzes.
• Op kantoor aanwezigheid mogelijk tot vijf dagen per week bij Ypto.

Skills

Security architecture

Risk analysis

Business continuity

Stakeholder communication

Jira management

Education

Master's degree in IT / informatiebeveiliging

Tools

Jira

Dashboarding

Job description

Voor een cybersecuritytransformatie binnen de spoorwegsector zoeken we een ervaren Security Architect. Je definieert en beoordeelt beveiligingsarchitecturen en bewaakt de toepassing ervan. Daarbij ondersteun je de organisatie bij haar NIS2-compliancetraject en de verdere versterking van haar informatiebeveiliging.

Beveiligingsarchitecturen uitwerken, beoordelen en de toepassing ervan bewaken.

Je expertise inzetten rond onder meer IAM/PAM, PKI en bedrijfscontinuïteit.

Aanbestedingsdocumenten zoals RFI’s, RFQ’s en RFP’s beoordelen op beveiligingsvereisten.

De beveiliging van externe leveranciers evalueren via Third-Party Security Assessments.

Verbeterpunten identificeren en vertalen naar concrete aanbevelingen.

Met verschillende teams en stakeholders afstemmen over beveiligingsrisico’s, architectuurkeuzes en verbeteracties.

Wie zoeken we?

Je combineert een brede technische achtergrond met sterke analytische en communicatieve vaardigheden. Je werkt zelfstandig en kunt beveiligingsvraagstukken helder toelichten aan uiteenlopende stakeholders.

Voor deze opdracht zijn de volgende vereisten essentieel:

Een masterdiploma in IT, informatiebeveiliging of een wetenschappelijk-technologische richting.

Minimaal 10 jaar ervaring in cybersecurity, met aantoonbare ervaring in:

Risicoanalyse en bedrijfscontinuïteit.

Minimaal 1 jaar ervaring met risicoanalyses binnen de spoorwegsector.

Een uitstekende mondelinge en schriftelijke kennis van Nederlands, Frans en Engels, telkens minimaal op C1-niveau.

Welke ervaring versterkt je kandidatuur?

Bij de beoordeling kijken we ook naar:

Je kennis van cybersecuritykaders en regelgeving, zoals CyFun, ISO 27001, NIST, IEC 62443, NIS2, GDPR en CIS Controls.

Je ervaring met security assessments en de omvang en complexiteit van de uitgevoerde analyses.

Je technische expertise binnen meerdere domeinen, zoals netwerken, cloud, identiteits- en toegangsbeheer, cryptografie, monitoring en AI-beveiliging.

Je ervaring met het beoordelen van aanbestedingsdocumenten en leveranciersbeveiliging.

Je kennis van Jira-beheer, workflowautomatisering en dashboards.

Je vermogen om analyses om te zetten in onderbouwde aanbevelingen en aantoonbare verbeteringen.

De zelfstandigheid, beslissingsbevoegdheid en verantwoordelijkheid die je in eerdere opdrachten hebt opgenomen.

Je ervaring met samenwerking tussen meerdere teams en stakeholders.

Aanwezigheid op kantoor: je moet bereid zijn om tot vijf dagen per week op kantoor bij Ypto te werken. De vereiste aanwezigheid kan tijdens de opdracht variëren en wordt door de opdrachtgever meegedeeld.

Zorg dat je cv de gevraagde ervaring duidelijk aantoont met concrete projectvoorbeelden. Vermeld telkens je rol, verantwoordelijkheden, de omvang van de opdracht en de behaalde resultaten.