Security Architect - Enterprise Security en Cloud (Vast of freelance)

EngiFlex; Brussel Hoofdstad; Sur place; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Bedrijfswagen

Alternatieve vergoeding

Résumé du poste

EngiFlex zoekt een ervaren Security Architect om secure-by-design besluitvorming te versterken in een complex landschap van applicaties, integraties, platforms en cloud- en hybride omgevingen. Je vertaalt securitybeleid en risico's naar architectuurprincipes en ontwerpstandaarden.

Je werkt samen met enterprise- en solutionarchitecten, development- en platformteams, en rapporteert aan de informatiebeveiligingsfunctie. Je bewaakt securitykaders, threat modeling en governance en audits.

Qualifications

• Ervaring met secure design reviews, architectuuroord. threat modeling.
• Sterke architecturale en conceptuele vaardigheden.
• Kennis van securitykaders zoals ISO 27001/27002, NIS2 en CyFun.
• Kennis en ervaring met MS Office-pakketten.
• Ervaring met business solutioning en kostenbewuste oplossingen.
• Ervaring in de publieke sector of gereguleerde omgevingen.
• Ervaring met pentesten en AI-securitytools.
• Kennis federatieve identiteitsoplossingen (SAML, OpenID Connect).
• Kennis van security in AWS, Azure en hybride omgevingen.
• Nederlands op CEFR-C2-niveau.

Responsabilités

• Definiëren en onderhouden van securityarchitectuurprincipes en referentiepatronen.
• Beoordelen ontwerpen van applicaties, API’s, integraties en cloudoplossingen op security.
• Vertalen van beleid en compliance naar praktische richtlijnen.
• Adviseren over IAM, authenticatie, autorisatie, secrets- en keymanagement, encryptie en logging.
• Ondersteunen van threat modeling en secure-by-design besluitvorming in projecten.
• Begeleiden van teams bij veilige integratiepatronen en zero-trust principes.
• Bijdragen aan de doelarchitectuur voor security binnen cloud- en hybride omgevingen.
• Identificeren van securityrisico’s en escaleren naar governance.
• Samenwerken met engineering en security stakeholders voor consistente ontwerpen.
• Bijdragen aan security input voor projecten en roadmaps.

Connaissances

Secure design reviews

Threat modeling

Architectural skills

Security frameworks (ISO 27001/27002,N

Outils

MS Office

AWS

Azure

Description du poste

Taken en verantwoordelijkheden

Als Security Architect versterk je de secure-by-design besluitvorming binnen een complex en onderling verbonden landschap van applicaties, integraties, platformen en cloud- en hybride omgevingen. Je vertaalt securitybeleid en risicovereisten naar praktische architectuurprincipes, referentiepatronen en ontwerpgerichte richtlijnen.

Positionering van de rol

Je werkt nauw samen met enterprise- en solutionarchitecten, ontwikkelteams, platformteams en andere relevante stakeholders. De rol is functioneel afgestemd op de informatiebeveiligingsfunctie en ondersteunt de vertaling van securityvereisten naar architectuur en ontwerp.

De CISO of verantwoordelijke voor informatiebeveiliging blijft verantwoordelijk voor beleid, controlframeworks, risicogovernance en formele risicoaanvaarding. Jij vertaalt deze vereisten naar architectuurstandaarden, ontwerprichtlijnen en oplossingsgerichte aanbevelingen. Structurele risico’s en terugkerende control gaps escaleer je waar nodig naar de CISO en de bevoegde governanceorganen.

Kernverantwoordelijkheden

• Definiëren, onderhouden en uitdragen van securityarchitectuurprincipes, standaarden en herbruikbare referentiepatronen.
• Beoordelen van ontwerpen voor applicaties, API’s, integraties, platformen, cloudoplossingen en hybride oplossingen op basis van securityvereisten en architecturale good practices.
• Vertalen van beleids-, risico- en compliancevereisten naar praktische architectuurrichtlijnen en ontwerpbeslissingen.
• Adviseren over identity and access management, authenticatie, autorisatie, secrets- en keymanagement, encryptie, logging, monitoring en auditability.
• Ondersteunen van threat modeling, architectuurrisicobeoordelingen en secure-by-design besluitvorming tijdens de project- en productlevenscyclus.
• Begeleiden van teams bij veilige integratiepatronen, zero-trustprincipes, segmentatie en securitycontrols voor moderne gedistribueerde omgevingen.
• Bijdragen aan de doelarchitectuur voor security binnen cloud- en hybride platformen.
• Identificeren van structurele securityrisico’s, ontwerpzwaktes en terugkerende tekortkomingen, en deze escaleren naar de passende governanceorganen en stakeholders.
• Samenwerken met architecten, engineeringteams en securitystakeholders om de consistentie, schaalbaarheid en onderhoudbaarheid van securityontwerpbeslissingen te verbeteren.
• Bijdragen aan architectuurgovernance door duidelijke securityinput te leveren voor projecten, roadmaps en belangrijke wijzigingen.

Jouw profiel

Je hebt aantoonbare relevante ervaring als Security Architect en als enterprise-architect met een specialisatie in informatiebeveiliging. Daarnaast beschik je over de volgende kennis en ervaring:

• Ervaring met secure design reviews, architectuurbeoordelingen en threat modeling.
• Sterke architecturale en conceptuele vaardigheden.
• Kennis van securitykaders zoals ISO 27001/27002, NIS2 en CyFun.
• Kennis en ervaring met MS Office-pakketten.
• Ervaring met business solutioning en het voorstellen van kosteneffectieve businessoplossingen die aansluiten bij de security risk appetite van de organisatie.
• Ervaring binnen de publieke sector, gereguleerde omgevingen of omgevingen met hoge assurance-eisen, bijvoorbeeld met toepassing van het informatieclassificatieraamwerk van de Vlaamse overheid.
• Ervaring met het uitvoeren en coördineren van pentesten en met het gebruik van AI-securitytools.
• Kennis van federatieve identiteitsoplossingen en publieke bouwstenen zoals ACM/IDM op basis van SAML en OpenID Connect.
• Kennis van security binnen Amazon Web Services, Microsoft Azure en hybride cloudomgevingen.
• Je beheerst het Nederlands op Europees CEFR-niveau C2.

Aanbod

Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).
(Freelance is ook mogelijk)