Security Architect (YPR10238)

TiTANS België; Brussel Hoofdstad; On-site; EUR 90,000 - 130,000; Full time

Job summary

TiTANS België zoekt een Security Architect die strategische beveiligingsrichtlijnen omzet naar robuuste oplossingen voor IT, OT en cloud. Je beheert governance, naleving van NIS2/GDPR/ISO 27001 en bewaakt traceerbaarheid en veerkracht in kritieke diensten.

De rol vereist ervaring in complexe hybride omgevingen en sterke communicatie met diverse stakeholders. Verantwoordelijkheid voor risicobeoordeling, threat modelling en naleving van beveiligingsstandaarden.

Qualifications

• Bachelor-diploma in IT, IT risicomanagement of informatiebeveiliging.
• Minimaal 5 jaar ervaring in cybersecurity architectuur of risicobeoordeling in grootschalige hybride omgevingen (IT/OT/IoT).
• Vloeiend in Engels (minimaal C1); Frans en/of Nederlands (C1) gewenst.
• Bereidheid om minimaal 3 dagen per week op locatie te werken.

Responsibilities

• Ontwerpen, formaliseren en evolueren van de doelarchitectuur voor beveiliging, met Security by Design en Privacy by Design.
• Definiëren van beveiligingsarchitectuurstandaarden en principes in lijn met bedrijfsdoelstellingen.
• Integreren van netwerk, cloud, IT/OT/IoT, ICAM en cryptografie in een coherente visie.
• Leiden van beveiligingsintakeprocessen en architectuurcommissies voor afstemming met de doelarchitectuur.
• Uitvoeren van technische en architecturale risicoanalyses op projecten en infrastructuren.
• Identificeren van bedreigingen en mitigatie voorstellen.
• Zorgen voor traceerbaarheid van besluiten en afstemming met wettelijke kaders (CyFun, ISO 27001, NIS2, GDPR).
• Ondersteunen van project-, IT-, OT- en business teams bij beveiligingseisen en aanbestedingsprocessen.

Skills

Security architectuur

Risicobeoordeling

Stakeholdercommunicatie

Security by Design

Threat modelling

SAP-integratie

Education

Bachelor diploma IT/IT risicomanagement/informatiebeveiliging

Tools

Archimate

ISO 27001

Job description

OBJECTIVE
De Security Architect vertaalt de strategische richtlijnen van de CISO naar concrete en robuuste technische oplossingen. De Security Architect zorgt voor consistentie, naleving van regelgeving (NIS2, GDPR, ISO 27001, IEC 62443…) en de effectiviteit van beveiligingsmaatregelen binnen de gehele organisatie, met bijzondere aandacht voor kritieke diensten en vitale infrastructuren.

De Architect draagt bij aan een geïntegreerde beveiligingsarchitectuur die IT, OT, cloud en netwerkomgevingen omvat, gebruikmakend van Archimate-modellen en functionele kaders zoals CyFun en ISO 27001 om traceerbaarheid en governance van beveiligingsmogelijkheden te waarborgen, en zo veerkracht en bedrijfscontinuïteit te garanderen.

• Ontwerpen, formaliseren en evolueren van de doelarchitectuur voor beveiliging, waarbij eisen vanaf de vroege ontwerpfase worden geïntegreerd (Security by Design, Privacy by Design).
• Definiëren van beveiligingsarchitectuurstandaarden, modellen en principes in lijn met de strategische richtingen van de organisatie.
• Integreren van belangrijke beveiligingsdomeinen (netwerk, cloud, IT/OT/IoT, ICAM, data, cryptografie, enz.) in een coherente en modulaire visie.
• Leiden of bijdragen aan beveiligingsintakeprocessen en architectuurcommissies om afstemming van oplossingen met de doelarchitectuur te verzekeren.
• Uitvoeren van technische en architecturale risicoanalyses op projecten, infrastructuren, bedrijfsapplicaties, ondersteunende applicaties en industriële systemen.
• Identificeren van bedreigingen, kwetsbaarheden en aanvalsscenario’s en aanbevelen van passende mitigatiemaatregelen.
• Behouden van een geconsolideerd en actueel overzicht van risico’s over diverse domeinen, inclusief ERP-systemen (SAP), IT/OT/IoT-omgevingen, gebruik van kunstmatige intelligentie, toegangsbeheer en inter-applicatie datastromen.
• Bijdragen aan het opstellen en actualiseren van technische beveiligingsstandaarden, waarbij de afstemming met wettelijke vereisten en referentiekaders (CyFun, ISO 27001, IEC 62443, NIST, NIS2, GDPR, enz.) wordt gewaarborgd.
• Deelnemen aan beveiligingsgovernancecommissies ter begeleiding van technische beslissingen.
• Zorgen voor consistentie van architectuurprincipes met interne standaarden en het bijhouden van traceerbaarheid van beslissingen.
• Deelnemen aan coördinatie met bevoegde autoriteiten indien nodig.
• Ondersteunen van project-, IT-, OT- en business teams bij het integreren van beveiligingseisen, ook in complexe contexten (SAP-integratie, IT/OT-convergentie, cloudoplossingen, toegangsbeheer).
• Ondersteuning bieden tijdens ontwerpfases, oplossingsanalyses of aanbestedingsprocessen (RFI/RFP).
• Zorgen voor afstemming van kritieke architectuurcomponenten (ICAM, detectie- en responsoplossingen, cryptografie, enz.) met de algemene beveiligingsdoelstellingen en IT-roadmap.
• Monitoren van ontwikkelingen in bedreigingen, technologieën, regelgeving en governance modellen, en identificeren van innovatiekansen.
• Voorstellen van continue verbeteringen ter versterking van de beveiligingspositie, inclusief detectie en respons, logging, veerkracht en identiteitsbeheer.
• Bevorderen van modellering, herbruikbaarheid en consistentie van architectuurcomponenten.
• Bachelor diploma in een relevant vakgebied (IT, IT risicomanagement, informatiebeveiliging).
• Minimaal 5 jaar ervaring in cybersecurity architectuur of risicobeoordeling binnen grootschalige complexe hybride omgevingen (IT, OT, IoT).
• Vloeiend in het Engels (gesproken en geschreven, minimaal C1 niveau).
• Vloeiend in het Frans en/of Nederlands (gesproken en geschreven, minimaal C1 niveau).
• Bereidheid om minimaal 3 dagen per week op locatie te werken.
• Sterke kennis van regelgeving, standaarden en kaders: CyFun, ISO 27001, NIST, IEC 62443, NIS2, GDPR, CIS Controls, enz.
• Minimaal 1–2 jaar ervaring met SAP-integratie.
• Vermogen om oplossingen en architecturen vanuit beveiligingsperspectief te beoordelen. Expertise in Business Impact Analysis, Threat modelling, Risicobeoordeling en Gap analyse.
• Brede technische expertise in meerdere van de volgende gebieden: Netwerkarchitectuur, Cloud Security, ICAM, Cryptografie, Security Monitoring, veilig gebruik van Kunstmatige Intelligentie en generatieve modellen.
• Andere gewaardeerde certificeringen: ISC2 CCSP, ISACA CISM, CISA of CGEIT, ISO 27001 Lead Implementer, SABSA, of andere erkende certificaten in cybersecurity.
• Uitstekende communicatie-, synthese- en vereenvoudigingsvaardigheden. Vermogen om te communiceren met diverse stakeholders (technische teams, business units, directie).
• Gestructureerde, kritische en oplossingsgerichte mindset, in staat om verbeteringen voor te stellen en uit te dagen.
• Autonomie, nauwkeurigheid, sterk gevoel voor prioriteiten en verandermanagementvaardigheden.
• Teamgeest en naleving van het motto: "Samen bereiken we meer."
• Bachelor diploma in IT, IT risicomanagement of informatiebeveiliging (of gelijkwaardig) aangetoond in het CV.
• Minimaal 5 jaar ervaring in cybersecurity architectuur of risicobeoordeling, aangetoond in IT, OT of IoT omgevingen.
• Vloeiend in het Engels (gesproken en geschreven), minimaal C1 niveau.
• Vloeiend in het Frans of Nederlands (gesproken en geschreven), minimaal C1 niveau.
• Bereidheid om minimaal 3 dagen per week op locatie te werken.
• Hoe meer ervaring/kennis aangetoond in het CV, hoe beter de evaluatie voor dit criterium.
• Niveau van ervaring met cybersecurity frameworks (CyFun, ISO 27001, NIST, IEC 62443, NIS2, GDPR, CIS Controls), gebaseerd op aantal projecten en rol.
• Niveau van ervaring in SAP-integratie (aantal projecten, rol, verantwoordelijkheden).
• Ervaring in beveiligingsbeoordelingen inclusief Business Impact Analysis, Threat modelling, Risicobeoordeling en Gap analyse (scope, rol, frequentie).
• Breedte van technische ervaring over domeinen (netwerk, cloud, ICAM, cryptografie, monitoring, AI-beveiliging), gebaseerd op aantal domeinen en projectcontext.
• Aantal en relevantie van extra actieve cybersecurity certificeringen (CCSP, CISM, CISA, CGEIT, ISO 27001, SABSA).
• Aangetoonde ervaring in stakeholdercommunicatie (type stakeholders, niveau, context, deliverables).
• Ervaring in analyse- en verbeterinitiatieven (voorbeelden van beoordelingen, aanbevelingen, resultaten).
• Mate van autonomie en verantwoordelijkheid in vorige functies (leiding vs ondersteuning, beslissingsbevoegdheid).
• Aangetoond door ervaring opgedaan in vorige opdrachten.
• Ervaring met werken in multi-stakeholder omgevingen (aantal teams, samenwerkingscontext).