Security Lead

Mutualité chrétienne (MC); Brussel; Sur place; EUR 85 000 - 120 000; Plein temps

Avantages offerts par ce poste

Assurance hospitalisation

Assurance groupe

Horaires flexibles

Résumé du poste

Mutualité chrétienne (MC) recherche un professionnel de la sécurité chargé de concevoir, déployer et améliorer la sécurité des applications, des plateformes digitales et des solutions d IA. Vous alignerez l architecture sur des principes de sécurité et assurerez l intégration Security by Design tout au long du cycle de vie des logiciels.

Vous piloterez les analyses de menace, les revues de conception et l adoption sécurisée du cloud, du low-code, et de l IA Agentic, tout en guidant les équipes

Qualifications

• Expérience en sécurité logicielle et architecture système.
• Connaissance des standards OWASP/NIST/CSA.
• Maîtrise de plusieurs langages et automatisation des processus.

Responsabilités

• Définir les principes d architecture de sécurité et les standards.
• Réaliser threat modelling et revues de sécurité des architectures.
• Conseiller les équipes sur l approche Security by Design et l intégration sécurité dans CI/CD.
• Piloter la sécurisation des pipelines, des données et des intégrations IA.
• Contribuer à la gouvernance de l IA et à la gestion des risques liés aux applications.

Connaissances

Security Architecture

SSDLC

DevSecOps

Cloud Security (Azure)

Threat Modelling

Secure Coding

Python

PowerShell

Formation

CISSP

CEH

OSCP

Outils

SAST tools

SCA tools

Container security

CI/CD Security tooling

TryHackMe

HackTheBox

Description du poste

CM aide pas moins de 4,5 millions de personnes à vivre en bonne santé et heureuses. Comment est-ce possible ?

Grâce au dynamisme de nos collaborateurs ! Chaque jour, ils unissent leurs forces pour obtenir des résultats. Animés par la solidarité, ils souhaitent avancer ensemble. Leurs efforts sont reconnus, car ils bénéficient de nombreuses opportunités pour se développer et évoluer dans leur fonction. Le tout dans un environnement de travail où l’équilibre entre vie professionnelle et vie privée est également une priorité.

Mais ne nous croyez pas sur parole. Demandez simplement à ceux qui travaillent chez nous. Ils vous le confirmeront volontiers : chez nous, ça vit.

Description de fonction

Vous êtes responsable de la conception, de la mise en œuvre et de l’amélioration continue de la sécurité des applications, des plateformes digitales et des solutions d’intelligence artificielle. Vous combinez une vision architecturale avec une approche pratique et veillez à ce que la sécurité soit intégrée de manière structurelle, depuis la conception jusqu’à la mise en production, tout au long du cycle de vie des logiciels.

Responsabilités

Architecture & Stratégie

• Définir les principes d’architecture de sécurité applicative, les standards et les architectures de référence
• Réaliser des analyses de menaces (threat modelling), des revues de conception de sécurité applicative et des évaluations d’architecture
• Conseiller les architectes solution, les Product Owners et les équipes de développement sur l’approche « Security by Design »
• Traduire les exigences liées aux risques, à la conformité et à la protection des données en mesures techniques de sécurité
• Accompagner l’adoption sécurisée des solutions cloud, low-code, IA et Agentic AI

Engineering & Automatisation

• Développer des scripts, outils et automatisations pour soutenir les processus de sécurité
• Intégrer des contrôles de sécurité dans les pipelines CI/CD et les plateformes de développement
• Mettre en œuvre les approches Security-as-Code, Policy-as-Code et Infrastructure-as-Code
• Soutenir la gestion des vulnérabilités, la sécurité de la chaîne d’approvisionnement logicielle (Software Supply Chain Security) et la gestion des dépendances
• Automatiser les tests de sécurité, les contrôles de conformité et le monitoring de la sécurité

IA & Innovation Digitale

• Fournir une expertise sur les initiatives liées à l’IA et à l’Agentic AI au sein de l’organisation
• Accompagner les équipes dans les questions de sécurité et de gestion des risques liées aux applications d’IA
• Participer à l’élaboration des lignes directrices en matière de gouvernance de l’IA, de protection des données et d’intégrations sécurisées
• Identifier des opportunités d’utilisation de l’IA dans les processus de sécurité et les processus opérationnels
• Contribuer au partage des connaissances et à la sensibilisation concernant les risques et opportunités liés à l’IA

Le profil idéal

• Vous avez une passion particulière pour la sécurité, le développement logiciel et l’ethical hacking.
• Vous disposez d’une expérience dans un ou plusieurs domaines tels que : Application Security, Security Architecture, Secure Software Development Lifecycle (SSDLC), DevSecOps, Cloud Security (Azure), API Security, Threat Modelling, Secure Coding, Security Automation, Python, PowerShell ou d’autres langages de scripting similaires, Infrastructure-as-Code, Platform Engineering, Software Supply Chain Security, Generative AI, AI Security et Agentic AI.
• Vous maîtrisez les standards industriels en matière de sécurité logicielle tels que OWASP, NIST, Cloud Security Alliance, etc.
• Vous avez de l’expérience avec les outils de sécurité applicative et leur utilisation pour le SAST, les tests de sécurité, le SCA, le scan de conteneurs et l’identification des vulnérabilités dans les applications web.
• Vous disposez d’une certification ou d’une formation reconnue en sécurité (CISSP, CEH, PEH, OSCP, OSCE, etc.) ou êtes prêt(e) à l’obtenir.
• Vous êtes familiarisé(e) avec des plateformes telles que TryHackMe et HackTheBox.
• Vous êtes à la fois éthique, méthodique et orienté(e) solutions.
• Vous êtes multilingue (néerlandais, français et anglais).
• Vous êtes disposé(e) à vous rendre à Bruxelles au moins une fois par semaine.
• Être un véritable passionné de sécurité (« security nerd ») est un atout.

Ce que nous recherchons

Vous êtes un professionnel de la sécurité aussi à l’aise lors d’une revue d’architecture que dans l’écriture d’un script, la mise en place d’une pipeline de sécurité ou l’analyse d’un agent IA. Vous combinez vision stratégique et expertise technique approfondie et aidez les équipes à développer des solutions sécurisées de manière plus rapide et plus efficace.

Notre proposition

Nous vous proposons un contrat à durée indéterminée.

Travailler chez CM, c’est évoluer dans un environnement professionnel stimulant, au sein d’un secteur passionnant offrant une grande diversité de projets. Vous apprécierez également notre culture de travail conviviale et ouverte.

Au sein d’une équipe motivée, vous aurez l’opportunité de concrétiser vos ambitions. Nous investissons dans le développement personnel et offrons de réelles perspectives aux nouveaux talents.

Vous bénéficierez d’un salaire attractif en fonction de votre expérience, complété par de nombreux avantages extralégaux tels que assurance hospitalisation, assurance groupe, horaires flexibles et bien d’autres avantages.