Senior Cybersecurity Architect

HumanInTech; Brussel; Hybride; EUR 90 000 - 140 000; Plein temps

Résumé du poste

HumanInTech zoekt een Senior Security Architect om complexe enterprise IT-omgevingen te beveiligen en evoluties te sturen. U ontwerpt en beoordeelt securityarchitecturen, met focus op identiteits- en toegangsbeheer, netwerksegmentatie en cloud/hybride omgevingen.

U levert documentatie en aanbevelingen, werkt nauw samen met interne IT-teams en leveranciers, en bewaakt governance, risicobeheer en naleving van ISO/IEC 27001, NIS2 en GDPR.

Qualifications

• Minimaal 10 jaar ervaring in complexe enterprise IT-omgevingen, 7+ jaar cybersecurity en 5+ jaar in Security Architect-rollen
• Architectuurervaring over meerdere domeinen: netwerk, identiteit, perimeter, cloud/hybride en monitoring
• Kennis van identiteits- en toegangsarchitecturen (IAM, MFA, PAM) en PKI/ certificaten

Responsabilités

• Analyseren van cybersecurityarchitectuur en aanbevelingen formuleren voor evolutie
• Identificeren en documenteren van risico's, afhankelijkheden en kwetsbaarheden
• Uitvoeren van security architecture reviews bij projecten en migraties
• Documenteren van segmentatie, flowcontrole en defence-in-depth principes
• Adviseren over logging, monitoring en integratie met security supervisioncapaciteiten
• Analyseren van leveranciersvoorstellen en uitdaags projecten m.b.t. beveiliging

Connaissances

Security architectuur

ISO/IEC 27001

NIS2 & GDPR

IAM & MFA

Logging & monitoring

Architectuur risicoanalyse

Leiding en communicatie

Klantgerichtheid

Formation

Master in Computerwetenschappen of gelijkwaardig

Outils

TOGAF

ISO/IEC 27005

Description du poste

Wat je zal doen

Je bekleedt een transversale rol tussen securitygovernance, IT-architectuur en technische teams. Je analyseert de bestaande omgeving, definieert doelarchitecturen, beoordeelt risico's en impacts, vergelijkt opties en formuleert aanbevelingen die toegepast kunnen worden in een complexe, sterk onderling verbonden IT-omgeving.

Je past principes toe zoals Security by Design, Security by Default, Zero Trust, least privilege, defence in depth, segmentatie en veerkracht. Je zoekt een evenwicht tussen security, beschikbaarheid, businessbehoeften, onderhoudbaarheid en operationele beperkingen.

Je verantwoordelijkheden omvatten:

• De bestaande cybersecurityarchitectuur analyseren en aanbevelingen formuleren voor evolutie in lijn met de algemene IT-architectuur en de vereisten van de organisatie
• Risico's, afhankelijkheden, kwetsbaarheden en zwaktes identificeren en documenteren, en vervolgens geprioriteerde verbeteringen voorstellen voor besluitvorming
• Security architecture reviews uitvoeren of eraan bijdragen voor nieuwe projecten, migraties of significante wijzigingen, en bevindingen, risico's en aanbevelingen leveren
• Principes voorstellen en documenteren voor segmentatie, flowcontrole, toegang, veerkracht en defence in depth in samenwerking met interne IT-teams
• Behoeften analyseren met betrekking tot identiteit, toegang, authenticatie, geprivilegieerde accounts en trustmechanismen, en bijbehorende architectuuraanbevelingen formuleren
• Teams adviseren over logging, monitoring, detectie, traceerbaarheid en integratie met securitysupervisiecapaciteiten
• Securitystandaarden, patronen, hardeningprincipes en herbruikbare technische vereisten voorstellen en formaliseren met IT-teams
• Technische voorstellen van leveranciers, integrators of partners analyseren en constructief uitdagen, impacts, afhankelijkheden, risico's en alternatieven identificeren
• Expertise leveren tijdens technische analyses met betrekking tot grote incidenten, veerkracht, continuïteit of herstel
• Technologische en regelgevende watch bijhouden en relevante ontwikkelingen presenteren met onderbouwing, voordelen, risico's en impacts
• IT-teams ondersteunen bij het analyseren, begrijpen en, wanneer gevraagd, de implementatie voorbereiden van goedgekeurde aanbevelingen
• Actief kennis en expertise delen met interne teams om hun autonomie te bevorderen en overmatige afhankelijkheid van consultants of leveranciers te vermijden

Je werkt in een adviserende hoedanigheid. Alle significante voorstellen moeten gedocumenteerd en ter validatie voorgelegd worden voor implementatie. Je respecteert de change management processen van de organisatie en werkt collaboratief met interne teams in plaats van geïsoleerd.

Wat we zoeken

Ervaring en profiel

• Minimum 10 jaar ervaring in complexe enterprise IT-omgevingen, waarvan minstens 7 jaar in cybersecurity en minstens 5 jaar aantoonbare ervaring in een Security Architect of Cybersecurity Architect rol
• Je architectuurervaring moet rechtstreeks verband houden met het ontwerpen, reviewen en laten evolueren van complexe cybersecurityarchitecturen. Ervaring beperkt tot administratie, operations, SOC, security engineering of productexpertise kan niet als gelijkwaardig aan architectuurervaring beschouwd worden
• Bewezen ervaring in het ontwerpen, reviewen en laten evolueren van securityarchitecturen die meerdere domeinen bestrijken: netwerk en connectiviteit, datacentrum, identiteit en toegang, perimetersecurity, remote access, cloud/hybride en securitymonitoring
• Vermogen om high-level en gedetailleerde architecturen, flowdiagrammen, communicatiematrices, segmentatieprincipes, architectuurbeslissingen en securityvereisten te produceren en te onderhouden
• Uitstekend begrip van enterprise securitytechnologieën en vermogen om onafhankelijk van leveranciers en suppliers te redeneren
• Sterke kennis van identiteits- en toegangsarchitecturen: IAM, MFA, geprivilegieerde accounts, PKI, certificaten, sterke authenticatie en PAM-principes
• Goed begrip van netwerkarchitecturen, segmentatie, routing, high availability, interconnecties, remote access en flowcontrolemechanismen
• Goed begrip van systeemomgevingen, virtualisatie, datacentrum, cloud/hybride evenals continuïteits- en veerkrachtuitdagingen
• Ervaring met loggingarchitecturen, SIEM/SOC en securitymonitoring: verzameling, correlatie, detectie, retentie en traceerbaarheid
• Vermogen om technische risicoanalyses uit te voeren, leveranciersvoorstellen uit te dagen en proportionele, uitvoerbare en gedocumenteerde aanbevelingen te formuleren
• Vermogen om regelgevende, governance- en risicovereisten te vertalen naar concrete controls en architectuurbeslissingen

Standaarden, frameworks en certificeringen

• Beheersing van ISO/IEC 27001:2022 vereisten en principes en vermogen om deze te vertalen naar architectuurvereisten en technische controls
• Goede kennis van ISO/IEC 27002:2022 en ISO/IEC 27005:2022, in het bijzonder voor het selecteren van securitymaatregelen en het beheren van risico's gerelateerd aan architectuurkeuzes
• Goede kennis van NIS2, GDPR en de belangrijkste cybersecurityframeworks die van toepassing zijn op een publieke of gereguleerde omgeving
• Beheersing van het CyberFundamentals (CyFun) Framework van het Belgisch Centrum voor Cybersecurity in zijn huidige versie, zijn assurance levels en bijbehorende vereisten, met vermogen om deze te vertalen naar architectuurvereisten en technische controls en ze te articuleren met NIS2 en ISO/IEC 27001
• Praktische kennis van complementaire frameworks zoals NIST Cybersecurity Framework en CIS Controls. Kennis van continuïteits-, incidentmanagement- en cloudsecurityframeworks is een troef

Om het verwachte senioriteitsniveau te bevestigen, moet je minstens één erkende senior-level cybersecuritycertificering bezitten en echte competentie in architectuur aantonen. De volgende certificeringen zijn bijzonder relevant:

• CISSP (ISC2) of vergelijkbare senior certificering: sterk verwacht
• ISSAP (ISC2) en/of SABSA: zeer gewaardeerd om specifieke competentie in security architectuur aan te tonen
• ISO/IEC 27001 Lead Implementer of Lead Auditor: gewaardeerd; een ISO/IEC 27005 / Risk Manager certificering is ook een troef
• TOGAF Enterprise Architecture Practitioner of CCSP: complementaire troeven afhankelijk van je ervaring en scope

Certificeringen vervangen geen ervaring. Je moet kunnen aantonen, aan de hand van concrete realisaties, dat je in staat bent om complexe cybersecurity architecturen te ontwerpen, te onderbouwen, te documenteren en te laten evolueren.

Professionele houding

• Klantgerichtheid: begrijp behoeften, beperkingen en prioriteiten voordat je een oplossing voorstelt; zoek naar een veilige, proportionele, werkbare en onderhoudbare aanpak
• Luisteren en samenwerken: werk in een geest van partnerschap en waardeer de omgevingskennis van interne teams
• Communicatie en didactiek: leg complexe onderwerpen helder uit aan technische of niet-technische doelgroepen en pas het detailniveau aan aan het publiek
• Constructief kritisch denken: weet hoe je een oplossing ter discussie stelt zonder een antwoord op te leggen; argumenteer op basis van risico's, feiten en goede praktijken en stel alternatieven voor
• Pragmatisme: vermijd theoretische of over-engineered architecturen en zoek de beste balans tussen beveiliging, beschikbaarheid, kosten, operaties en bedrijfsbehoeften
• Transparantie en integriteit: communiceer aannames, beperkingen, risico's en onzekerheden en meld onmiddellijk elke beslissing die arbitrage vereist
• Nauwkeurigheid: werk op een gestructureerde, traceerbare en gedocumenteerde manier, met bijzondere aandacht voor de kwaliteit van deliverables en de opvolging van beslissingen
• Verantwoordelijke autonomie: voer analyses autonoom uit met respect voor verantwoordelijkheden, validatieprocessen en beslissingen
• Kennisoverdracht: deel actief je knowhow en draag bij aan de progressieve autonomie van interne teams
• Technologische neutraliteit: adviseer in het belang van de organisatie en evalueer objectief meerdere opties wanneer relevant

Opleiding

Master in Computerwetenschappen, Cybersecurity, Informatiesysteembeveiliging, Netwerken en Telecommunicatie, Ingenieurswetenschappen of gelijkwaardig.

Bijzonder significante en aantoonbare professionele ervaring in cybersecurity architectuur kan als gelijkwaardig beschouwd worden, op voorwaarde dat je voldoet aan het verwachte niveau van expertise en senioriteit.

Talen

• Frans: moedertaal of vloeiend
• Engels: goede passieve kennis
• Nederlands: passieve kennis is een troef

De context

Dit is een opdracht voor 12 maanden, met start in januari 2027. De rol is gevestigd in Brussel met een hybride werkregeling. Je werkt nauw samen met de IT-teams van een Belgische publieke organisatie in een collaboratieve, adviserende rol gericht op kennisoverdracht en co-constructie.

Je kunt deze opdracht uitvoeren als freelancer of als medewerker in loondienst bij HumanInTech. Dezelfde rol, hetzelfde team. Kom je bij ons in loondienst, dan loopt je dienstverband door na deze opdracht. Wanneer de opdracht eindigt, zoeken we samen naar je volgende missie.

Locatie: Brussel, hybride

Werkgever / contractpartij: HumanInTech

Solliciteren tot (Brusselse tijd): 3 oktober 2026 om 02:00

Samenwerkingsvorm: Freelance of in loondienst bij HumanInTech

Werkregime: Voltijds

Ervaring: Meer dan 10 jaar of meer

Opleiding: Master of meer

Gepubliceerd: september 2026