IT Security Architect

Base Cyber Security; Rotterdam; On-site; EUR 75,000 - 110,000; Full time

Job summary

Base Cyber Security zoekt een IT Security Architect die verantwoordelijk is voor het opstellen en bewaken van architecturale richtlijnen op het gebied van IT-beveiliging. Je geeft advies over security architectuur en ontwikkelt doelarchitecturen voor infrastructuur en applicaties.

Je werkt samen met een team van collega-architecten en fungeert als sparringpartner voor security managers en DevOps-teams. Je coacht collega's bij het toepassen van de richtlijnen en zorgt voor geïntegreerde security

Qualifications

• HBO+ opleiding, bij voorkeur in IT of security.
• Certificering in architectuur zoals TOGAF/Archimate.
• Kennis van BIO en ISO 27001+.
• Grondige kennis van IT-infrastructuurcomponenten (servers, werkstations, netwerken).
• Kennis van ITIL v3, BiSL en ASL.
• Kennis van PRINCE2 en SAFe.
• Ervaring in complexe IT-omgevingen en publieke organisaties.

Responsibilities

• Opstellen en bewaken van architecturale richtlijnen op het gebied van IT-beveiliging.
• Advies geven over security-architectuur principes en doelarchitecturen ontwikkelen voor infrastructuur en applicaties.
• Samenwerken met een team van architecten en sparringpartner zijn voor security managers en informatiebeveiligingsprofessionals.
• DevOps-teams ondersteunen door high-level security richtlijnen uit te zetten en implementatievragen te beantwoorden.
• Beveiliging integreren als kwaliteitsaspect binnen infrastructuren en applicaties en kaders ontwikkelen.

Skills

Analytisch

Luisteren

Doorvragen

Stakeholdermanagement

Communicatie

Prioriteiten

Coaching

Education

HBO+ opleiding in IT of security

TOGAF/Archimate certificering

BIO en ISO 27001+ kennis

ITIL v3 / BiSL / ASL kennis

PRINCE2 / SAFe kennis

Job description

Opdrachtbeschrijving

Als IT Security Architect ben je verantwoordelijk voor het opstellen en bewaken van architecturale richtlijnen op het gebied van IT-beveiliging. Je adviseert over de toepassing van security architectuurprincipes en ontwikkelt doelarchitecturen voor zowel infrastructuur als applicaties. Binnen een team van architecten met verschillende specialismen werk je samen om het IT-landschap veiliger en efficiënter te maken.

Je fungeert als belangrijke sparringpartner voor security managers en informatiebeveiligingsprofessionals en ondersteunt DevOps-teams door security richtlijnen op hoofdlijnen uit te zetten en vragen over de gedetailleerde implementatie te beantwoorden. Zo faciliteer je agile werken met een focus op een just-in-time architectuur.

Daarnaast zorg je dat security een geïntegreerde kwaliteit is binnen infrastructuren en applicaties. Je ontwikkelt architecturale kaders, adviseert over principes en coacht collega’s bij het toepassen van deze richtlijnen.

Jouw Profiel

• Je bent analytisch en kan goed luisteren en doorvragen.


• Je begrijpt argumentatie en kan deze effectief uitwisselen.


• Je beschikt over inlevingsvermogen en kunt stakeholders meenemen.


• Je bent mondeling en schriftelijk sterk in communicatie.


• Je bent gedreven en weet processen in beweging te houden.


• Je kunt prioriteiten stellen en onderscheid maken tussen hoofd- en bijzaken.


• Je weet op constructieve wijze collega’s te begeleiden en te overtuigen.

Eisen

• HBO+ opleiding, bij voorkeur in IT of security.


• Certificering in architectuur zoals TOGAF/Archimate.


• Kennis van kaders zoals BIO en ISO 27001+.


• Grondige kennis van IT-infrastructuurcomponenten (servers, werkstations, netwerken, routers/switches).


• Bekendheid met ITIL v3, BiSL en ASL.


• Kennis van projectmanagementmethoden zoals PRINCE2 en SAFe.


• Ervaring in complexe IT-omgevingen en publieke organisaties.

Wensen

• Ervaring met het adviseren van security managers en informatiebeveiligingsprofessionals.


• Kennis van agile werkomgevingen binnen IT.


• Verdere certificeringen in security-architectuur of relevante frameworks.

Relevante termen:

Information Security Architect, IT Security, Security Architecture, Cloud Security, ISO 27001, BIO, SOC, Vulnerability Management, Security Governance, TOGAF, Archimate, ITIL, PRINCE2, SAFe, Infrastructure Security, Application Security