Security Architect

Independent Recruiters; Netherlands; Hybrid; EUR 78,000 - 95,000; Full time

Job summary

Independent Recruiters zoekt een Security Architect voor een vaste, hybride rol in Utrecht. Je ontwikkelt beveiligingsconcepten per applicatie en vertaalt deze naar duidelijke documentatie voor GRC, auditors en Dev-teams.

Je levert bijdragen aan threat modeling, stemt ISO 27001-controles af en werkt nauw samen met belanghebbenden. Salaris 7.000–8.500 euro bruto per maand bij 40 uur.

Qualifications

• Minimaal 6 jaar ervaring als security architect of vergelijkbare rol.
• Aantoonbare ervaring met architectuurmodellen zoals C4 of TOGAF-achtige benaderingen.
• Ervaring met beveiligingsbeoordelingen van applicaties.
• Ervaring met samenwerking met ontwikkelteams.
• Sterke samenwerkingsvaardigheden en duidelijke communicatie met belanghebbenden.
• Kennis van logging, autorisatie en configuraties.

Responsibilities

• Ontwikkelen en onderhouden van beveiligingsconcepten per applicatie/systeem (inclusief C4-architectuurdiagrammen, BIA, risicobeoordelingen, logging- en autorisatieconcepten).
• Coördineren van informatieverzameling: interviews houden met Product Owners, ontwikkelaars, architecten en belanghebbenden uit de business; vereisten verzamelen en aannames valideren.
• Technische architectuur vertalen naar duidelijke, herbruikbare documentatie voor GRC, auditors en ontwikkelteams.
• Bijdragen aan en experimenteren met threat modeling: threat scenario's definiëren en koppelen aan bestaande risico's en controles.
• Samenwerken met GRC om beveiligingsconcepten af te stemmen op ISO 27001-controles, BCM/BIA-uitkomsten, SecOps-bevindingen en Third Party Risk-resultaten.
• Continu verbeteren van processen rondom beveiligingsconcepten.

Skills

Security architect ervaring

C4-architectuur

TOGAF-achtige modellen

Threat modeling interesse

Ontwikkelteams samenwerken

Informatiebeheer

Documentatie vaardigheden

C4 lezen/tekenen

Tools

C4-diagrammen

TOGAF

Job description

Beschrijving

Functieomschrijving Security Architect

• Ontwikkelen en onderhouden van beveiligingsconcepten per applicatie/systeem (inclusief C4-architectuurdiagrammen, BIA, risicobeoordelingen, logging- en autorisatieconcepten).
• Coördineren van informatieverzameling: interviews houden met Product Owners, ontwikkelaars, architecten en belanghebbenden uit de business; vereisten verzamelen en aannames valideren.
• Technische architectuur vertalen naar duidelijke, herbruikbare documentatie voor GRC, auditors en ontwikkelteams.
• Bijdragen aan en experimenteren met threat modeling (en dit op termijn helpen aansturen): threat scenario's definiëren en koppelen aan bestaande risico's en controles.
• Samenwerken met GRC om beveiligingsconcepten af te stemmen op ISO 27001-controles, BCM/BIA-uitkomsten, SecOps-bevindingen en Third Party Risk-resultaten.
• Continu verbeteren van processen rondom beveiligingsconcepten.

Requirements

Functiecriteria Security Architect

• Minimaal 6 jaar ervaring in een rol als security architect,security engineer of informatie architect.
• Aantoonbare ervaring met architectuurmodellen (bijv. C4, TOGAF-achtige modellen).
• Aantoonbare ervaring met het uitvoeren van beveiligingsbeoordelingen van applicaties (application security assessments).
• Ervaring met samenwerken met ontwikkelteams.
• Ervaring met threat modeling is een sterke pré; minimaal een aantoonbare interesse en basiskennis hiervan.
• Sterke samenwerkingsvaardigheden: in staat om diverse belanghebbenden te betrekken en duidelijk uit te leggen waarom specifieke informatie vereist is.
• Informatiebeheer vaardigheden: gestructureerd verzamelen en organiseren van informatie, zorgen voor toegankelijke en bruikbare documentatie.
• Technische expertise: begrip van applicatie/infrastructuur architectuur, het vermogen om C4-modellen te lezen/tekenen (niet verplicht), en effectief te communiceren met ontwikkelaars, SecOps en Product Owners.
• Conceptuele en analytische kracht: in staat om gefragmenteerde input te vertalen naar een consistent beveiligingsconcept en verbeterpunten te identificeren (bijv. logging, autorisatie, configuraties).
• Kennis van en ervaring met TOGAF (voorkeur).
• Ervaring in grote en complexe enterprise security-omgevingen.

Salaris

De aanbieding Security Architect

Een leuke vast rol met hybride werk in Utrecht, met een salaris tussen€7000 en€8500 bruto per maand, op basis van 40 uur.