The posting
📋 Taken en verantwoordelijkheden
Als Security Architect versterk je de secure-by-design besluitvorming binnen een complex en onderling verbonden landschap van applicaties, integraties, platformen en cloud- en hybride omgevingen. Je vertaalt securitybeleid en risicovereisten naar praktische architectuurprincipes, referentiepatronen en ontwerpgerichte richtlijnen.
Positionering van de rol
Je werkt nauw samen met enterprise- en solutionarchitecten, ontwikkelteams, platformteams en andere relevante stakeholders. De rol is functioneel afgestemd op de informatiebeveiligingsfunctie en ondersteunt de vertaling van securityvereisten naar architectuur en ontwerp.
De CISO of verantwoordelijke voor informatiebeveiliging blijft verantwoordelijk voor beleid, controlframeworks, risicogovernance en formele risicoaanvaarding. Jij vertaalt deze vereisten naar architectuurstandaarden, ontwerprichtlijnen en oplossingsgerichte aanbevelingen. Structurele risico’s en terugkerende control gaps escaleer je waar nodig naar de CISO en de bevoegde governanceorganen.
Kernverantwoordelijkheden
- Definiëren, onderhouden en uitdragen van securityarchitectuurprincipes, standaarden en herbruikbare referentiepatronen.
- Beoordelen van ontwerpen voor applicaties, API’s, integraties, platformen, cloudoplossingen en hybride oplossingen op basis van securityvereisten en architecturale good practices.
- Vertalen van beleids-, risico- en compliancevereisten naar praktische architectuurrichtlijnen en ontwerpbeslissingen.
- Adviseren over identity and access management, authenticatie, autorisatie, secrets- en keymanagement, encryptie, logging, monitoring en auditability.
- Ondersteunen van threat modeling, architectuurrisicobeoordelingen en secure-by-design besluitvorming tijdens de project- en productlevenscyclus.
- Begeleiden van teams bij veilige integratiepatronen, zero-trustprincipes, segmentatie en securitycontrols voor moderne gedistribueerde omgevingen.
- Bijdragen aan de doelarchitectuur voor security binnen cloud- en hybride platformen.
- Identificeren van structurele securityrisico’s, ontwerpzwaktes en terugkerende tekortkomingen, en deze escaleren naar de passende governanceorganen en stakeholders.
- Samenwerken met architecten, engineeringteams en securitystakeholders om de consistentie, schaalbaarheid en onderhoudbaarheid van securityontwerpbeslissingen te verbeteren.
- Bijdragen aan architectuurgovernance door duidelijke securityinput te leveren voor projecten, roadmaps en belangrijke wijzigingen.
📝 Jouw profiel
Je hebt aantoonbare relevante ervaring als Security Architect en als enterprise-architect met een specialisatie in informatiebeveiliging. Daarnaast beschik je over de volgende kennis en ervaring:
- Ervaring met secure design reviews, architectuurbeoordelingen en threat modeling.
- Sterke architecturale en conceptuele vaardigheden.
- Kennis van securitykaders zoals ISO 27001/27002, NIS2 en CyFun.
- Kennis en ervaring met MS Office-pakketten.
- Ervaring met business solutioning en het voorstellen van kosteneffectieve businessoplossingen die aansluiten bij de security risk appetite van de organisatie.
- Ervaring binnen de publieke sector, gereguleerde omgevingen of omgevingen met hoge assurance-eisen, bijvoorbeeld met toepassing van het informatieclassificatieraamwerk van de Vlaamse overheid.
- Ervaring met het uitvoeren en coördineren van pentesten en met het gebruik van AI-securitytools.
- Kennis van federatieve identiteitsoplossingen en publieke bouwstenen zoals ACM/IDM op basis van SAML en OpenID Connect.
- Kennis van security binnen Amazon Web Services, Microsoft Azure en hybride cloudomgevingen.
- Je beheerst het Nederlands op Europees CEFR-niveau C2.
💼 Aanbod
Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding). (Freelance is ook mogelijk)
