security architect

De Security Architect zorgt ervoor dat security op een structurele en consistente manier verankerd wordt in solution design en technologische beslissingen. De rol definieert en promoot herbruikbare securityarchitectuurprincipes en -patronen, beoordeelt ontwerpen vanuit een securityperspectief en helpt teams om evenwichtige beslissingen te nemen die security, uitvoerbaarheid en risicobeheersing met elkaar in balans brengen.

Positionering van de rol

De Security Architect werkt nauw samen met enterprise- en solutionarchitecten, ontwikkelteams, platformteams en andere relevante stakeholders binnen de organisatie. De rol is functioneel afgestemd op de informatiebeveiligingsfunctie en ondersteunt de vertaling van securityvereisten naar architectuur en ontwerp. De CISO of verantwoordelijke voor informatiebeveiliging blijft verantwoordelijk voor beleid, controlframeworks, risicogovernance en formele risicoaanvaarding. De Security Architect vertaalt deze vereisten naar architectuurstandaarden, ontwerprichtlijnen en oplossingsgerichte aanbevelingen, en escaleert structurele risico’s of terugkerende control gaps waar nodig naar de CISO.

Kernverantwoordelijkheden

• Definiëren, onderhouden en uitdragen van securityarchitectuurprincipes, standaarden en herbruikbare referentiepatronen.
• Beoordelen van ontwerpen voor applicaties, API’s, integraties, platformen, cloud- en hybride oplossingen aan de hand van securityvereisten en architecturale good practices.
• Vertalen van beleids-, risico- en compliancevereisten naar praktische architectuurrichtlijnen en ontwerpbeslissingen.
• Adviseren over identity and access management, authenticatie, autorisatie, secrets- en keymanagement, encryptie, logging, monitoring en auditability.
• Ondersteunen van threat modeling, architectuurrisicobeoordelingen en secure-by-design besluitvorming tijdens project- en productlevenscycli.
• Begeleiden van teams rond veilige integratiepatronen, zero trust-principes, segmentatie en securitycontrols voor moderne gedistribueerde omgevingen.
• Bijdragen aan de uitwerking van doelarchitectuur voor security binnen cloud- en hybride platformen.
• Identificeren van structurele securityrisico’s, ontwerpzwaktes en terugkerende tekortkomingen, en deze escaleren naar de gepaste governanceorganen en stakeholders.
• Samenwerken met architecten, engineeringteams en securitystakeholders om de consistentie, schaalbaarheid en onderhoudbaarheid van securityontwerpbeslissingen te verbeteren.
• Bijdragen aan architectuurgovernance door heldere security-inbreng te leveren voor projecten, roadmaps en belangrijke wijzigingen.

Kom jij het team versterken?

Vereiste ervaring en expertise

• Aantoonbare ervaring in securityarchitectuur binnen complexe enterprise-omgevingen.
• Sterke kennis van securityarchitectuur voor applicaties, API’s, integraties, platformen en cloudomgevingen.
• Ervaring met secure design reviews, architectuurbeoordelingen en threat modeling.
• Degelijk inzicht in IAM, federatie, authenticatie, autorisatie, cryptografie, keymanagement, netwerksegmentatie en databescherming.
• Ervaring met het vertalen van securityvereisten naar architectuurprincipes, ontwerpstandaarden en praktische implementatierichtlijnen.
• Kennis van security- en architectuurkaders zoals ISO 27001/27002, NIS2, Zero Trust, TOGAF of gelijkaardige benaderingen.
• Uitstekende schriftelijke en mondelinge communicatievaardigheden

Gewenste ervaring

• Ervaring binnen de publieke sector, gereguleerde omgevingen of omgevingen met hoge assurance-eisen, cfr. informatieclassifiactieraamwerk van de Vlaamse overheid.
• Vertrouwdheid met Amazon Web Services, Microsoft Azure en hybride cloudomgevingen.
• Ervaring met servicegeoriënteerde en op microservices gebaseerde integratielandschappen.
• Kennis van federatieve identiteitsoplossingen en publieke bouwstenen zoals ACM/IDM op basis van SAML en OpenID Connect.
• Vertrouwdheid met securityarchitectuur voor message-based systemen, API’s en gedeelde platformdiensten.
• Ervaring met samenwerking binnen ontwikkel-, platform- en architectuurcommunities in agile deliveryomgevingen.
• Ervaring met het uitvoeren en coördineren van pentesten en het gebruik van AI security tools.

Soft skills

• Sterke vaardigheden in stakeholdermanagement en samenwerking.
• Vermogen om ontwerpen op een constructieve manier uit te dagen en beslissingen te beïnvloeden zonder te steunen op hiërarchische autoriteit.
• Een gestructureerde en analytische aanpak voor complexe security- en architectuurvraagstukken.
• Vermogen om complexe securityconcepten helder te communiceren naar zowel technische als niet-technische doelgroepen.
• Pragmatisch oordeelsvermogen en het vermogen om security, risico en uitvoerbaarheid in balans te brengen.
• Een proactieve, professionele en kwaliteitsgerichte ingesteldheid.

Vereiste ervaring en expertise

• Aantoonbare ervaring in securityarchitectuur binnen complexe enterprise-omgevingen.
• Sterke kennis van securityarchitectuur voor applicaties, API’s, integraties, platformen en cloudomgevingen.
• Ervaring met secure design reviews, architectuurbeoordelingen en threat modeling.
• Degelijk inzicht in IAM, federatie, authenticatie, autorisatie, cryptografie, keymanagement, netwerksegmentatie en databescherming.
• Ervaring met het vertalen van securityvereisten naar architectuurprincipes, ontwerpstandaarden en praktische implementatierichtlijnen.
• Kennis van security- en architectuurkaders zoals ISO 27001/27002, NIS2, Zero Trust, TOGAF of gelijkaardige benaderingen.
• Uitstekende schriftelijke en mondelinge communicatievaardigheden

Gewenste ervaring

• Ervaring binnen de publieke sector, gereguleerde omgevingen of omgevingen met hoge assurance-eisen, cfr. informatieclassifiactieraamwerk van de Vlaamse overheid.
• Vertrouwdheid met Amazon Web Services, Microsoft Azure en hybride cloudomgevingen.
• Ervaring met servicegeoriënteerde en op microservices gebaseerde integratielandschappen.
• Kennis van federatieve identiteitsoplossingen en publieke bouwstenen zoals ACM/IDM op basis van SAML en OpenID Connect.
• Vertrouwdheid met securityarchitectuur voor message-based systemen, API’s en gedeelde platformdiensten.
• Ervaring met samenwerking binnen ontwikkel-, platform- en architectuurcommunities in agile deliveryomgevingen.
• Ervaring met het uitvoeren en coördineren van pentesten en het gebruik van AI security tools.

Soft skills

• Sterke vaardigheden in stakeholdermanagement en samenwerking.
• Vermogen om ontwerpen op een constructieve manier uit te dagen en beslissingen te beïnvloeden zonder te steunen op hiërarchische autoriteit.
• Een gestructureerde en analytische aanpak voor complexe security- en architectuurvraagstukken.
• Vermogen om complexe securityconcepten helder te communiceren naar zowel technische als niet-technische doelgroepen.
• Pragmatisch oordeelsvermogen en het vermogen om security, risico en uitvoerbaarheid in balans te brengen.
• Een proactieve, professionele en kwaliteitsgerichte ingesteldheid.

Ons aanbod!

Vlaanderen connect biedt een contract van 38 uur voor onbepaalde duur en een competitief salarispakket met:

• Een aantrekkelijke bruto verloning (salaris tussen 4840 EUR en 6500 EUR, afhankelijk van ervaring, competenties en potentieel)
• Een bonussysteem op basis van vast te leggen doelstellingen
• 28 dagen verlof en extra wettelijke feestdagen (11/07, 02/11 en 15/11).
• Een mobiliteitsbudget van 810 EUR/maand
• Maaltijdcheques van 8 euro/dag (eigen bijdrage 1,09 euro/dag)
• Een forfaitaire onkostenvergoeding van 165 EUR/maand
• Een hospitalisatieverzekering (je kan gezinsleden aansluiten)
• Een groepsverzekering (4% werkgeversbijdrage en 1% werknemersbijdrage)
• Een arbeidsongevallenverzekering
• Een opleidingsbudget
• Flexibele werkuren
• Mogelijkheden tot thuiswerk
• Tegemoetkoming in de kosten van schoolvakantieopvang

Nieuwsgierig?

Bekijk de volledige vacature op https://www.vlaanderen.be/werken-voor-vlaanderen/vacatures/security-architect-dmow-via-vlaanderen-connect-85cb9a

Overtuigd!

Solliciteren kan via de sollicitatieknop