Application Architect met Security Focus

Wat je zal doen

Je leidt de lancering van een secure development programma binnen een Belgische publieke organisatie, waarbij je security inbedt in de software development lifecycle als antwoord op de NIS2 richtlijn en het Belgische CyFun framework.

Je werk zal zich richten op het implementeren van het OWASP Software Assurance Maturity Model (SAMM) om ontwikkelteams te helpen secure development te integreren in hun dagelijkse activiteiten. Je legt de fundamenten van een SecDevOps praktijk, met nadruk op continue security practices doorheen het ontwikkelingsproces.

Belangrijkste verantwoordelijkheden zijn:

• Analyseren en in kaart brengen van de nodige wijzigingen in het ontwikkelingsproces, en deze helder documenteren voor zowel technische als niet-technische doelgroepen
• Opzetten van application security dashboards en definiëren van routines om de development security continu te verbeteren
• Bestaande teams begeleiden bij het integreren van secure development in hun dagelijks werk, en zo de algemene security maturity verhogen
• Optreden als projectleider: deelnemen aan opvolgingsmeetings, rapporteren over planning en voortgang, en gekozen methodologieën en hun implementatie documenteren
• Opstellen van een standaard richtlijn die beschrijft hoe secure development concreet toegepast moet worden, zowel voor interne projecten als externe leveranciers
• Ontwikkelen van een security matrix om externe projecten te beoordelen
• Ontwerpen en geven van trainingen over secure development aan de betrokken teams
• Technische ontwerpen reviewen en becommentariëren, en onderbouwd advies geven over infrastructuur, software en werkmethodologieën

Wat we zoeken

Essentiële ervaring en vaardigheden:

• Aantoonbare ervaring in gelijkaardige projecten in een omgeving van vergelijkbare grootte
• Minstens 3 jaar ervaring met het reviewen van security architecturen
• Minstens 3 jaar ervaring met het opzetten van SCA, SAST en DAST tooling in een CI/CD pipeline
• Minstens 3 jaar ervaring in DevSecOps
• Kennis van projectmanagement
• Agile en Lean Software Development
• Security frameworks (CyFun, SAMM en gelijkaardige)
• Quality assurance en testing, inclusief test-driven development
• Resultaatgericht, klantgericht en een sterk verantwoordelijkheidsgevoel
• Plannings- en organisatievaardigheden, met het vermogen om te sturen, te monitoren en bij te sturen
• Onderhandelingsvaardigheden en relatiebeheer
• Vermogen om een team op te bouwen, te leiden en te superviseren

Extra troeven:

• Kennis van ITIL
• Kennis van Java
• Kennis van Angular
• Kennis van Oracle
• Kennis van web services en service bus technologieën
• Vertrouwdheid met het SAMM framework
• Vertrouwdheid met het CyFun framework

Je bent een ervaren application architect met solide security kennis, of een security architect met sterke application development expertise. Je kan effectief communiceren met zowel zeer technische profielen als minder gespecialiseerde collega's, en je kan security en development concepten overtuigend promoten.

De context

Deze opdracht loopt van juli 2027 tot eind december 2027, met 880 uren gepland tijdens het tweede semester. Een optionele verlenging is voorzien voor 2028, met een maximum van 1760 uren.

De functie is gevestigd in Brussel en volgt een hybride werkmodel.

Werktalen zijn Nederlands of Frans (actieve kennis vereist), met Engels als een pluspunt.

Je kunt deze opdracht uitvoeren als freelancer of als medewerker in loondienst bij HumanInTech. Dezelfde rol, hetzelfde team. Kom je bij ons in loondienst, dan loopt je dienstverband door na deze opdracht. Wanneer de opdracht eindigt, zoeken we samen naar je volgende missie.

Locatie: Brussel, hybride

Werkgever / contractpartij: HumanInTech

Solliciteren tot (Brusselse tijd): 2 oktober 2026 om 02:00

Samenwerkingsvorm: Freelance of in loondienst bij HumanInTech

Werkregime: Voltijds

Ervaring: 6-10 jaar of meer

Opleiding: Bachelor of meer

Gepubliceerd: september 2026