Security Architect

Ce que vous ferez

Vous travaillerez en étroite collaboration avec les architectes d'entreprise et de solutions, les équipes de développement, les équipes de plateforme et d'autres parties prenantes pour intégrer la sécurité dans les décisions d'architecture et de conception de l'organisation. Votre rôle est fonctionnellement aligné avec la fonction de sécurité de l'information, soutenant la traduction des exigences de sécurité en architecture et conception. Le CISO reste responsable de la politique, des cadres de contrôle, de la gouvernance des risques et de l'acceptation formelle des risques. Vous traduisez ces exigences en normes d'architecture, directives de conception et recommandations orientées solutions, et remontez les risques structurels ou les lacunes de contrôle récurrentes si nécessaire.

Vos responsabilités principales incluent :

• Définir, maintenir et promouvoir les principes d'architecture de sécurité, les normes et les modèles de référence réutilisables
• Évaluer les conceptions d'applications, d'API, d'intégrations, de plateformes, de solutions cloud et hybrides par rapport aux exigences de sécurité et aux bonnes pratiques architecturales
• Traduire les exigences en matière de politique, de risques et de conformité en directives d'architecture pratiques et décisions de conception
• Conseiller sur la gestion des identités et des accès, l'authentification, l'autorisation, la gestion des secrets et des clés, le chiffrement, la journalisation, la surveillance et l'auditabilité
• Soutenir la modélisation des menaces, les évaluations des risques architecturaux et la prise de décision sécurisée dès la conception pendant les cycles de vie des projets et produits
• Guider les équipes sur les modèles d'intégration sécurisés, les principes de confiance zéro, la segmentation et les contrôles de sécurité pour les environnements distribués modernes
• Contribuer au développement de l'architecture cible pour la sécurité au sein des plateformes cloud et hybrides
• Identifier les risques de sécurité structurels, les faiblesses de conception et les lacunes récurrentes, et les remonter aux organes de gouvernance et parties prenantes appropriés
• Collaborer avec les architectes, les équipes d'ingénierie et les parties prenantes en sécurité pour améliorer la cohérence, l'évolutivité et la maintenabilité des décisions de conception en matière de sécurité
• Contribuer à la gouvernance de l'architecture en fournissant des contributions claires en matière de sécurité pour les projets, feuilles de route et changements significatifs

Ce que nous recherchons

Indispensable :

• Expérience pertinente démontrable en tant que Security Architect (minimum 3 ans)
• Expérience démontrable en tant qu'Enterprise Architect avec spécialisation en sécurité
• Expérience démontrable en compétences conceptuelles architecturales
• Expérience démontrable en revues de conception sécurisée, évaluations d'architecture et modélisation des menaces (minimum 3 ans)
• Connaissance démontrable des cadres de sécurité tels que ISO 27001/27002, NIS2, CyFun
• Compétences en néerlandais au niveau européen CECR C2

Souhaitable :

• Connaissance et expérience démontrables des packages MS Office
• Connaissance démontrable de la recherche de solutions métier, capable de proposer des solutions métier rentables qui répondent à l'appétit pour le risque de sécurité du client
• Expérience dans le secteur public, les environnements réglementés ou les environnements avec des exigences de haute assurance
• Expérience dans la conduite et la coordination de tests de pénétration et l'utilisation d'outils de sécurité IA
• Connaissance des solutions d'identité fédérées et des blocs de construction publics tels que ACM/IDM basés sur SAML et OpenID Connect
• Connaissance de la sécurité dans Amazon Web Services, Microsoft Azure et les environnements cloud hybrides

Le contexte

Cette mission devrait débuter le 14 décembre 2026 et se poursuivre jusqu'au 31 juillet 2027. La mission est commandée en parties. La première partie est estimée à 900 heures. Des parties supplémentaires peuvent être commandées en option.

Vous travaillerez à temps plein, avec la possibilité de travail hybride en concertation avec votre responsable hiérarchique. Le lieu de travail se situe dans la région de Bruxelles.

Le néerlandais au niveau CECR C2 est requis pour ce rôle.

Vous pouvez réaliser cette mission en freelance ou en tant que salarié de HumanInTech. Même rôle, même équipe. Si vous nous rejoignez en tant que salarié, votre contrat de travail se poursuit au-delà de cette mission. À son terme, nous chercherons ensemble votre prochaine mission.

Lieu: Région de Bruxelles

Adresse de travail: Belgi