Security Lead

ppCM aide pas moins de 4,5 millions de personnes à vivre en bonne santé et heureuses. Comment est-ce possible ? /p pGrâce au dynamisme de nos collaborateurs Chaque jour, ils unissent leurs forces pour obtenir des résultats. Animés par la solidarité, ils souhaitent avancer ensemble. Leurs efforts sont reconnus, car ils bénéficient de nombreuses opportunités pour se développer et évoluer dans leur fonction. Le tout dans un environnement de travail où l’équilibre entre vie professionnelle et vie privée est également une priorité. /p pMais ne nous croyez pas sur parole. Demandez simplement à ceux qui travaillent chez nous. Ils vous le confirmeront volontiers : chez nous, ça vit. /p h3Description de fonction /h3 pVous êtes responsable de la conception, de la mise en œuvre et de l’amélioration continue de la sécurité des applications, des plateformes digitales et des solutions d’intelligence artificielle. Vous combinez une vision architecturale avec une approche pratique et veillez à ce que la sécurité soit intégrée de manière structurelle, depuis la conception jusqu’à la mise en production, tout au long du cycle de vie des logiciels. /p h3Responsabilités /h3 h3Architecture Stratégie /h3 ul liDéfinir les principes d’architecture de sécurité applicative, les standards et les architectures de référence /li liRéaliser des analyses de menaces (threat modelling), des revues de conception de sécurité applicative et des évaluations d’architecture /li liConseiller les architectes solution, les Product Owners et les équipes de développement sur l’approche « Security by Design » /li liTraduire les exigences liées aux risques, à la conformité et à la protection des données en mesures techniques de sécurité /li liAccompagner l’adoption sécurisée des solutions cloud, low-code, IA et Agentic AI /li /ul h3Engineering Automatisation /h3 ul liDévelopper des scripts, outils et automatisations pour soutenir les processus de sécurité /li liIntégrer des contrôles de sécurité dans les pipelines CI/CD et les plateformes de développement /li liMettre en œuvre les approches Security-as-Code, Policy-as-Code et Infrastructure-as-Code /liliSoutenir la gestion des vulnérabilités, la sécurité de la chaîne d’approvisionnement logicielle (Software Supply Chain Security) et la gestion des dépendances /li liAutomatiser les tests de sécurité, les contrôles de conformité et le monitoring de la sécurité /li /ul h3IA Innovation Digitale /h3 ul liFournir une expertise sur les initiatives liées à l’IA et à l’Agentic AI au sein de l’organisation /li liAccompagner les équipes dans les questions de sécurité et de gestion des risques liées aux applications d’IA /li liParticiper à l’élaboration des lignes directrices en matière de gouvernance de l’IA, de protection des données et d’intégrations sécurisées /li liIdentifier des opportunités d’utilisation de l’IA dans les processus de sécurité et les processus opérationnels /li liContribuer au partage des connaissances et à la sensibilisation concernant les risques et opportunités liés à l’IA /li /ul h3Le profil idéal /h3 ul liVous avez une passion particulière pour la sécurité, le développement logiciel et l’ethical hacking. /li liVous disposez d’une expérience dans un ou plusieurs domaines tels que : Application Security, Security Architecture, Secure Software Development Lifecycle (SSDLC), DevSecOps, Cloud Security (Azure), API Security, Threat Modelling, Secure Coding, Security Automation, Python, PowerShell ou d’autres langages de scripting similaires, Infrastructure-as-Code, Platform Engineering, Software Supply Chain Security, Generative AI, AI Security et Agentic AI. /li liVous maîtrisez les standards industriels en matière de sécurité logicielle tels que OWASP, NIST, Cloud Security Alliance, etc. /li liVous avez de l’expérience avec les outils de sécurité applicative et leur utilisation pour le SAST, les tests de sécurité, le SCA, le scan de conteneurs et l’identification des vulnérabilités dans les applications web. /li liVous disposez d’une certification ou d’une formation reconnue en sécurité (CISSP, CEH, PEH, OSCP, OSCE, etc.) ou êtes prêt(e) à l’obtenir. /li liVous êtes familiarisé(e) avec des plateformes telles que TryHackMe et HackTheBox. /li liVous êtes à la fois éthique, méthodique et orienté(e) solutions. /li liVous êtes multilingue (néerlandais, français et anglais). /li liVous êtes disposé(e) à vous rendre à Bruxelles au moins une fois par semaine. /li liÊtre un véritable passionné de sécurité (« security nerd ») est un atout. /li /ul h3Ce que nous recherchons /h3 pVous êtes un professionnel de la sécurité aussi à l’aise lors d’une revue d’architecture que dans l’écriture d’un script, la mise en place d’une pipeline de sécurité ou l’analyse d’un agent IA. Vous combinez vision stratégique et expertise technique approfondie et aidez les équipes à développer des solutions sécurisées de manière plus rapide et plus efficace. /p h3Notre proposition /h3 pNous vous proposons un contrat à