Application Security Architect

pulliBeing a security nerd is not an issue. /li /ulpCM helpt niet minder dan 4,5 miljoen mensen om gezond en gelukkig te leven. Hoe dat kan? Dankzij de dynamiek van onze medewerkers Zij slaan elke dag de handen in elkaar om resultaten te boeken. Ze worden gedreven door solidariteit en willen samen vooruitgaan. Hun inspanningen worden erkend, want ze krijgen tal van kansen om zich te ontwikkelen en te groeien in hun job. Dat alles op een werkplek waar ook waarde wordt gehecht aan de balans tussen werk en privé. Maar je moet ons niet zomaar geloven. Vraag het gewoon aan iedereen die hier werkt. Ze zullen het graag bevestigen: Bij ons leeft het. /ph3Dit zoeken we /h3pCM-MC evolueert naar een gezondheidsfonds om gezondheidszorg toegankelijk te maken voor iedereen en diensten op maat te voorzien zodat elke persoon een kwaliteitsvol leven kan ervaren. Cyber security heeft een kern rol om deze AI digitale transitie te ondersteunen en te versterken. We bouwen hiervoor de ‘secure development’ verder uit. Zo zijn we op zoek naar een Application Security Architect/Specialist om het securityteam te versterken. /ph3Verantwoordelijkheden /h3h3Architectuur Strategie /h3ulliDefiniëren van security applicatie architectuurprincipes, standaarden en referentiearchitecturen. /liliUitvoeren van threat modelling, application security design reviews en architectuurbeoordelingen. /liliAdviseren van solution architecten, product owners en ontwikkelteams over security-by-design. /liliVertalen van risico-, compliance
- en privacy vereisten naar technische beveiligingsmaatregelen. /liliBegeleiden van de veilige adoptie van cloud-, low-code-, AI
- en agentic AI-oplossingen. /li /ulh3Engineering Automatisering /h3ulliOntwikkelen van scripts, tooling en automatiseringen ter ondersteuning van securityprocessen. /liliIntegreren van security controles in CI/CD-pipelines en ontwikkelplatformen. /liliImplementeren van Security-as-Code, Policy-as-Code en Infrastructure-as-Code. /liliOndersteunen van vulnerability management, software supply chain security en dependency management. /liliAutomatiseren van security testing, compliance controles en security monitoring. /li /ulh3AI Digitale Innovatie /h3ulliExpertise aanbieden rond AI
- en agentic AI-initiatieven binnen de organisatie. /liliTeams begeleiden bij veiligheids
- en risicovraagstukken rond AI-toepassingen. /liliMee vormgeven aan richtlijnen rond AI-governance, databescherming en veilige integraties. /liliKansen identificeren voor het gebruik van AI binnen security en operationele processen. /liliBijdragen aan kennisdeling en bewustwording rond AI-gerelateerde risico's en opportuniteiten. /li /ulh3Dit ben jij /h3ulliJe hebt een bijzondere passie voor security, software ontwikkeling ethical hacking. /liliJe hebt ervaring in één of meerdere domeinen zoals (Application Security, Security Architecture, Secure Software Development Lifecycle (SSDLC), DevSecOps, Cloud Security (Azure), API Security, Threat Modelling, Secure Coding,,Security Automation, Python, PowerShell of vergelijkbare scripttalen, Infrastructure-as-Code en Platform Engineering Software Supply Chain Security, Generative AI, AI Security en Agentic AI). /liliJe hebt ervaring met industriestandaarden voor softwarebeveiliging OWASP, NIST, Cloud Security Alliance ea /liliJe hebt ervaring met softwarebeveiligingstools en het gebruik ervan voor SAST, beveiligingstests, SCA, containerscanning, scannen op kwetsbaarheden in webapplicaties /liliJe hebt een erkende security certificatie of opleiding gehad (CISSP, CEH, PEH, OSCP, OSCE, CEH,…) of je bent bereid deze te behalen. /liliJe bent vertrouwd met TryHackMe, HackTheBox,… /liliJe bent naast ethisch ook methodisch en oplossingsgericht ingesteld. /liliJe bent meertalig (Nederlands, Frans en Engels). /liliJe bent bereid je minstens 1 keer per week naar Brussel te verplaatsen. /liliBeing a security nerd is not an issue. /li /ulh3Dit bieden we je /h3pEen contract van onbepaalde duur. Werken bij CM is werken in een professionele omgeving en boeiende sector met een grote variatie aan projecten. De ongedwongen spirit zal je wellicht ook bevallen. Binnen een gedreven team krijg je de opportuniteit om je ambities waar te maken. We investeren in persoonlijke ontwikkeling en bieden kansen aan nieuw talent. Je kunt uiteraard rekenen op een aantrekkelijk salaris in overeenstemming met je ervaring aangevuld met hospitalisatie
- en groepsverzekering, glijdende werktijden,… /ph3Dit is je kans /h3 /p