Security Architect

pSmals realiseert innovatieve ICT-projecten in e-government en e-health voor instellingen uit de sociale zekerheid en de gezondheidszorg. 'ICT for society' is voor Smals meer dan een slogan: alle projecten hebben een positieve maatschappelijke impact. Zo bouwt Smals mee aan het portaal van de sociale zekerheid en het eHealth-platform. Grensverleggende projecten zijn ons werkterrein: , Orgadon, digitalisering van medische voorschriften, raadpleging van de historiek van je loopbaan, snellere doorstroming van testresultaten naar je huisarts... /p pWil jij de fundamenten leggen voor veilige softwareontwikkeling binnen overheidsprojecten? Bij Smals zoeken we een expert die applicatiebeveiliging op structurele en preventieve wijze verankert in ons ontwikkelproces. /p pAls Security Architect ben je een strategische en technische spilfiguur binnen onze organisatie. Je werkt nauw samen met ontwikkelteams, infrastructuurarchitecten en beleidsmakers om ervoor te zorgen dat onze software en systemen vanaf de basis veilig zijn ontworpen en gebouwd. Je combineert diepgaande technische kennis met een pragmatische aanpak en weet complexe beveiligingsstandaarden te vertalen naar werkbare oplossingen. /p h3Wat zullen je taken zijn? /h3 ul liJe ontwikkelt richtlijnen en procedures voor veilige softwareontwikkeling op basis van internationale standaarden (zoals ISO 27001, NIST, eIDAS). /li liJe begeleidt ontwikkelteams bij het toepassen van veilige ontwerpprincipes en beoordeelt keuzes rond authenticatie, toegangsbeheer en cryptografie. /li liJe evalueert software
- en infrastructuurarchitecturen vanuit een securityperspectief en ondersteunt bij de integratie van beveiligingsprincipes in hybride omgevingen. /li liJe volgt actief de nieuwste bedreigingen, technologieën en best practices op en deelt je kennis binnen en buiten de organisatie. /li /ul pJe hebt een masterdiploma of gelijkwaardig door ervaring. /p h3Technische expertise: /h3 ul liSecure software design architecture. /li liAuthenticatie, autorisatie (o.a. OAuth2, SAML), encryptieprincipes (AES, TLS, key management). /li liBeveiliging van secrets, inputvalidatie, foutafhandeling, logging auditing. /li liKennis van ISO/IEC 27001/27002 en veilige softwareontwikkelprocessen. /li liErvaring met enterprise-applicaties (Java/J2EE) en DevSecOps (pre). /li /ul h3Soft

skills:
/h3 ul liSterk analytisch vermogen en helder communiceren over complexe materie. /li liCoaching
- of opleidingsvaardigheden zijn een plus. /li /ul h3Talen: /h3 ul liNederlands en Frans professioneel; Engels technisch vlot. /li /ul pJe krijgt een gevarieerde, uitdagende en maatschappelijk relevante job waarbij je bijdraagt aan IT-oplossingen die een belangrijke rol spelen in de samenleving. Onze slogan 'ICT for society' weerspiegelt dit perfect. /p pZoek je een goede balans tussen werk en privéleven? Geniet van flexibele werkuren en maak gebruik van ons zeer uitgebreid telewerkbeleid. /p pWe bieden ruime interne en externe opleidingsmogelijkheden, waardoor je je technische skills en persoonlijke vaardigheden voortdurend kunt aanscherpen. /p pWe bieden je een competitief salaris, aangevuld met extralegale voordelen zoals hospitalisatieverzekering, aanvullend pensioenplan, maaltijdcheques, ecocheques,… /p pIT-functies kunnen rekenen op een mobiliteitsbudget met de keuze voor een bedrijfswagen en/of terugbetaling openbaar vervoer. Onder bepaalde voorwaarden kan je dit budget zelfs gebruiken voor de betaling van je huur of hypothecaire lening. /p pVia ons 'Benefits at Work'-platform geniet je van mooie kortingen op mode, elektronica, daguitstappen, vakantieverblijven, … /p pWe voeren een gelijkekansenbeleid en vinden o.a. equal pay belangrijk. /p pFrançais, Coaching, Best Practices, Management, ISO Standards, AES, Architecture, Cryptologie, Communicatie, Programmation, Service de sécurité, Néerlandais, TLS, Audits, SAML, Frans, Technologie, NIST, Vertaling, Softwaredesign, Java, Infrastructure, Développement, Recherche, Design, NIST, Anglais technique, Access Management, ISO Standards, SAML, Pragmatique, Java, Programmation, Coaching, Audit, Design, AES, TLS, Engelse taal, Beveiligingsdienst, Analyse, Toegangsbeheer, Nederlands, Cryptographie, Service de sécurité, Norme EN, Validation /p