Over het mandaat

Je ondersteunt een organisatie die bedrijfskritische IT-systemen voor de Belgische energiemarkt ontwikkelt en beheert, waaronder een centraal marktsysteem en een pre-paymentplatform. Als essentiële entiteit onder NIS2 en ISO 27001-gecertificeerde organisatie wil de klant security verankeren volgens secure-by-design en security-by-default. Jij vertaalt securitydoelstellingen naar pragmatische architectuurprincipes, technische standaarden en guardrails voor development- en platformteams. Je werkt nauw samen met development- en platformteams, collega-architecten, risk en compliance. Je thema's zijn onder meer Azure cloud security, identity & access management, API- en container security, threat modeling en geautomatiseerde security controls in CI/CD. Je werkt minstens twee dagen per week op locatie in Brussel, met af en toe verplaatsingen naar andere vestigingen of locaties van derden.

Verantwoordelijkheden

• Securityarchitectuurprincipes, guardrails en secure-by-design standaarden definiëren en bewaken
• Security integreren in de volledige SDLC, van design tot deployment
• Solution- en technical designs reviewen vanuit securityperspectief, inclusief threat modeling en architectuurreviews
• Adviseren over IAM, API security, container security, cloud security en Azure cloud-native architecturen
• Security controls binnen CI/CD en DevSecOps definiëren en helpen automatiseren
• Adviseren over secure coding, software dependencies en vulnerability management
• Development- en platformteams ondersteunen bij het identificeren en mitigeren van technische securityrisico's
• Bijdragen aan securityanalyses na incidenten en kwetsbaarheden, en dreigingen en technologische ontwikkelingen vertalen naar maatregelen

Must-haves

• Aantoonbare ervaring als architect binnen ICT Security oplossingen
• Aantoonbare ervaring met beheren en implementeren van IAM volgens organisatiebeleid
• Aantoonbare ervaring met het beveiligen van Azure containers en Kubernetes clusters
• Aantoonbare ervaring met implementeren en opvolgen van DevSecOps
• Aantoonbare ervaring met opstellen, implementeren en handhaven van security standaarden, procedures en richtlijnen
• Aantoonbare ervaring met risicomanagement
• Nederlands of Frans op CEFR-niveau C1
• Goede kennis van de andere landstaal op CEFR-niveau B2

Nice-to-haves

• Ervaring in de energiesector
• Ervaring met platform engineering en gedeelde technische platformen voor ontwikkelteams
• Ervaring met het vertalen van ISMS- en security policies naar concrete oplossingen
• Kennis en ervaring van ITIL
• Ervaring met werken met externe development teams

Wat de werkgever biedt

• Hybride werken: minstens twee werkdagen per week op locatie in Brussel
• Ruimere aanwezigheid op locatie mogelijk bij projectnoden, onboarding of kennisoverdracht
• Gemotiveerde uitzonderingen op de aanwezigheidsregels zijn mogelijk
• Sporadische verplaatsingen naar andere vestigingen of locaties van derden