Security Architect M/V/X

Beschrijving van de functie

Smals realiseert innovatieve ICT-projecten in e-government en e-health voor instellingen uit de sociale zekerheid en de gezondheidszorg. 'ICT for society' is voor Smals meer dan een slogan: alle projecten hebben een positieve maatschappelijke impact. Zo bouwt Smals mee aan het portaal van de sociale zekerheid en het eHealth-platform. Grensverleggende projecten zijn ons werkterrein: Student@Work, Orgadon, digitalisering van medische voorschriften, raadpleging van de historiek van je loopbaan, snellere doorstroming van testresultaten naar je huisarts...
Wil jij de fundamenten leggen voor veilige softwareontwikkeling binnen overheidsprojecten? Bij Smals zoeken we een expert die applicatiebeveiliging op structurele en preventieve wijze verankert in ons ontwikkelproces. Als Security Architect ben je een strategische en technische spilfiguur binnen onze organisatie. Je werkt nauw samen met ontwikkelteams, infrastructuurarchitecten en beleidsmakers om ervoor te zorgen dat onze software en systemen vanaf de basis veilig zijn ontworpen en gebouwd. Je combineert diepgaande technische kennis met een pragmatische aanpak en weet complexe beveiligingsstandaarden te vertalen naar werkbare oplossingen. Wat zullen je taken zijn? - Je ontwikkelt richtlijnen en procedures voor veilige softwareontwikkeling op basis van internationale standaarden (zoals ISO 27001, NIST, eIDAS). - Je begeleidt ontwikkelteams bij het toepassen van veilige ontwerpprincipes en beoordeelt keuzes rond authenticatie, toegangsbeheer en cryptografie. - Je evalueert software- en infrastructuurarchitecturen vanuit een securityperspectief en ondersteunt bij de integratie van beveiligingsprincipes in hybride omgevingen. - Je volgt actief de nieuwste bedreigingen, technologieën en best practices op en deelt je kennis binnen en buiten de organisatie.

Jouw profiel

Je hebt een masterdiploma of gelijkwaardig door ervaring. Technische expertise: - Secure software design & architecture. - Authenticatie, autorisatie (o.a. OAuth2, SAML), encryptieprincipes (AES, TLS, key management). - Beveiliging van secrets, inputvalidatie, foutafhandeling, logging & auditing. - Kennis van ISO/IEC 27001/27002 en veilige softwareontwikkelprocessen. - Ervaring met enterprise-applicaties (Java/J2EE) en DevSecOps (pre). Soft skills: - Sterk analytisch vermogen en helder communiceren over complexe materie. - Coaching- of opleidingsvaardigheden zijn een plus. Talen: - Nederlands en Frans professioneel; Engels technisch vlot.

Taalvaardigheden

• Nederlands (troef)

  • Begrijpen : Vaardig - (C1)
  • Schrijven : Vaardig - (C1)
  • Lezen : Vaardig - (C1)
  • Spreken : Vaardig - (C1)

Wil je meer weten over dit beroep of over een beroep dat erop lijk? Vind alle nuttige informatie op Beroepenpanorama. Beroepen Panorama