Security architect (DMOW) via Vlaanderen connect M/V/X

Beschrijving van de functie

De Security Architect zorgt ervoor dat security op een structurele en consistente manier verankerd wordt in solution design en technologische beslissingen. De rol definieert en promoot herbruikbare securityarchitectuurprincipes en -patronen, beoordeelt ontwerpen vanuit een securityperspectief en helpt teams om evenwichtige beslissingen te nemen die security, uitvoerbaarheid en risicobeheersing met elkaar in balans brengen.

Positionering van de rol

De Security Architect werkt nauw samen met enterprise- en solutionarchitecten, ontwikkelteams, platformteams en andere relevante stakeholders binnen de organisatie. De rol is functioneel afgestemd op de informatiebeveiligingsfunctie en ondersteunt de vertaling van securityvereisten naar architectuur en ontwerp. De CISO of verantwoordelijke voor informatiebeveiliging blijft verantwoordelijk voor beleid, controlframeworks, risicogovernance en formele risicoaanvaarding. De Security Architect vertaalt deze vereisten naar architectuurstandaarden, ontwerprichtlijnen en oplossingsgerichte aanbevelingen, en escaleert structurele risico's of terugkerende control gaps waar nodig naar de CISO.

Kernverantwoordelijkheden

• Definiëren, onderhouden en uitdragen van securityarchitectuurprincipes, standaarden en herbruikbare referentiepatronen.
• Beoordelen van ontwerpen voor applicaties, API's, integraties, platformen, cloud- en hybride oplossingen aan de hand van securityvereisten en architecturale good practices.
• Vertalen van beleids-, risico- en compliancevereisten naar praktische architectuurrichtlijnen en ontwerpbeslissingen.
• Adviseren over identity and access management, authenticatie, autorisatie, secrets- en keymanagement, encryptie, logging, monitoring en auditability.
• Ondersteunen van threat modeling, architectuurrisicobeoordelingen en secure-by-design besluitvorming tijdens project- en productlevenscycli.
• Begeleiden van teams rond veilige integratiepatronen, zero trust-principes, segmentatie en securitycontrols voor moderne gedistribueerde omgevingen.
• Bijdragen aan de uitwerking van doelarchitectuur voor security binnen cloud- en hybride platformen.
• Identificeren van structurele securityrisico's, ontwerpzwaktes en terugkerende tekortkomingen, en deze escaleren naar de gepaste governanceorganen en stakeholders.
• Samenwerken met architecten, engineeringteams en securitystakeholders om de consistentie, schaalbaarheid en onderhoudbaarheid van securityontwerpbeslissingen te verbeteren.
• Bijdragen aan architectuurgovernance door heldere security-inbreng te leveren voor projecten, roadmaps en belangrijke wijzigingen.

Vereiste ervaring en expertise

• Aantoonbare ervaring in securityarchitectuur binnen complexe enterprise-omgevingen.
• Sterke kennis van securityarchitectuur voor applicaties, API's, integraties, platformen en cloudomgevingen.
• Ervaring met secure design reviews, architectuurbeoordelingen en threat modeling.
• Degelijk inzicht in IAM, federatie, authenticatie, autorisatie, cryptografie, keymanagement, netwerksegmentatie en databescherming.
• Ervaring met het vertalen van securityvereisten naar architectuurprincipes, ontwerpstandaarden en praktische implementatierichtlijnen.
• Kennis van security- en architectuurkaders zoals ISO 27001/27002, NIS2, Zero Trust, TOGAF of gelijkaardige benaderingen.
• Uitstekende schriftelijke en mondelinge communicatievaardigheden

Gewenste ervaring

• Ervaring binnen de publieke sector, gereguleerde omgevingen of omgevingen met hoge assurance-eisen, cfr. informatieclassifiactieraamwerk van de Vlaamse overheid.
• Vertrouwdheid met Amazon Web Services, Microsoft Azure en hybride cloudomgevingen.
• Ervaring met servicegeoriënteerde en op microservices gebaseerde integratielandschappen.
• Kennis van federatieve identiteitsoplossingen en publieke bouwstenen zoals ACM/IDM op basis van SAML en OpenID Connect.
• Vertrouwdheid met securityarchitectuur voor message-based systemen, API's en gedeelde platformdiensten.
• Ervaring met samenwerking binnen ontwikkel-, platform- en architectuurcommunities in agile deliveryomgevingen.
• Ervaring met het uitvoeren en coördineren van pentesten en het gebruik van AI security tools.

Soft skills

• Sterke vaardigheden in stakeholdermanagement en samenwerking.
• Vermogen om ontwerpen op een constructieve manier uit te dagen en beslissingen te beïnvloeden zonder te steunen op hiërarchische autoriteit.
• Een gestructureerde en analytische aanpak voor complexe security- en architectuurvraagstukken.
• Vermogen om complexe securityconcepten helder te communiceren naar zowel technische als niet-technische doelgroepen.
• Pragmatisch oordeelsvermogen en het vermogen om security, risico en uitvoerbaarheid in balans te brengen.
• Een proactieve, professionele en kwaliteitsgerichte ingesteldheid.

Jouw toekomstig team

Het Departement Mobiliteit en Openbare Werken (MOW) is een van de beleidsdomeinen van de Vlaamse overheid. MOW staat in voor beleidscoördinatie en beleidsontwikkeling op het vlak van mobiliteit, transport en openbare werken, en ondersteunt de planning, het beheer en de verbetering van kritieke publieke infrastructuur en aanverwante dienstverlening in Vlaanderen. Het departement draagt ook bij aan de digitalisering van processen, diensten en operationele platformen binnen een complex en onderling verbonden landschap.

Om secure-by-design besluitvorming binnen dit landschap structureel te versterken, is MOW op zoek naar een ervaren Security Architect. Deze rol is bedoeld voor een senior professional die securitybeleid en risicovereisten kan vertalen naar praktische architectuurprincipes, referentiepatronen en ontwerpgerichte richtlijnen voor applicaties, integraties, platformen en cloud- of hybride omgevingen.

Waar ga je werken

Je werkt in Brussel, op wandelafstand van het station Brussel Noord.

Taalvaardigheden

• Nederlands (troef)

  • Begrijpen : Vaardig - (C1)
  • Schrijven : Vaardig - (C1)
  • Lezen : Vaardig - (C1)
  • Spreken : Vaardig - (C1)

Voordelen van de betrekking

Vlaanderen connect biedt een contract van 38 uur voor onbepaalde duur en een competitief salarispakket met:

• Een aantrekkelijke bruto verloning (salaris tussen 4840 EUR en 6500 EUR, afhankelijk van ervaring, competenties en potentieel)
• Een bonussysteem op basis van vast te leggen doelstellingen
• 28 dagen verlof en extra wettelijke feestdagen (11/07, 02/11 en 15/11).
• Een mobiliteitsbudget van 810 EUR/maand
• Maaltijdcheques van 8 euro/dag (eigen bijdrage 1,09 euro/dag)
• Een forfaitaire onkostenvergoeding van 165 EUR/maand
• Een hospitalisatieverzekering (je kan gezinsleden aansluiten)
• Een groepsverzekering (4% werkgeversbijdrage en 1% werknemersbijdrage)
• Een arbeidsongevallenverzekering
• Een opleidingsbudget
• Flexibele werkuren
• Mogelijkheden tot thuiswerk
• Tegemoetkoming in de kosten van schoolvakantieopvang

Redenen om voor Vlaanderen Connect te kiezen!

Werk bij Vlaanderen Connect en maak elke dag tastbaar verschil voor 6,5 miljoen mensen, van je straat tot de toekomst van heel Vlaanderen. Duik in uitdagende projecten waar kwaliteit, resultaat en de nieuwste technologieën centraal staan. Groei tussen digitale experten, deel je talent en krijg de ruimte om je ambities waar te maken. Voel je écht gewaardeerd, voor wie je bent en wat je bijdraagt, als professional en als mens.

In 6 stappen naar een job bij Vlaanderen Connect

1. Solliciteer
2. CV-screening
3. Testen
4. Interview
5. Voorstel
6. Welkom!

Contactpersoon

Gitte Collier

selectiesvlaanderenconnect@vlaanderen.be