Security Architect

Une institution publique flamande soutient la planification, la gestion et l’amélioration d’infrastructures publiques critiques en Flandre. Dans ce cadre, l’organisation digitalise ses processus, ses services et ses plateformes opérationnelles au sein d’un environnement complexe et interconnecté.

En tant que Security Architect expérimenté, vous renforcez la prise de décision secure-by-design au sein de cet environnement. Vous traduisez la politique de sécurité et les exigences en matière de risques en principes d’architecture concrets, en modèles de référence et en lignes directrices orientées conception pour les applications, les intégrations, les plateformes et les environnements cloud ou hybrides.

• Définir, maintenir et promouvoir les principes d’architecture de sécurité, les standards et des modèles de référence réutilisables.
• Évaluer les conceptions d’applications, d’API, d’intégrations, de plateformes et de solutions cloud et hybrides au regard des exigences de sécurité et des bonnes pratiques architecturales.
• Traduire les exigences en matière de politique, de risques et de conformité en lignes directrices d’architecture et en décisions de conception concrètes.
• Conseiller en matière d’identity and access management, d’authentification, d’autorisation, de gestion des secrets et des clés, de chiffrement, de logging, de monitoring et d’auditabilité.
• Soutenir le threat modeling, les évaluations des risques d’architecture et la prise de décision secure-by-design tout au long des cycles de vie des projets et des produits.
• Accompagner les équipes en matière de modèles d’intégration sécurisés, de principes zero trust, de segmentation et de contrôles de sécurité pour les environnements distribués modernes.
• Contribuer à l’élaboration de l’architecture cible en matière de sécurité au sein des plateformes cloud et hybrides.
• Identifier les risques de sécurité structurels, les faiblesses de conception et les lacunes récurrentes, et les escalader vers les organes de gouvernance et les parties prenantes appropriés.
• Collaborer avec les architectes, les équipes d’ingénierie et les parties prenantes en sécurité afin d’améliorer la cohérence, l’évolutivité et la maintenabilité des décisions de conception en matière de sécurité.
• Contribuer à la gouvernance de l’architecture en fournissant un apport clair en matière de sécurité pour les projets, les roadmaps et les changements importants.

Vous travaillez en étroite collaboration avec les architectes d’entreprise et de solutions, les équipes de développement, les équipes plateformes et les autres parties prenantes concernées au sein de l’organisation. Votre rôle est fonctionnellement aligné sur la fonction de sécurité de l’information : vous soutenez la traduction des exigences de sécurité en architecture et en conception.

Le CISO ou le responsable de la sécurité de l’information reste responsable de la politique, des frameworks de contrôle, de la gouvernance des risques et de l’acceptation formelle des risques. Vous traduisez ces exigences en standards d’architecture, en lignes directrices de conception et en recommandations orientées solutions, et vous escaladez au besoin vers le CISO les risques structurels ou les lacunes récurrentes dans les contrôles.