Security Architect

Een Vlaamse overheidsinstelling ondersteunt de planning, het beheer en de verbetering van kritieke publieke infrastructuur in Vlaanderen. De organisatie digitaliseert daarbij processen, diensten en operationele platformen binnen een complex en onderling verbonden landschap.

Als ervaren Security Architect versterk je de secure-by-design-besluitvorming binnen dit landschap. Je vertaalt securitybeleid en risicovereisten naar praktische architectuurprincipes, referentiepatronen en ontwerpgerichte richtlijnen voor applicaties, integraties, platformen en cloud- of hybride omgevingen.

• Definiëren, onderhouden en uitdragen van securityarchitectuurprincipes, standaarden en herbruikbare referentiepatronen.
• Beoordelen van ontwerpen voor applicaties, API’s, integraties, platformen, cloud- en hybride oplossingen aan de hand van securityvereisten en architecturale good practices.
• Vertalen van beleids-, risico- en compliancevereisten naar praktische architectuurrichtlijnen en ontwerpbeslissingen.
• Adviseren over identity and access management, authenticatie, autorisatie, secrets- en keymanagement, encryptie, logging, monitoring en auditability.
• Ondersteunen van threat modeling, architectuurrisicobeoordelingen en secure-by-design-besluitvorming tijdens project- en productlevenscycli.
• Begeleiden van teams rond veilige integratiepatronen, zero-trustprincipes, segmentatie en securitycontrols voor moderne gedistribueerde omgevingen.
• Bijdragen aan de uitwerking van doelarchitectuur voor security binnen cloud- en hybride platformen.
• Identificeren van structurele securityrisico’s, ontwerpzwaktes en terugkerende tekortkomingen, en deze escaleren naar de gepaste governanceorganen en stakeholders.
• Samenwerken met architecten, engineeringteams en securitystakeholders om de consistentie, schaalbaarheid en onderhoudbaarheid van securityontwerpbeslissingen te verbeteren.
• Bijdragen aan architectuurgovernance door heldere security-inbreng te leveren voor projecten, roadmaps en belangrijke wijzigingen.

Je werkt nauw samen met enterprise- en solutionarchitecten, ontwikkelteams, platformteams en andere relevante stakeholders binnen de organisatie. Je rol is functioneel afgestemd op de informatiebeveiligingsfunctie: je ondersteunt de vertaling van securityvereisten naar architectuur en ontwerp.

De CISO of verantwoordelijke voor informatiebeveiliging blijft verantwoordelijk voor beleid, controlframeworks, risicogovernance en formele risicoaanvaarding. Jij vertaalt die vereisten naar architectuurstandaarden, ontwerprichtlijnen en oplossingsgerichte aanbevelingen, en escaleert structurele risico’s of terugkerende tekortkomingen in controls waar nodig naar de CISO.