Security Architect

Departement: Mobiliteit en Openbare Werken

Beschrijving

De organisatie zoekt een ervaren Security Architect met aantoonbare relevante ervaring als Security Architect en als Enterprise-architect met specialisatie in veiligheid. De kandidaat moet beschikken over architecturale conceptuele vaardigheden en kennis van MS Office Pakketten. Tevens is kennis van Business Solutioning vereist om kosteneffectieve businessoplossingen te kunnen voorstellen die beantwoorden aan het security risk appetite van de klant.

Taalvereiste: Nederlandstalig op Europees CEFR - niveau C2.

Vaardigheden

• Aantoonbare ervaring als Enterprise-architect met specialisatie in veiligheid (Must have)
• Aantoonbare ervaring met secure design reviews, architectuurbeoordelingen en threat modeling (3 jaar, Medior)
• Aantoonbare ervaring op het vlak van architecturale conceptuele vaardigheid (Must have)
• Kennis van securitykaders zoals ISO 27001/27002, NIS2, CyFun (Must have)
• Aantoonbare relevante ervaring als Security Architect (3 jaar, Medior)
• Kennis en ervaring met MS Office Pakketten (Should have)
• Kennis van Business Solutioning en het voorstellen van kosteneffectieve businessoplossingen (Should have)
• Ervaring binnen de publieke sector, gereguleerde omgevingen of omgevingen met hoge assurance-eisen volgens het informatieclassificatieraamwerk van de Vlaamse overheid (Should have)
• Ervaring met het uitvoeren en coördineren van pentesten en het gebruik van AI security tools (Should have)
• Kennis van federatieve identiteitsoplossingen en publieke bouwstenen zoals ACM/IDM op basis van SAML en OpenID Connect (Should have)
• Kennis van security binnen Amazon Web Services, Microsoft Azure en hybride cloudomgevingen (Should have)

Context

Het Departement Mobiliteit en Openbare Werken (MOW) is een beleidsdomein van de Vlaamse overheid dat verantwoordelijk is voor beleidscoördinatie en -ontwikkeling op het vlak van mobiliteit, transport en openbare werken. Het ondersteunt de planning, het beheer en de verbetering van kritieke publieke infrastructuur en aanverwante dienstverlening in Vlaanderen. Daarnaast draagt het departement bij aan de digitalisering van processen, diensten en operationele platformen binnen een complex en onderling verbonden landschap.

De Security Architect versterkt structureel secure-by-design besluitvorming binnen dit landschap. De rol vertaalt securitybeleid en risicovereisten naar architectuurprincipes, referentiepatronen en ontwerpgerichte richtlijnen voor applicaties, integraties, platformen en cloud- of hybride omgevingen.

Positionering van de rol

De Security Architect werkt nauw samen met enterprise- en solutionarchitecten, ontwikkelteams, platformteams en andere relevante stakeholders binnen de organisatie. De rol is functioneel afgestemd op de informatiebeveiligingsfunctie en ondersteunt de vertaling van securityvereisten naar architectuur en ontwerp. De CISO blijft verantwoordelijk voor beleid, controlframeworks, risicogovernance en formele risicoaanvaarding. De Security Architect vertaalt deze vereisten naar architectuurstandaarden, ontwerprichtlijnen en oplossingsgerichte aanbevelingen, en escaleert structurele risico’s of terugkerende control gaps waar nodig naar de CISO.

Kernverantwoordelijkheden

• Definiëren, onderhouden en uitdragen van securityarchitectuurprincipes, standaarden en herbruikbare referentiepatronen.
• Beoordelen van ontwerpen voor applicaties, API’s, integraties, platformen, cloud- en hybride oplossingen aan de hand van securityvereisten en architecturale good practices.
• Vertalen van beleids-, risico- en compliancevereisten naar praktische architectuurrichtlijnen en ontwerpbeslissingen.
• Adviseren over identity and access management, authenticatie, autorisatie, secrets- en keymanagement, encryptie, logging, monitoring en auditability.
• Ondersteunen van threat modeling, architectuurrisicobeoordelingen en secure-by-design besluitvorming tijdens project- en productlevenscycli.
• Begeleiden van teams rond veilige integratiepatronen, zero trust-principes, segmentatie en securitycontrols voor moderne gedistribueerde omgevingen.
• Bijdragen aan de uitwerking van doelarchitectuur voor security binnen cloud- en hybride platformen.
• Identificeren van structurele securityrisico’s, ontwerpzwaktes en terugkerende tekortkomingen, en deze escaleren naar de gepaste governanceorganen en stakeholders.
• Samenwerken met architecten, engineeringteams en securitystakeholders om de consistentie, schaalbaarheid en onderhoudbaarheid van securityontwerpbeslissingen te verbeteren.
• Bijdragen aan architectuurgovernance door heldere security-inbreng te leveren voor projecten, roadmaps en belangrijke wijzigingen.