De Pijler Digitalisering heeft zes ontwikkelteams die toepassingen ontwikkelen volgens een Agile-werkwijze. Elk team is verantwoordelijk voor een set van toepassingen.Voor het operationeel beheer heeft de Pijler ICT Service Management gestandaardiseerd op Amazon Web Services (AWS) diensten, voornamelijk Elastic Kubernetes Service (EKS), S3 en RDS. De provisionering-, uitrol- en andere beheerprocessen zijn grotendeelsgeautomatiseerd. Als Systeem Security Architect versterk je het bestaande team van architecten enintegreer je in de pijler Digitalisering. Het architecten team bestaat uit een EnterpriseArchitect en een Security Architect. Het security team bestaat uit CISO, Security Architect en Security Analist.Daarnaast werk je samen met het bestaande DPO office. Je werkt nauw samen met de Enterprise Architect. Samen met deze teams ben je verantwoordelijk voor een aantal deeldomeinen binnenDigitalisering. Voor de toegekende deeldomeinen ben je verantwoordelijk voor hetontwikkelen en uitwerken van een security architectuur en een strategischimplementatieplan dat ervoor zorgt dat de organisatie kan voldoen aan de NIS2-wetgevingen de maatregelen van het informatieclassificatie raamwerk (Icr). Je belangrijkste focus ligt op het identificeren en implementeren van maatregelen die NIS2en Icr compliance garanderen, terwijl je rekening houdt met de bestaande AWSinfrastructuur alsook de bestaande ontwikkelingsprocessen. Je werkt nauw samen met de architecten, security team, DPO office de ontwikkelteams, de Pijler ICT Service management, en het CIO Office om ervoor te zorgen dat alle systemen en processen voldoen aan de regelgeving, met minimale impact op de efficiëntie en effectiviteit van de ontwikkel- en beheerprocessen. Verantwoordelijkheden Binnen je domeinen evalueren van de huidige infrastructuur, architectuur en de bestaande processen in relatie tot ISO27000, NIS2 en Icr vereisten Ontwikkelen voor je domein van een gedetailleerd implementatieplan voor NIS2/Icr compliance met een specifieke focus op de vereisten gesteld binnen NIS 2 en Icr, waaronder beveiligingseisen, risicomanagement en monitoring/rapportering Begeleiden van de uitvoering van het implementatieplan in samenwerking met de stakeholders Advies geven over architectuur beslissingen en -ontwerpen om een veilige en conforme infrastructuur te garanderen Vereisten Ervaring in een Security Architect-functie, bij voorkeur in een omgeving met strenge compliance-eisen Diepgaande kennis van AWS, inclusief ervaring met het ontwerpen en implementeren van veilige cloud-native architecturen Uitgebreide kennis van netwerk- en systeembeveiliging, identity management, en de de security-frameworks ISO27000, NIST en NIS2 Ervaring met security monitoring tools, incident response processen, en risicomanagement in cloudomgevingen Kennis van cloud oplossingen (zoals AWS, EKS en Azure) inclusief ervaring met het ontwerpen en implementeren van veilige cloud-native architecturenErvaring met Agile ontwikkelingsmethodologieënUitstekende communicatieve vaardigheden om technische en niet-technische teams te begeleiden in het NIS2-complianceprocesIn deze rol ben je een cruciale schakel in het beveiligen van kritieke infrastructuur en het waarborgen van de naleving van NIS2, terwijl je werkt binnen een geavanceerde cloudomgeving Het kantoor bevindt zich op korte wandelafstand van het station Brussel Noord.We werken 2 vaste dagen - maandag en donderdag -fysiek op kantoor.