IT Security Architect

We zijn op zoek naar een senior Security Architect met een brede kennis van IT Security, NIS2 en Cyfun.

• Sector: zorg en hoger onderwijs
• Locatie: regio Limburg, met regelmatig overleg bij bedrijven in heel België
• Regime: voltijds

Je gaat werken bij een organisatie dat ziekenhuizen en onderwijsinstellingen ondersteunt bij hun IT- en cybersecurity. Het idee is simpel: in plaats van dat elke instelling apart het warm water uitvindt, bouwt dit team één gedeelde security-architectuur waar alle aangesloten organisaties op kunnen bouwen.

• Je werkt onder de operationele leiding van de security architect en je hebt twee grote focussen.
• De eerste is architectuur. Je ontwerpt, documenteert en valideert de bouwstenen van een gedeelde security-architectuur voor de aangesloten instellingen. Je vertrekt telkens van een concrete nood, bijvoorbeeld bescherming tegen ransomware op gebouwbeheersystemen, en werkt die uit tot een ontwerp dat technisch klopt en operationeel houdbaar is. Je bepaalt ook hoe producten van verschillende leveranciers samen moeten werken: firewalls, EDR, NAC, SIEM. Je bent niet gebonden aan één merk.
• Daarnaast vertaal je normenkaders naar techniek. CyFun, NIS2, ISO 27001 en de CIS Controls zijn geen documenten die in een lade horen. Jij zorgt dat ze afdwingbaar worden in de netwerk- en systeemlagen. Dat is het deel van de job waar de meeste security-mensen op afhaken en waar jij net sterk in bent.
• De tweede focus is threat intelligence. Je volgt op wat er specifiek op ziekenhuizen en universiteiten afkomt, en je wacht niet tot er een alarm afgaat. Je zoekt zelf naar indicatoren van compromissen en zwakke plekken bij de aangesloten instellingen. Wat je vindt, gebruik je om de architectuur bij te sturen. Je deelt die kennis ook rechtstreeks met de security officers ter plaatse.

• Je hebt een brede security-achtergrond en tussen de vijf en tien jaar ervaring als security engineer of architect. Je kent NIS2 en CyFun niet van horen zeggen: je hebt er echt mee gewerkt, en je weet wat het verschil is tussen de Basic-, Important- en Essential-niveaus. ISO 27001 en de CIS Controls zijn vertrouwde kost.
• Technisch zit je goed in netwerksecurity (segmentatie, NGFW), endpoint security (EDR of XDR) en IAM (MFA, PAM). Je begrijpt hoe SIEM en SOAR werken, want dat heb je nodig voor je threat hunting.
• Heb je zelf ooit als systeembeheerder gewerkt, dan is dat een groot pluspunt. Je weet dan uit ervaring wat een security-maatregel doet met de dagelijkse werking, en dat scheelt.
• Je Engels is vlot, en daarnaast spreek je Nederlands en/of Frans als moedertaal, en heb je een goede kennis van de 2e landstaal.
• Nog dit. Als je vooral beleidsdocumenten wil schrijven en liever niet meer met je handen aan de infrastructuur zit, dan is dit niets voor jou. En voor iemand die net afstudeert is dit ook geen goeie eerste job, want er zit niemand naast je om het even voor te doen.