Introduction/change of major new solution components in the application/platform landscape.

Transcriptie

1 VACATURE : IT Project Security Architect REF : Task description: Information Technology Systems (ITS) is responsible for the development of the products and services as well as the network and IT supporting all the business units of Proximus. Within this division and for each new project, the project security architect is in charge of the definition and the elaboration of the end to end security solution in close collaboration with the project architect, the business requestor, the domain experts and the project manager. The IT Security Project Architect is assigned for appropriated projects: (Business) projects requiring fundamental changes to the E2E existing architecture (e.g. cloud, security segregation, identity and access management, third party integration ) Introduction/change of major new solution components in the application/platform landscape. The IT security project architect secures the solutions of the future! Main responsibilities: Challenge /complete /elaborate the functional and non-functional security requirements. Design robust ETE security architectures for IT projects: Deliver and document an integrated ETE security solution architecture, in close collaboration with the IT delivery teams (IT infrastructure design and IT application teams) and conformed to the security governance guidelines. Elaborate if needed sustainable migration plan from As-IS to target architecture Provide adequate IT technical architecture design (hardware + software + network) compliant to security requirements Support the test managers to define security testing strategy & scenarios Secondary tasks: Understand the "AS IS security IT infrastructure, document and maintain a structured security architecture documentation. Participate to major technical roadmap elaboration in collaboration with enterprise and domains architects Koning Albert II-laan 27, B-1030 Brussel, BTW BE RPR Brussel, BE BPOTBEB1 Pagina 1 van 7

2 Assist and advice project architects to elaborate and design ETE project architecture solution conform to security guidelines and principles and share your experience with them. Your profile: Master Degree in Computer Sciences or Telecom engineer or equivalent by experience Minimum 5 years of experience in analysis, development of technical solutions architecture in complex environment within large organization. Experience and expertise in specific technologies. Technical design experience is an important asset. You are able to understand and solve problems effectively. You have an analytical mind You are good at managing your time effectively and efficiently. You are able to work in team to achieve common goals. You take initiatives towards results You have strong communication skills You speak/write fluent in English and French/Dutch Skills Knowledge of, and practical experience with solution security architecture methods and practices; knowledge of SABSA is a plus You have experience with the identification, remediation and documentation of risks in IT solutions Experience in the various security domains (Access Control, Application Development Security, Cryptography, Network Security) is a must Knowledge of TOGAF and Archimate is a plus General knowledge of network security controls firewall, IDS/IPS, network access control and network segmentation Experience with security aspects of cloud solutions; identity federation, privacy, etc. Experience with application integration architecture; middleware, ESB, API s You are a conceptually strong thinker You design solutions taking into account the requirements of the customer and the risks to the organization Koning Albert II-laan 27, B-1030 Brussel, BTW BE RPR Brussel, BE BPOTBEB1 Pagina 2 van 7

3 VACATURE : IT Project Security Architect REF : Votre mission: Information Technology Systems (ITS) est la division en charge du développement des produits et services ainsi que des réseaux et de l IT supportant toutes les business unit de Proximus. Au sein de cette division et pour tout nouveau projet, le Project Security Architect est en charge de déterminer la solution sécurisée de bout en bout en étroite collaboration avec l architecte de projet, les responsables «business», les experts des domaines et le chef de projet. L IT Security Project Architect est assigné à des projets spécifiques: Des projets (Business) nécessitant des changements fondamentaux à l architecture existante E2E (p.e. cloud, security segregation, identity and access management, third party integration ) Introduction / changement de principaux nouveaux composants de la solution dans le parc applicatif existant. The IT security project architect sécurise les solutions futures! Responsabilités principales: Discuter, compléter et élaborer les exigences de sécurité fonctionnelles et non fonctionnelles Concevoir des solutions ETE d architecture, sécurisées et robustes pour les projets informatiques Fournir et documenter une architecture de solution de sécurité ETE intégrée, en étroite collaboration avec les équipes IT (conception d'infrastructure informatique et équipes d'applications informatiques) et conforme aux directives de gouvernance de sécurité Élaborer, si nécessaire, un plan de migration durable à partir de "As-IS" vers une architecture cible Fournir une architecture technique IT (hardware + software + network) conforme aux exigences de sécurité Soutenir les tests managers dans le but de définir des security testing strategy & scenarios Tâches secondaires: Comprendre l'infrastructure informatique de sécurité "AS IS, documenter et maintenir une documentation d'architecture de sécurité structurée Koning Albert II-laan 27, B-1030 Brussel, BTW BE RPR Brussel, BE BPOTBEB1 Pagina 3 van 7

4 Participer dans le développement de major technical roadmap en collaboration avec les architectes d entreprise et architectes des domaines applicatifs. Aider et conseiller les architectes de projet avec pour but d élaborer et de concevoir une ETE architecture de projet conforme aux principes de sécurité. Partagez votre expérience. Votre profil: Titulaire d un Master en Computer Sciences ou de Telecom Engineer ou disposer d une expérience équivalente Vous disposez d un minimum de 5 ans d'expérience en analyse, développement d'architecture de solutions techniques en environnement complexe au sein d'une grande organisation Expérience et expertise dans les technologies spécifiques Expérience en Technical design est un atout important Capable de comprendre et de résoudre les problèmes de façon efficace Esprit analytique Vous savez comment gérer votre temps efficacement Vous êtes capable de travailler en équipe dans le but de réaliser des objectifs communs Vous prenez des initiatives orientées vers des résultats Vous êtes bon communicateur Très bonne expression orale et écrite en anglais et français/néerlandais Compétences Connaissance et expérience pratique des solution security architecture methods and practices, connaissance de SABA est un atout Vous avez de l'expérience dans l'identification, la gestion et la documentation des risques dans les solutions informatiques De l expérience dans les différents domaines de sécurité (Access Control, Application Development Security, Cryptography, Network Security) est indispensable Connaissance de TOGAF et Archimate est un plus Connaissance générale de network security controls firewall, IDS/IPS, network access control et de network segmentation Koning Albert II-laan 27, B-1030 Brussel, BTW BE RPR Brussel, BE BPOTBEB1 Pagina 4 van 7

5 Expérience avec les aspects sécurité des solutions cloud; identity federation, privacy, etc. Expérience avec l'architecture d'intégration des applications; Middleware, ESB, API Bon esprit conceptuel Vous concevez des solutions prenant en compte les exigences du client et les risques pour l'organisation Koning Albert II-laan 27, B-1030 Brussel, BTW BE RPR Brussel, BE BPOTBEB1 Pagina 5 van 7

6 VACATURE : IT Project Security Architect REF : Uw opdracht: Information Technology Systems (ITS) is verantwoordelijk voor de ontwikkeling van producten en diensten alsmede het Telecom network. ITS ondersteunt eveneens alle business units van Proximus. Binnen deze divisie, en dit voor elk nieuw project, is de security architect belast met het definiëren en het uitwerken van de totaaloplossing en dit in nauwe samenwerking met de project architect, de aanvrager van de business, de applicatie analisten en de projectleider. De IT Security Project Architect is betrokken in de volgende projecten : (Business) projecten waar aan de bestaande E2E architectuur wijzigingen dienen te gebeuren (vb cloud, security segregation, identity and access management, third party integration ) Het introduceren van of het wijzigen van nieuwe componenten voor de oplossing en dit binnen de applicatie of platform. The IT security project architect securiseert de toekomstige oplossingen! Voornaamste verantwoordelijkheden: Je stelt de functionele en niet-functionele veiligheidsvereisten in vraag. Je vervolledigt deze en werkt deze uit Je ontwerpt een robuuste E2E veiligheidsarchitectuur voor IT projecten : je documenteert en levert een geïntegreerde E2E security solution architecture af in nauwe samenwerking met de IT delivery teams (IT infrastructure design and IT application teams) en dit conform de security governance guidelines. Indien nodig werk je een duurzaam van As-Is naar To-be migratieplan uit. Je zorgt voor een adequaat IT technical architecture ontwerp dat voldoet aan de veiligheidsvereisten (hardware + software + network) Je staat testmanagers bij in het bepalen van de testing strategy & scenario s Bijkomende verantwoordelijkheden: Je begrijpt de "As-is security IT infrastructuur Je documenteert en onderhoudt de gestructureerde security architectuur documentatie Je neemt deel aan belangrijke technische ontwikkeling van de roadmap in samenwerking met enterprise en domain architecten Je assissert en adviseert de project architecten bij de ontwikkeling van hun E2E project architectuur oplossing en dit conform de geldende veiligheidsrichtlijnen en principes. Je deelt jouw ervaring met hen. Koning Albert II-laan 27, B-1030 Brussel, BTW BE RPR Brussel, BE BPOTBEB1 Pagina 6 van 7

7 Uw profiel: Master diploma in Computer Sciences of Telecom engineer of gelijkaardig door ervaring Je hebt minimum 5 jaar ervaring in het analyseren en het ontwikkelen van technische architecturale oplossingen binnen een complexe omgeving en dit binnen een grote organisatie Je beschikt over ervaring en expertise in specifieke technologieën Ervaring met Technical design is een belangrijke meerwaarde Je bent in staat om problemen te begrijpen en deze doelgericht op te lossen Je beschikt over een analytische geest Je beheert uw tijd goed en efficiënt Je bent in staat om in teamverband te werken om zo gemeenschappelijke doelen te bereiken Je beschikt over sterke communicatieve vaardigheden Je spreekt/schrijft vloeiend in het Nederlands, Frans en Engels Vaardigheden Kennis van en praktijkervaring met Solution Security Architecture methodes, kennis van SABSA vormt een pluspunt Je hebt ervaring met de identificatie, de remediëring en het documenteren van de risico s met betrekking tot IT oplossingen Ervaring binnen de verschillende veiligheidsdomeinen (Access Control, Application Development Security, Cryptography, Network Security) is noodzakelijk Kennis van TOGAF en Archimate vormen een pluspunt Algemene kennis van network security controls firewall, IDS/IPS, network access control en network segmentation Ervaring met de veiligheidsaspecten van Cloud oplossingen; identity federation, privacy, enz. Ervaring met application integration architecture; middleware, ESB, API s Je bent een conceptueel sterke denker Je ontwerpt oplossingen die rekening houden met de eisen van de klant en de risico s voor de organisatie Koning Albert II-laan 27, B-1030 Brussel, BTW BE RPR Brussel, BE BPOTBEB1 Pagina 7 van 7