CS&S Security Architect in Veldhoven

Binnen ASML zijn de beveiligingscapaciteiten centraal georganiseerd en is risicobeheer voor beveiliging ingebed in elk van de sectoren. Voor Customer Solutions and Support (CS&S) zijn we op zoek naar een CS&S Security Architect om onze capaciteit om vertrouwelijke informatie van zowel ASML als onze klanten te beschermen verder te versterken. Een unieke kans om je te richten op cybersecurity terwijl je de bedrijfsvoering en werkwijze van ASML ervaart.

Rol en verantwoordelijkheden

• Je taak als CS&S Security Architect is het bieden van architectuur-niveau beveiligingsrichting en -garantie over applicaties, AI-oplossingen, producten en diensten.
• In nauwe samenwerking met Capability Architects, Solution en Infrastructure Architects, product- en serviceteams, beveiligingsexperts en IT, evalueer je oplossingsontwerpen, identificeer je technische risico's en beveiligingshiaten, definieer je passende controles en stem je beveiligingsverbeteringen af op de bedrijfs- en IAS-technologieroadmaps.
• Architectuur-niveau technische risico-evaluaties, inclusief het definiëren van proportionele controles voor nieuwe applicaties, AI-oplossingen, producten en diensten.
• Veilige oplossingsontwerp garantie, met inbegrip van gegevensstromen, vertrouwensgrenzen, integraties, identiteit, operationele afhankelijkheden en resterende risico's.
• Sterk architecturaal begrip van veilige SDLC, applicatiebeveiliging, cloudbeveiliging, AI-beveiliging en productbeveiliging.
• De mogelijkheid om technische bevindingen te vertalen naar zakelijke blootstelling, leveringskeuzes, prioriteiten voor herstel en investeringsbeslissingen.
• Ontwikkeling van beveiligingscapaciteit en service roadmaps afgestemd op productportefeuilles, infrastructuurroadmaps en IT-operaties.
• Betrokkenheid bij CS&S-infrastructuur, oplossingen, product- en operatiearchitecten om beveiliging consistent in hun roadmaps te verankeren.
• Ondersteuning voor zowel IAS-productteams die oplossingen naar het veld uitbrengen als serviceteams die bedrijfskritische capaciteiten opereren.
• Interpretatie van penetratietests, kwetsbaarheden, dreigingsmodellen, codebeoordelingen en nalevingsbeoordelingen in een uitvoerbaar herstelplan.
• Bijdrage aan bredere operationele beveiligingsbeslissingen, architectuurafwijkingen en terugkerende initiatieven voor beveiligingsverbetering.
• Uitvoeren van Security Control Gap Assessments (Risico Scoping) voor nieuwe en bestaande oplossingen om controle-tekorten te identificeren, bijbehorende risico's te evalueren en ervoor te zorgen dat deze in lijn zijn met de vereisten voor governance, risico en compliance (GRC).

Opleiding en ervaring

• Masterdiploma in informatiebeveiliging, cyberbeveiliging of gelijkwaardig.
• Minimaal 10 jaar ervaring in beveiligingsarchitectuur, ontwerp en vereistenverzameling.
• Ervaring met multidisciplinaire projecten; ervaring met klanten.
• Diepgaande kennis van beveiligingstechnologieën, architectuurprincipes, risicobeheerpraktijken en best practices in de industrie.
• Ervaring met beveiligingsbeoordelingen en het beoordelen van beveiligingsimplicaties; affiniteit met verschillende beveiligingskaders en huidige EU-wetgeving, waaronder CRA en NIS 2.0.
• Ervaring met het coördineren en beheren van informatiebeveiligingsrisico's in samenwerking met zakelijke en technologische belanghebbenden.
• Sterke communicatieve vaardigheden om technische risico's en beveiligingsvereisten in zakelijke taal over te brengen en besluitvorming op alle niveaus te beïnvloeden.
• Aantoonbare ervaring in het creëren, beheren en leveren van beveiligingsroadmaps en verbeteringen in infrastructuur, producten en diensten.
• Ervaring binnen een hightech-, engineering- of halfgeleideromgeving wordt als een sterk voordeel beschouwd.
• Relevante certificeringen zoals CISSP, CCSP, ISSAP, SABSA, TOGAF of gelijkwaardig zijn vereist; echter, aangetoonde praktische ervaring, architectonisch oordeel en levering van beveiligingsresultaten worden hoger gewaardeerd dan certificeringen alleen.

Vaardigheden

• Sterke communicatie- en luistervaardigheden.
• Sterke probleemoplossende capaciteiten.
• Vermogen om verschillende belanghebbenden op meerdere niveaus te beïnvloeden en te beheren.
• Sterke motivatie om creatieve oplossingen te vinden voor complexe multisysteem- en klantproblemen.
• Vertaal beveiligingsvereisten en zakelijke doelen naar gedetailleerde specificaties en ontwerpen die door belanghebbenden op verschillende niveaus in de organisatie worden geaccepteerd.

Overige informatie

Als CS&S Security Architect maak je deel uit van de CS&S Security & Risk Management-afdeling binnen Customer Solutions & Support en rapporteer je aan de CS&S Security Lead. Je bent gevestigd in Veldhoven, Nederland. Je bent lid van de ASML-beveiligingsgemeenschap en werkt nauw samen met de teams voor risicobeheer in andere sectoren en de centrale beveiligingscompetentieteams.

Inclusie en diversiteit

ASML is een werkgever die gelijke kansen biedt en waarde hecht aan de betekenis van een diverse en inclusieve werkplek. Het is het beleid van het bedrijf om personen in alle functietitels te werven, aan te nemen, op te leiden en te promoveren zonder onderscheid te maken op basis van ras, kleur, religie, geslacht, leeftijd, nationale afkomst, veteranenstatus, handicap, seksuele geaardheid of genderidentiteit. We erkennen dat inclusie en diversiteit een drijvende kracht zijn achter het succes van ons bedrijf.