Senior security architect in 's-Hertogenbosch

Wil jij richting geven aan de securityarchitectuur van een van de belangrijkste infrastructuurorganisaties van Nederland? Als Senior Security Architect binnen het Digital Resilience Center van Enexis zorg jij ervoor dat security en digitale weerbaarheid vanaf het begin onderdeel zijn van strategische keuzes, architecturen en oplossingen.

Je komt bij ons binnen op een interessant moment. De energietransitie is namelijk in volle gang en dat merk je in elke vezel van onze organisatie. Slim onderhoud, energie terugleveren, aardgasvrij wonen, windparken aansluiten op het elektriciteitsnet; het is slechts een kleine greep uit de ontwikkelingen waar we bij Enexis aan werken. Deze ontwikkelingen vragen om steeds meer digitalisering, nieuwe technologieën en intensieve samenwerking tussen business en IT. Tegelijkertijd neemt onze afhankelijkheid van veilige en betrouwbare digitale voorzieningen toe.

Als Senior Security Architect zorg jij ervoor dat security en digitale weerbaarheid vanaf het begin onderdeel zijn van strategische keuzes, architecturen en oplossingen. Je helpt deliveryteams bij het realiseren van veilige en weerbare oplossingen door richting te geven aan de architectuur, domeinoverstijgende securityvraagstukken op te lossen en risico’s voor Enexis te verkleinen.

De energietransitie vraagt om een veilige, betrouwbare en toekomstbestendige digitale infrastructuur. Binnen het Digital Resilience Center (DRC) werken we dagelijks aan het beschermen van de kritieke IT-omgevingen van Enexis. Als senior security architect ben je een van de drijvende krachten achter de securityarchitectuur van Enexis. Je ontwikkelt en bewaakt de securityarchitectuurvisie en zorgt ervoor dat security en resilience integraal onderdeel zijn van onze bedrijfs-, informatie- en IT-architectuur.

Je vertaalt strategische doelstellingen, dreigingen en risico’s naar concrete architectuurprincipes, securitypatronen en uitvoerbare oplossingen. Daarbij houd je rekening met de onderlinge afhankelijkheden tussen business, IT (indien nodig OT) en de continuïteit van onze kritieke dienstverlening.

In deze rol combineer je strategisch leiderschap met operationele betrokkenheid. Je werkt aan de securityarchitectuur van morgen, maar bent ook vandaag actief betrokken bij complexe securityvraagstukken, architectuurreviews en belangrijke veranderinitiatieven. Je begeleidt trajecten van strategie en ontwerp tot implementatie, borging en verbetering.

Je beweegt je gemakkelijk tussen architectuurboards, portfoliodialogen en technische werksessies met engineers en securityspecialisten. Je weet wanneer je moet adviseren, wanneer je partijen moet verbinden en wanneer je zelf de inhoud in moet duiken. Als inhoudelijk boegbeeld geef je richting aan collega-architecten en securityspecialisten en draag je zichtbaar bij aan het resultaat.

Wat ga je doen?

• Strategische initiatieven en portfolio: Je zorgt ervoor dat security en resilience vanaf de start onderdeel zijn van strategische programma’s, investeringen en veranderinitiatieven. Je ontwikkelt en draagt de securityarchitectuurvisie en roadmap van Enexis uit, signaleert security-, resilience- en continuïteitsvraagstukken tijdig en levert risicogedreven input voor portfolio-, planning- en budgetteringsprocessen. Daarnaast adviseer je management, business owners, productteams en architectuurgremia over complexe securityvraagstukken en creëer je duidelijke kaders waarin business en deliveryteams effectief kunnen samenwerken.
• Securityarchitectuur en design guidance: Je ondersteunt architecten en deliveryteams bij het ontwerpen van veilige, consistente en weerbare oplossingen. Je ontwikkelt architectuurpatronen voor de continuïteit van kritieke diensten, begeleidt complexe securityontwerpen, reviewt bedrijfskritische en hoog-risicoarchitecturen en bewaakt de aansluiting tussen strategische architectuurdoelstellingen en de uitvoering van ontwerp tot implementatie en verbetering.
• Security governance en assurance: Je versterkt de kwaliteit van architectuur zonder onnodige governancebelasting te creëren. Je beoordeelt strategische initiatieven, architecturen en uitzonderingsverzoeken, borgt naleving van securityprincipes, standaarden en architectuurkaders en ondersteunt audits, compliance- en regulatory-trajecten. Daarnaast integreer je securityarchitectuur in governance- en besluitvormingsprocessen, zorg je voor traceerbaarheid van businessdoelstellingen naar maatregelen en werk je nauw samen met disciplines als enterprise architectuur, informatiebeveiliging, privacy, data, AI, BCM, procesmanagement, riskmanagement en compliance. Daarbij houd je steeds oog voor de juiste balans tussen controle en wendbaarheid.
• Threat- en riskanalyse: Je stimuleert risicogedreven architectuur- en ontwerpbeslissingen door threat modelling voor strategische initiatieven te faciliteren. Je brengt dreigingen, architectuurrisico’s en afhankelijkheden op enterprise-niveau in kaart, combineert inzichten tot een integraal risicobeeld en adviseert over risicoacceptatie, mitigerende maatregelen en architectuuralternatieven.
• Vakinhoudelijk leiderschap en communityontwikkeling: Je versterkt de securityarchitectuurcapaciteit binnen Enexis en helpt collega’s betere securitybeslissingen te nemen. Als inhoudelijk boegbeeld en sparringpartner coach je securityarchitecten, securityspecialisten en System Architects, creëer je draagvlak voor security- en resilienceprincipes en stimuleer je kennisdeling en vakinhoudelijke ontwikkeling binnen een actieve architectuurcommunity. Daarnaast draag je vanuit je expertise zelf actief bij aan complexe vraagstukken.

Verder heb je:

• HBO+/WO werk- en denkniveau. Opleiding in Informatica, Cybersecurity, Information Security of vergelijkbaar.
• Minimaal 10 jaar relevante ervaring binnen security in een complexe IT-omgeving.
• SABSA of TOGAF zijn een pré.
• Ruim ervaring met het ontwikkelen, implementeren en beheren van securityarchitecturen.
• Ervaring met strategische advisering op senior managementniveau.
• Ervaring met architectuurgovernance, risicobeoordelingen en threat modelling.
• Ervaring binnen kritieke infrastructuren, industriële omgevingen of OT-omgevingen is een sterke pré.

Team & cultuur: Je zet je schouders eronder met Het Digital Resilience Center (DRC) versterkt de digitale weerbaarheid van Enexis. Vanuit het DRC werken we dagelijks aan het beschermen van onze IT- en landschappen tegen cyberdreigingen. Samen zorgen we ervoor dat de energievoorziening van vandaag én morgen veilig en betrouwbaar blijft.

Je zet je schouders eronder met een bilingual team van circa 20 collega’s waaronder information security officers, een security architect, een riskmanager en adviseurs op het gebied van business continuity management. We zijn een gemêleerd team met diverse expertise en diverse niveaus van expertise die op donderdag samen komt voor het teamgevoel. We werken in een informele sfeer met veel vrijheid, je vindt het geen probleem om zelfstandig te werken en zelf zaken uit te zoeken.

Wat krijg je van ons? En wij steken natuurlijk ook energie in jou. Bij Enexis werk je in de voorhoede van een van de grootste uitdagingen van onze tijd: de energietransitie. Daarbij zorgen we goed voor je. Dat begint met een uitgebreid welkomstpakket en -programma om je collega’s te leren kennen. En met goede arbeidsvoorwaarden:

• Salaris tussen € 5.704,- en € 8.149,- bruto per maand op basis van 40 uur per week. Inclusief secundaire arbeidsvoorwaarden kan je salaris oplopen tot € 10.488,- bruto per maand.
• Bovenop je salaris ontvang je 28,7% aan flexibele arbeidsvoorwaarden: 8% vakantiegeld, 10,7% 13e maand en 10% persoonlijk budget. Je kunt deze flexibel inzetten of maandelijks of jaarlijks laten uitbetalen.
• Een bijdrage van 70% aan je ABP Keuzepensioen.
• 24,5 vakantiedagen bij een fulltime dienstverband. Meer oplaadtijd nodig? Met je persoonlijk budget en 13e maand koop je tot wel 35,5 extra verlofdagen.
• Mogelijkheden om thuis te werken, inclusief een door Enexis ingerichte thuiswerkplek en een vergoeding van € 2,45 per thuiswerkdag.
• Een laptop of tablet en telefoon die je ook privé mag gebruiken.
• Reiskostenvergoeding en een eersteklas ov-abonnement voor zakelijk gebruik.
• Een vitaliteitsbudget van € 500,- voor bijvoorbeeld een sportabonnement.
• Ruimte om te groeien met ons interne ontwikkelplatform of externe opleidingen en trainingen.
• Een vitaliteitsbudget van €700 voor bijv. sportabonnementen.
• Gezinsuitbreiding? Tijdens het 1e levensjaar van je kind krijg je 9 weken 70% van je dagloon vergoed.

Een screening is onderdeel van de sollicitatieprocedure. Deze kan bestaan uit een assessment, het opvragen van referenties en een Verklaring Omtrent het Gedrag (VOG).