Overview
In deze rol ontwikkel en onderhoud je beveiligingsconcepten per applicatie of systeem en vertaal je deze naar herbruikbare documentatie. Je coördineert informatieverzameling via interviews met product owners, ontwikkelaars en business stakeholders en vertaalt technische architectuur naar duidelijke GRC- en auditsklare documentatie. Je ondersteunt threat modeling en legt koppelingen tussen risico’s en controles. Samen met GRC stem je beveiligingsconcepten af op ISO 27001, BCM/BIA-uitkomsten en SecOps-resultaten. Je verbetert continu beveiligingsprocessen en levert tastbare impact op in een dynamische omgeving.
Arbeidsvoorwaarden / Benefits
- Vast dienstverband
- Hybride werken
- Salarisindicatie 7000–8500 bruto per maand
- Locatie: Utrecht
- Samenwerking met een gespecialiseerd recruitment team
- Carrière- en sollicitatiebegeleiding
Verantwoordelijkheden
- Ontwikkelen en onderhouden beveiligingsconConcepten per applicatie/systeem incl. C4-diagrammen, BIA, risicobeoordelingen en logging/autorisatieconcepten
- Coördineren van informatieverzameling via interviews met Product Owners, ontwikkelaars en stakeholders
- Omzetten van technische architectuur naar duidelijke, herbruikbare documentatie voor GRC, auditors enDev-teams
- Bijdragen aan threat modeling, definiëren van threat scenario's en koppelen aan risico's en controles
- Samenwerken met GRC om beveiligingsconcepten af te stemmen op ISO 27001-controles, BCM/BIA-uitkomsten en SecOps-bevindingen
- Continu verbeteren van beveiligingsprocessen
Belangrijkste vereisten
- Minimaal 6 jaar ervaring in security architectuur/gerelateerde functies
- Ervaring met architectuurmodellen (C4, TOGAF-achtige modellen)
- Ervaring met beveiligingsbeoordelingen van applicaties (application security assessments)
- Ervaring met samenwerken met ontwikkelteams
- Threat modeling is een sterke pré of toonbare interesse/basiskennis
- Sterke samenwerkingsvaardigheden en in staat diverse belanghebbenden te betrekken
- Informatiebeheer: gestructureerd verzamelen/ordenen en bruikbare documentatie leveren
- Technische alappliktische kennis: begrip van applicatie/infrastructuur-architectuur en kunnen communiceren met ontwikkelaars, SecOps en Product Owners
- Kennis/ervaring TOGAF (prefered)
- Ervaring in grote/complexe enterprise security-omgevingen
- Samenwerking
- Duidelijke communicatie
- Proactieve probleemoplossing
- C4-modelleervaardigheden
- TOGAF-achtige modellen
- Threat modeling
Security Architect in Utrecht werkgever: Jobrapido
StarPark is een uitstekende werkgever die je de kans biedt om te werken op diverse evenementen en festivals, waar je in een informele en prettige werksfeer kunt bijdragen aan de veiligheid van bezoekers. Met flexibele werkmogelijkheden en goede begeleiding vanuit het team, stimuleert StarPark persoonlijke groei en ontwikkeling, waardoor je niet alleen waardevolle ervaring opdoet, maar ook de mogelijkheid hebt om door te groeien binnen de organisatie. Wij verwelkomen iedereen, ongeacht achtergrond, en geloven dat jouw talent het belangrijkste is.
