Egov Select - IT Security Architect

Environnement de travail 

La Régie des Bâtiments se charge, en grande partie, du logement qualitatif des bureaux des fonctionnaires fédéraux et de la préservation du patrimoine architectural fédéral. Sa mission comprend tant la gestion et l'entretien des biens immobiliers fédéraux existants que des travaux de nouvelle construction, de rénovation et de restauration. La Régie se compose d'une administration centrale et de plusieurs services sur le terrain.

Description de la fonction

En tant qu' IT Security Architect,

• Vous définissez une stratégie de cybersécurité comprenant une vision, une ambition, des objectifs et une structure en matière de cybersécurité, ainsi que l'organisation des ressources, des rôles et des responsabilités dans le domaine de la cybersécurité ;
• Vous implémentez dans l'organisation les directives de sécurité de base, émises par le Centre pour la Cybersécurité Belgique (CCB) ;
• Vous mettez en œuvre la conformité à la norme ISO27001 grâce au Baseline Security Guidelines (BSG) élaboré par le CCB, qui fournit des directives minimales pour la mise en œuvre ou l'évaluation d'un plan de sécurité de l'information ;
• Vous faites évoluer l'architecture IT globale en ligne avec les règles et les standards de sécurité IT de la Régie des Bâtiments ;
• Vous collaborez à la définition des architectures applicatives et infrastructures du point de vue de la sécurité IT et validez les designs techniques ;
• Vous interprétez les règles et les standards de sécurité IT, rédigez des guidelines d'architecture à destination des équipes de projets et maintenez l'architecture de référence du domaine « sécurité IT » ;
• Vous accompagnez les projets informatiques dans la phase architecture en assurant la conformité aux standards de sécurité et en proposant des actions de mitigation le cas échéant, contribuez à mettre en place la sécurité by design, la protection des données par défaut ;
• Vous effectuez votre mission en concertation étroite avec le Data Protection Officer (DPO - responsable de la protection des données) ;
• Vous offrez support, avis et expertise technique aux clients internes et externes.

Description de profil

Compétences comportementales :

• Vous pensez de manière innovante et apportez des idées novatrices et créatives.
• Vous définissez des objectifs de manière proactive, étayez des plans d'action de manière minutieuse et y impliquez les bonnes ressources, dans les délais disponibles.
• Vous créez et améliorez l'esprit d'équipe en partageant vos avis et vos idées et en contribuant à la résolution de conflits entre collègues.
• Vous accompagnez des clients internes et externes de manière transparente, intègre et objective, leur fournissez un service personnalisé et entretenez des contacts constructifs.
• Vous fournissez des conseils à vos partenaires et développez avec eux une relation de confiance basée sur votre expertise.
• Vous agissez de manière intègre, conformément aux attentes de l'organisation, respectez la confidentialité et les engagements et évitez toute forme de partialité.
• Vous planifiez et gérez de manière active votre propre développement en fonction de vos possibilités, intérêts et ambition, en remettant en question de façon critique votre propre fonctionnement et en vous enrichissant continuellement par de nouvelles idées et approches, compétences et connaissances.
• Vous vous impliquez et démontrez de la volonté et de l'ambition afin de générer des résultats et assumez la responsabilité de la qualité des actions entreprises.

Compétences techniques :

• Vous êtes titulaire d'un Master ou d'un Bachelor dans un domaine IT et vous disposez au minimum de 5 à 10 d'expérience dans une fonction similaire
• Vous disposez d'une bonne capacité de communication orale :
  • Vous êtes capable de vous adresser de façon adaptée au public-cible en vulgarisant au besoin les informations 
  • Vous vous exprimez avec clarté 
  • Vous êtes structuré, concis et cohérent dans vos réponses
  • Vous utilisez un vocabulaire adéquat
• Vous disposez d'une bonne capacité de communication écrite :
  • Vous vous adressez de façon adaptée au public-cible 
  • Vous formulez vos réponses de manière structurée 
  • Vous êtes capable de rédiger clairement et sans faute
  • Vous êtes complet et concis dans vos réponses
• Vous avez une connaissance approfondie de la sécurité informatique dans les domaines « infrastructure IT » et « application IT » :
  • Vous êtes capable de détecter les menaces qui nous environnent et les attaques que subissent de manière continue les réseaux et les systèmes
  • Vous êtes capable de contribuer à la sécurisation d'un environnement Windows Serveur
  • Vous êtes capable de comprendre et mettre en œuvre une approche efficace et appropriée de sécurité dans un environnement réseau et système 
  • Vous êtes capable d'effectuer le contrôle et le suivi de l'environnement
• Vous avez une bonne connaissance des concepts et technologies liés à la virtualisation, au "cloud computing" ainsi qu'aux réseaux informatiques :
  • Vous êtes capable d'intégrer la sécurité du Cloud dans une approche globale de la sécurité du SI 
  • Vous êtes capable de comprendre les avantages et les défis d'une approche totale ou partielle d'une stratégie de cloud computing. 
  • Vous êtes capable de définir une stratégie d'introduction Cloud computing dans une organisation 
  • Vous êtes capable de comprendre les protocoles de communication ainsi que les topologies réseaux 
  • Vous avez de bonnes connaissances en réseaux LAN, MAN et WAN
• Vous avez de bonnes connaissances en framework sécurité ISO27001 :
  • Vous connaissez les principes et concepts fondamentaux de la sécurité de l'information 
  • Vous êtes capable de préparer un audit de certification ISO/IEC 27001 en suivant les lignes directrices de l'ISO 19011 et les spécifications de l'ISO 17021 et l'ISO 27006 
  • Vous êtes capable de contrôler, surveiller, mesurer et améliorer un SMSI, en conformité avec la norme ISO/IEC 27001 
  • Vous êtes capable de comprendre le fonctionnement d'un Système de Management de la Sécurité de l'Information
  • Vous avez des bonnes connaissances en néerlandais et anglais

Nous offrons

Vous désirez travailler dans un environnement passionnant qui relève les défis liés à la digitalisation et où vous apportez une plus-value sociétale. Dans ce cas, un job ICT au sein d'un de nos services publics est fait pour vous. Nous accordons une grande importance à un équilibre sain entre vie professionnelle et vie privée (par exemple, grâce à la possibilité de télétravail, des horaires flexibles, des bâtiments très accessibles) et nous offrons un salaire conforme au marché assorti de toute une série d'avantages extra-légaux.