Arquitecto de Seguridad TI

Over de functie

Valtx, een Peruaans technologiebedrijf met 25 jaar ervaring, zoekt een ervaren Arquitecto de Seguridad TI. Je bent verantwoordelijk voor het ontwerpen en bewaken van de beveiligingsarchitectuur van cloud‑omgevingen en applicaties.

Belangrijkste verantwoordelijkheden

• Ontwerpen van cloud‑beveiligingscontroles en -patronen (landing zone, segmentatie, IAM, hardening, logging/monitoring, encryptie, secret‑management).
• Begeleiden van de beveiliging van applicaties en API’s: veilige architectuur, authenticatie/authorisatie, OWASP‑bescherming, secret‑management en DevSecOps‑controles.
• Opstellen van richtlijnen voor kwetsbaarheidsbeheer (SAST, DAST, SCA, pentesting, hardening, remediering) en afstemming met product‑ en technologie‑teams.
• Definiëren van telemetrie, log‑ en detectie‑vereisten (SIEM/SOAR) en zorgen voor traceerbaarheid en monitoring van cloud‑ en applicatie‑events.
• Uitvoeren van threat‑modeling, mitigaties definiëren en risico‑acceptaties beheren.
• Opbouwen van een roadmap voor beveiligingsarchitectuur, afgestemd op organisatiedoelen.
• Waarborgen van compliance met ISO 27001, NIST, CIS en sector‑specifieke regelgeving voor de financiële sector.
• Documenteren van standaarden, patronen en checklists voor veilige cloud‑ en applicatie‑architecturen.
• Bijdragen aan AI‑initiatieven met focus op data‑privacy, prompt‑injection, toegangs‑ en monitoringscontroles.
• Definiëren van metrics en controles voor effectiviteit en faciliteren van trainingen voor technische teams.

Gewenst profiel

• Bachelor of gelijkwaardig diploma in Informatica, Software Engineering of een verwante studie.
• Minimaal 4 jaar ervaring in IT‑ of informatiebeveiliging, waarvan ten minste 2 jaar in een security‑architectuurrol.
• Bij voorkeur ervaring in de financiële sector.

Vereiste vaardigheden

• Diepgaande kennis van cloud‑security (IAM, netwerken, logging/monitoring, encryptie, secret‑management).
• Applicatiebeveiliging (OWASP, authenticatie/authorisatie, DevSecOps).
• Kwetsbaarheidsbeheer tools: SAST, DAST, SCA, pentesting.
• SIEM/SOAR platformen.
• Threat‑modeling en risico‑acceptatie.
• Kennis van ISO 27001, NIST, CIS frameworks.
• Ervaring met Windows‑ en Linux‑omgevingen, LAN/WAN‑netwerken.