Description du rôle

Au sein du département ICT de l’AFSCA, l’Infrastructure Architect est responsable de l’élaboration d’une vision à long terme pour la future infrastructure-architecture (To Be). Cette architecture To Be sera accompagnée d’une roadmap cohérente pour réaliser l’architecture. L’architecture To Be et la roadmap doivent permettre à l’AFSCA de faire les bons choix et de prendre les bonnes décisions d’investissement. Elles doivent également garantir que les budgets puissent être planifiés sur plusieurs années.

Il est attendu de l’Infrastructure Architect qu’il/elle collabore activement avec une équipe de collègues de l’AFSCA. Il s’agit principalement de membres du département Infrastructure, de représentants du Cloud Center of Excellence (CCoE) et de l’équipe Enterprise Architecture. Ces collaborateurs fourniront autant que possible la documentation pertinente à l’avance. La documentation comprend notamment la documentation de l’architecture As Is et la planification high-level des projets d’infrastructure prévus afin d’assurer la conformité NIS2 dans les délais (notamment la sortie du G-Cloud, l’intégration dans SECaaS2, etc.).

Il est attendu de l’architecte qu’il travaille de manière autonome, afin de solliciter au minimum les collaborateurs internes. Il/elle doit, sur la base de ses connaissances, de son expérience pratique antérieure et de sa connaissance des tendances technologiques, être capable de conseiller l’AFSCA de manière indépendante afin de faire les bons choix.

Sur base de la documentation, il/elle élabore une architecture To Be ainsi qu’une roadmap associée. L’architecte est ensuite responsable de l’accompagnement du déploiement de la roadmap. Cela comprend entre autres le conseil aux projets sur les questions d’architecture, la participation à l’Architecture Board, la contribution aux études ou la rédaction de cahiers des charges.

Responsabilités

En résumé, l’Infrastructure Architect est responsable de :

• Élaborer l’architecture To Be, en tenant compte des évolutions technologiques actuelles et de la possibilité de recourir à des services via des marchés-cadres fédéraux (par exemple via SECaaS2)
• Définir la roadmap pour réaliser l’architecture To Be
• Pour tous les composants existants/contrats de maintenance : définir la stratégie, si nécessaire basée sur une étude préalable. Cela peut aboutir à :
• Prolongation des composants/contrats existants
• Élaboration d’un plan de retrait des composants existants et introduction de nouveaux composants (via de nouveaux cahiers des charges, recours à des marchés-cadres, etc.). Pour cela, de nouveaux projets devront être lancés
• Conseiller sur le staffing nécessaire de l’équipe d’architecture et l’impact sur le plan de personnel. La continuité est essentielle (certains membres clés quitteront l’AFSCA dans quelques années) et les SPOF doivent être évités
• Conseiller sur la collaboration de l’équipe d’architecture avec le CCoE et l’Architecture Board
• Conseiller sur les économies potentielles qui peuvent être réalisées en prenant les bonnes décisions d’investissement ; apporter une contribution pour les business cases
• Suivre la réalisation de l’architecture To Be Infrastructure et de la roadmap, notamment par une participation active à l’Architecture Board et une implication étroite dans les projets lancés dans le cadre de NIS2.

Compétences et expérience

• Vous êtes titulaire d’un diplôme de Master ou Bachelor en informatique, ingénierie ou équivalent par expérience.
• Vous disposez d’au moins 10 ans d’expérience dans l’infrastructure ICT, dont au moins 8 ans dans un rôle d’architecture (Infrastructure Architect, Solution Architect ou équivalent).
• Vous avez une expérience démontrée dans l’élaboration de visions d’infrastructure à long terme et de roadmaps.

• Vous possédez une connaissance approfondie et/ou une expérience des principaux standards utilisés au sein de l’AFSCA :

• Infrastructure de base (8 ans)

  • Compute & Servers (environnements Windows & Linux server, On-prem, workloads hybrides et cloud)
  • Virtualisation & containerisation (VMware / autres, Docker & Kubernetes (AKS))
  • Stockage & backup (SAN/NAS, object storage, stratégies de backup & disaster recovery)

• Cloud & plateformes (4 ans)

  • Public cloud (focus sur Azure) (Azure landing zones, architectures IaaS / PaaS, Cost management & governance)
  • Architectures hybrides & multi-cloud (Intégration on-prem ↔ cloud, Connectivité (VPN, ExpressRoute, …))

• Identity, directory & collaboration (4 ans)

  • Identity & Access Management (IAM) (Azure AD / Entra ID, Single Sign-On (SSO), MFA & Conditional Access, IGA)
  • Directory services (Active Directory (on-prem & Azure AD Connect), scénarios d’identité hybrides)
  • Protocoles d’authentification & d’autorisation (OAuth2, OpenID Connect, SAML, ADFS ou alternatives)
  • Microsoft 365 tenant (architecture O365 tenant, Exchange Online, SharePoint, Teams, sécurité & gouvernance du tenant)

• Réseau & sécurité (2 ans)

  • Architecture réseau (LAN/WAN, Cloud networking (VNets, subnets, NSGs, firewalls)
  • Architecture sécurité (principes Zero Trust, Endpoint security, Identity-based security)
  • Compliance & risk (Logging & monitoring, Security baselines & policies)

• DevOps & support applicatif (1 an)

  • CI/CD & automation (Azure DevOps / GitHub Actions, Infrastructure as Code Terraform)
  • Plateformes applicatives (.NET Core, App Services, API Management)
  • Environment lifecycle (Dév / Test / Acceptation / Production, stratégies de Release & deployment)

• Data & intégration (1 an)

  • Bases de données (Oracle, SQL Server, Azure SQL)
  • Plateformes de données (Data integration & pipelines)
  • Architecture d’intégration (API’s, messaging, architecture event-driven)

• La connaissance des méthodologies d’architecture d’entreprise (par ex. TOGAF ou équivalent) est un atout majeur.

• Vous êtes habitué à travailler de manière autonome et vous adaptez rapidement à de nouveaux environnements et équipes.
• Vous possédez de solides compétences en communication et pouvez expliquer clairement des concepts complexes à divers interlocuteurs.
• Vous êtes proactif, orienté résultats (vous savez livrer) et capable de bien établir les priorités dans un environnement de travail dynamique.
• Vous maîtrisez le néerlandais ou le français (l’un est la langue de travail, l’autre est au moins très bien maîtrisé), ainsi que l’anglais.
• Une expérience au sein du secteur public (fédéral) est un atout important.

Le candidat peut être engagé à temps plein ou à temps partiel.

Le contrat sera prolongé après son terme, sous réserve d’une évaluation positive.