Chef de Projet cybersécurité des infrastructures – specialisatie IAM

Context

Binnen de Security-afdeling van SPW Digital geef je in de eerste plaats leiding aan Identity and Access Management (IAM) projecten die gericht zijn op het versterken van het beheer van identiteiten, authenticaties en autorisaties op infrastructuren, applicaties en cloudomgevingen. De opdracht vereist recente en aantoonbare ervaring met de implementatie van een IAM-oplossing in een complexe omgeving.

Je maakt deel uit van een team van cybersecurity-experts, architecten, infrastructuurteams, operationele security-teams en externe partners. Je bent verantwoordelijk voor de coördinatie en correcte uitvoering van securityprojecten met een sterk technische component, waarbij je het evenwicht bewaart tussen de bedrijfsdoelstellingen, organisatorische beperkingen en wettelijke vereisten.

De projectleider wordt opgenomen in het projectmanagementteam van de Security-afdeling en rapporteert rechtstreeks aan het afdelingshoofd. Dagelijks werk je onder functionele coördinatie van een programmamanager die het volledige portfolio van cybersecurityprojecten aanstuurt.

Hoofdopdrachten

• Zorgen voor tijdige en kwalitatieve oplevering van projecten
• Leiden van cybersecurityprojecten
• Volledige projectbeheer van de aan jou toegewezen projecten, van studie tot en met productie
• Bepalen van scope, doelstellingen, planning, resources, budgetten en deliverables
• Identificeren, analyseren en opvolgen van projectrisico’s
• Rapporteren aan governance-organen en sponsors
• Organiseren en leiden van werkvergaderingen, stuurgroepen en workshops met stakeholders
• Bijdragen aan IT-infrastructuur securityprojecten

Je werkt voornamelijk aan IAM-projecten die onder andere omvatten:

• het afbakenen, selecteren, uitrollen en in productie brengen van IAM-componenten;
• het beheer van de levenscyclus van identiteiten en accounts: instroom, interne mobiliteit, functiewijzigingen en uitstroom;
• geautomatiseerde provisioning en deprovisioning van toegangen;
• de definitie van rollen en autorisaties, evenals de implementatie van least privilege en separation of duties;
• identity federation, Single Sign-On, multi-factor authentication en passwordless authentication;
• access review- en certificeringscampagnes, traceerbaarheid en compliance reporting;
• integratie van IAM met HR-systemen, directories, applicaties, cloudomgevingen en infrastructuurdiensten;
• beheer van privileged accounts, technische accounts en non-human identities, in samenwerking met PAM-oplossingen;
• migratie van identiteiten en autorisaties, testen, change management en user adoption;
• daarnaast, securityprojecten voor infrastructuren gerelateerd aan SASE, ZTNA, VPN, firewalls, beveiligde netwerken en cloudomgevingen.

De toegewezen projecten kunnen zowel strategische studies, lastenboeken en marktconsultaties als operationele uitrol van securityoplossingen omvatten.

Coördinatie van stakeholders verzekeren

• Nauw samenwerken met de infra-, netwerk-, cloud-, securityteams en leveranciers
• Besluitvorming en afwegingen faciliteren tussen bedrijfsbehoeften, technische beperkingen en security-eisen
• Een goede coördinatie waarborgen tussen alle betrokken actoren
• Teams begeleiden in de fasen van migratie, testen, validatie en productie
• Bijdragen aan operationele security

Afhankelijk van de prioriteiten van de dienst kan de expert ook op andere thema’s binnen het securityprogramma worden ingezet.

Wat we vooral zoeken

Wij zoeken in de eerste plaats een infrastructuur security projectmanager die recent een concrete IAM-implementatie heeft geleid, bij voorkeur in een grote organisatie of hybride omgeving. De kandidaat moet zijn/haar rol, behaalde resultaten, ondervonden moeilijkheden en geleerde lessen kunnen aantonen.

Het vermogen om bedrijfs- en securitybehoeften te vertalen naar een uitvoerbare IAM-roadmap, technische en organisatorische afhankelijkheden te beheren en de oplossing tot adoptie en operationele fase te brengen is essentieel.

Kennis van andere infrastructuur security domeinen — PAM, PKI, HSM, SASE, netwerken, firewalls, VPN en cloud — wordt als bijkomende troef beschouwd naast de verwachte IAM-ervaring.

Soft Skills

• Leiderschap en vermogen om multidisciplinaire teams te verbinden
• Uitstekende schriftelijke en mondelinge communicatievaardigheden
• Organisatievermogen en het stellen van prioriteiten
• Analytisch denkvermogen en synthesevaardigheid
• Methodologische nauwkeurigheid
• Zelfstandigheid en proactiviteit
• Diplomatie en het vermogen om soms tegenstrijdige belangen samen te brengen
• Het vermogen om complexe onderwerpen begrijpelijk te maken voor niet-technische doelgroepen

Evaluatiemethode

De evaluatie van de kandidaten gebeurt in drie fasen:

Fase 1: Controle van de gevraagde criteria

De antwoorden op de gesloten vragen en de informatie in het CV worden geanalyseerd om te verifiëren of aan de minimale vereisten voor de opdracht is voldaan.

Resultaat:

Conform aan de vraag: doorgang naar fase 2.

Niet conform: uitsluiting.

Fase 2: Evaluatie van het kandidatuurdossier (CV)

Kandidaten die voldoen aan de gevraagde criteria worden kwalitatief beoordeeld op basis van hun CV en hun antwoorden op de vragenlijst (commentaar).

De kandidaten met de hoogste scores worden uitgenodigd voor het interview.

Fase 3: Selectiegesprek op locatie

Het selectiegesprek op locatie vindt plaats binnen 1 tot 2 weken na de offertedatum, op tijdstippen die door SPW worden vastgelegd. Indien de kandidaat niet beschikbaar is voor het gesprek, leidt dit tot uitsluiting.

Het gesprek is bedoeld om te beoordelen:

1. Geschiktheid voor de opdracht
2. Vaardigheden
3. Communicatie en persoonlijke kwaliteiten
4. Motivatie en culturele fit