Deloitte Home

Jouw reis met ons

Als Cloud Security Lead ben je verantwoordelijk voor het uitbreiden van de cloud security-praktijk in België. Je biedt deskundig advies binnen zowel lokale als internationale cloudbeveiligingsprojecten, waarbij een divers skillset en diepgaande kennis van zowel IT als zakelijke aspecten ons onderscheiden van de concurrentie.

Als onderdeel van onze Belgische Cyber Practice maak je deel uit van een team van ervaren cybersecurityprofessionals, waarin inclusief leiderschap, continue ontwikkeling en een coachingcultuur essentiële waarden zijn.

Jouw rol

Samen met het Senior Leadership-team ben je verantwoordelijk voor de ontwikkeling en verfijning van Deloitte's Cloud Security-aanpak en go-to-market-strategie, evenals de uitbouw van de Cloud Security-praktijk in België. Daarnaast coördineer je resources in onze verschillende Delivery Centers binnen de EMEA-regio.

Jouw taken omvatten onder andere:

• Het ondersteunen van klanten bij hun cloudtransformatie-initiatieven, waarbij je ervoor zorgt dat alle technische beveiligingsrisico’s correct worden geïdentificeerd, gemitigeerd en gerapporteerd. Daarnaast zorg je voor de integratie van de nieuwe cloudinfrastructuur binnen de bredere beveiligingsarchitectuur en -strategie.
• Het aantrekken en ontwikkelen van talent binnen het cloud security-team, met als doel de praktijk verder te laten groeien.
• Het ontwikkelen van technische beveiligingsstandaarden als input voor de creatie van cloud landing zones.
• Het definiëren, opzetten en onderhouden van multi-cloud security-architecturen, strategieën en methodologieën.
• Het leiden van de implementatie van technologische cloud security-oplossingen door een security-visie te definiëren, de juiste oplossingen vast te stellen en implementatieteams te sturen in de realisatie van deze architecturen.
• Het definiëren en regelmatig herzien van cloud security-architecturen en strategische roadmaps, zodat ze blijven aansluiten bij zowel de bedrijfs- als IT-strategieën, rekening houdend met technologische evoluties.
• Het bijdragen aan de continue verbetering en optimalisatie van de ontwikkeling en levering van security-architecturen.
• Het leveren van een geïntegreerd beveiligingsarchitectuurmodel dat cloud, applicaties, informatie en infrastructuurarchitecturen met elkaar verbindt.

Laten we het over jou hebben

• 7 tot 15 jaar ervaring in cybersecurity, bij voorkeur grotendeels binnen consultancy op de volgende gebieden:

Cloud- en containerbeveiliging:

• Ervaring met AWS, Azure, GCP of OCI en aantoonbare affiniteit met cloudtechnologie
• Kennis van informatiebeveiligingsprincipes en richtlijnen (zoals CIS, MITRE ATT&CK-frameworks)
• Ervaring met containerization: Kubernetes, Docker. Praktische ervaring met serverless, veilige ontwikkelomgevingen en infrastructure-as-code is een plus

Governance en risicobeoordeling:

• Goede kennis van security frameworks zoals ISO, CSA en CIS-controls
• Ervaring met de implementatie van cloud-risicoraamwerken en het optimaliseren van controles in CI/CD-pipelines

Architectuur en ontwerp:

• Ervaren in Secure Cloud Architecture Design en implementatie; in staat om oplossingen te ontwerpen ter verbetering van cloudbeveiliging door middel van security guardrails en standaarden
• Ervaring met architectuur- en beveiligingsreviews, threat modelling van applicaties en risicoanalyse
• Ervaring met encryptie in-flight en at-rest, evenals certificaat- en secretsbeheer is een plus
• Kennis van netwerkarchitecturen, topologieën en concepten (Firewalls, LB, WAF, CDN, VPC, ACL, TLS, SSH, en DNS)
• Ervaring met het implementeren van strategieën ter ondersteuning van veilige en conforme architecturen

Soft skills:

• Flexibel en in staat om het grotere geheel te zien
• Comfortabel met of enthousiast over business development, waarbij je graag in de markt actief bent, nieuwe klanten aantrekt en onze dienstverlening bij bestaande klanten uitbreidt
• Een thought-leader met een sterke motivatie om een team op te bouwen
• Leiderschapscapaciteiten en in staat om een team aan te sturen
• Ervaring met het samenwerken met nearshore- en offshore Delivery Centers