Program Manager for Architecture and Security of Mission-Critical Systems

Challenge |

• Définir, concevoir et valider les architectures cibles des systèmes Mission Critical d’Infrabel, couvrant les environnements IT, OT, Cloud et ferroviaires.

• Garantir l’intégration des principes de Cyber Resilience by Design, Security by Design, Zero Trust et Operational Resilience dans l’ensemble des projets et programmes stratégiques.

• Réaliser des analyses d’impact métier, des analyses de risques et des études d’architecture afin d’identifier les vulnérabilités, dépendances critiques et points de défaillance uniques.

• Veiller à la conformité des architectures et solutions avec les réglementations, normes et référentiels applicables (NIS2, CER, CRA, ISO 27001, ISO 22301, IEC 62443, EN 50701, etc.).

• Accompagner les équipes projets, les architectes, les asset owners et les fournisseurs dans la définition et la mise en œuvre des exigences d’architecture, de sécurité, de disponibilité et de résilience.

• Évaluer les solutions technologiques, les architectures proposées et les fournisseurs sous l’angle de la criticité métier, de la cybersécurité, de la résilience opérationnelle et du cycle de vie.

• Assurer la cohérence des architectures avec les objectifs stratégiques d’Infrabel, les exigences de continuité de service et les niveaux de criticité définis (Mission Critical, Business Critical, Business Essential et Business Support).

• Contribuer à la gouvernance d’architecture d’entreprise, aux revues d’architecture, aux comités de décision et à l’amélioration continue de la maturité cyber-résilience de l’organisation.

• Promouvoir la standardisation, la simplification et la maîtrise des dépendances technologiques afin de renforcer la robustesse et la pérennité des services critiques.

• Assurer la traçabilité entre les besoins métier, les capacités métier, les services, les actifs, les contrôles de sécurité et les exigences réglementaires afin de garantir une gestion des risques cohérente et auditable.

Casting |

• Connaissance du néerlandais ou du français (C1 : maîtrise complexe)

• Connaissance de l'anglais : comprendre, écrire et lire (B2 : niveau intermédiaire supérieur)

• Expertise en cybersécurité IT/OT/Railway et architectures sécurisées (2 ans d'expérience au
  moins)

• Maîtrise des principes Safety et Security by Design (5 ans d'expérience au moins)

• Connaissance des normes et réglementations : NIS2, ISO 27001, IEC 62443, CIS, NIST (5 ans
  d'expérience au moins)

• Analyse de risques et gestion des vulnérabilités (5 ans d'expérience au moins)

• Connaissance des environnements cloud, réseau, systèmes, OT et infrastructures critiques (5 ans
  d'expérience au moins)

• Capacité à évaluer des solutions et architectures techniques sous l’angle sécurité (5 ans d'expérience au moins)