Security Architect

Belangrijkste technieken, methoden en tools

• Novius Raamwerk, Archimate, Blue Dolphin, TOGAF, NORA, NIST
• Microsoft Cloud Adoption Framework for Azure
• Zero Trust architectuur (kennis van het identity fabric concept)
• Azure Well-Architected Framework
• AI governance en AI security
• Containerization, Microservices, Dev(Sec)Ops Automation
• Azure-diensten zoals Azure Local, AKS en Azure ARC

Verantwoordelijkheden

Je werkzaamheden:

• Doorontwikkelen van de opgestelde security capabilities van strategisch beleid tot operationeel niveau
• Opstellen van werkpakketten ten behoeve van huidige en toekomstige security capabilities
• Monitoren van de opgestelde cloud securityrichtlijnen en maatregelen
• Zelfstandig adviseren van teams vanuit eigen expertise en autonoom benodigde stakeholders vinden
• Adviseren bij cloud securityvraagstukken
• Adviseren over te nemen maatregelen en over hoe de organisatie de volwassenheid van security en compliance kan verhogen
• Opstellen van cloud security best practices en blauwdrukken en deze overbrengen
• Toetsen van securityarchitectuur ten opzichte van gemaakte architectuurafspraken
• Verhogen van de automatiseringsgraad van cloud securitycontroles
• Ontwikkelen van begrijpbare en inpasbare cloud securityarchitectuur
• Ondersteunen van DevOps-teams bij de migratie en implementatie van nieuwe applicaties
• Faciliteren van DevOps-teams bij de overstap naar DevSecOps en informeren van security- en compliancefunctionarissen en leveranciers over organisatie-eisen en technologische ontwikkelingen
• Begeleiden van cloud security engineers binnen CCC en DevOps-teams en leveren van input aan het CCoE
• Bijhouden en bewaken van het cloud securitypostuur van de organisatie (veiligheid, compliance en continuïteit)

Eisen:

1. De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd
2. Academisch werk- en denkniveau of aantoonbaar 5 jaar ervaring in het security domein waarbij soortgelijke kennis en ervaring is toegepast zoals binnen deze opdracht
3. 5 jaar relevante ervaring in het vakgebied als Security Architect
4. Aantoonbare kennis en ervaring in het vastleggen van Cloud securityrichtlijnen
5. 5 jaar werkervaring met Informatievoorziening binnen het overheidsdomein, waarin beleid en uitvoering dicht bij elkaar liggen
6. Eén of meer van de volgende Certificeringen: CISSP, CCSP, GIAC Cloud Security Automation (GCSA), MS Azure AZ-500, SC-100, SC-300, SC-400
7. 5 jaar ervaring met Azure Cloud. AWS en andere Clouds
8. 2 jaar ervaring in het beveiligen van Hybrid- en Multi Cloud omgevingen (denk aan data protection, cryptografie en key management)
9. 3 jaar ervaring van (open source) Access control oplossingen voor Hybrid cloud3 jaar ervaring met Archimate en Blue-dolphin
10. Kennis van; Network, storage, Virtualization, Identity & security management (processen), data platforms, Business continuity, Security & privacy concepten
11. 3 jaar ervaring met DevOps, SecOps, FinOps en Agile werkwijze
12. 3 jaar ervaring met het inrichten en automatiseren van Cloud security en controles

Wensen:

• U beschrijft 2 cruciale knelpunten die zich vaak voor doen in dit soort processen/ opdrachten en geeft hierbij aan hoe u deze oplost
• U toont duidelijk aan op welke wijze de door u geleverde expertise en competenties binnen de geschetste situatie een bijdrage leveren aan te behalen resultaten

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.