Cloud Security Architect
Aanvraag ICAP16603 Tijdelijke inhuur
Opdracht omschrijving:
Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.
Omschrijving project waarbinnen de inhuurkracht te werk wordt gesteld
Het team Architectuur en Informatiemanagement (A&I) binnen de directie DGV is op zoek naar een Azure Cloud Solution Architect. Het team Architectuur en Informatiemanagement begeleidt het Kadaster bij het door ontwikkelen en vernieuwen van waardestromen en de ondersteunende diensten. Wij verbeteren continu de productie- en distributieprocessen en ondersteunende architectuur van onze organisatie. Het Kadaster zit midden in een Digitale- en Cloud transformatie. Na de eerste succesvolle transformatie programma’s is het tijd gekomen om deze transformatie verder te stroomlijnen en te standaardiseren. Het Kadaster heeft gekozen hiervoor een Cloud Center of Excellence (CCoE) en Cloud Competence Center (CCC) in te richten. De voornaamste verantwoordelijkheden van het CCoE is het vaststellen van Kadaster breed Cloud architectuur processen, kaders en richtlijnen voor de digitale- en Cloud transformatie strategie. Opstellen en bewaken van Cloud ‘best practices’, architectuur visie en roadmaps en het initiëren van een Kadaster cloud community. Verder ondersteunt het CCoE de business teams gedurende ontwerp fase van hun cloud adoptie projecten. De CCoE werkt nauw samen met de Cloud Advisory board (ABC) waar Cloud sourcing vraagstukken en de prioriteiten worden vastgesteld. Het CCC zal zorgen voor het inrichten, bewaken en verbeteren van cloud consumptie ten behoeve van de DevOp business teams. Het maken en onderhouden van veel gebruikte Cloud patterns en blauwdrukken, verhogen van de automatiseringsgraad en inrichten van een (multi-) cloud management platform behoren tot de kern taken van de CCC. De CCC zal ook de kennis en ondersteuning leveren aan de DevOp teams tijdens bouw en migratie projecten. Voor het onderdeel CCoE zijn we opzoek naar een ervaren Cloud Security Architect met ervaring met het opstellen van Cloud securityrichtlijnen en best practices en het implementeren en bewaken (geautomatiseerde) Cloud securitycontroles.
Belangrijkste technieken, methoden en tools
- Novius Raamwerk, NORA, NIST, GDPR, ISO-27017, ISO-27018, Baseline Informatiebeveiliging Overheid (BIO), CIP, CIS
- Containerization, Microservices, Automation, MS Azure, AWS
- Azure AD, Keyvault, MS defender for Cloud, Azure Sentinel, Azure Security centre
- ‘Azure well architected framework’
- Zero Trust architectuur
Verantwoordelijkheden:
- Opstellen van Cloud securityrichtlijnen
- Advies geven mbt Cloud security vraagstukken
- Opstellen van cloud security best practices en blauwdrukken
- Input leveren voor de roadmaps en lifecycle management
- Verhogen van de automatie graad van Cloud Security controles
- Ontwikkelen van begrijpbare en inpasbare Cloud security architectuur
- Ondersteunen DevOps teams bij het migratie en implementatie van nieuwe applicaties
- Afstemming met projecten en stakeholders
- Continu verbeteren van processen
Functie eisen (knock-out criteria)
- De kandidaat is inzetbaar vanaf 3 oktober 2022 of zo spoedig mogelijk tot en met 30 september 2023 voor 36-40 uur
- Academisch werk- en denkniveau op het gebied van informatica verkregen door een afgeronde HBO-/WO opleiding.
- Relevante ervaring in het vakgebied als Cloud security consultant of architect.
- Werkervaring met Informatievoorziening binnen het overheidsdomein, waarin beleid en uitvoering dicht bij elkaar liggen.
- Eén of meer van de volgende Certificeringen: CISSP, CCSP, GIAC Cloud Security Automation (GCSA), MS Azure AZ-500, SC-100, SC-300, SC-400.
- Ervaring in het beveiligen van Hybrid- en Multi Cloud omgevingen.
- Kennis van; Network, storage, Virtualization, Identity & security management, data platforms, Business continuity, Security & privacy concepten.
- Ervaring met DevOps, SecOps, FinOps en Agile werkwijze
- Ervaring met het inrichten en automatiseren van Cloud security en controles.
Functie wensen (gunningscriteria)
- U geeft een beschrijving van aanpak voor de uit te voeren werkzaamheden gezien het specifieke vraagstuk van het Kadaster (zie ook opdrachtomschrijving en verantwoordelijkheden).
- U beschrijft 2 cruciale knelpunten die zich vaak voor doen in dit soort processen/ opdrachten en geeft hierbij aan hoe u deze oplost (zie ook opdrachtomschrijving en verantwoordelijkheden).
- U toont duidelijk aan welke wijze de door u geleverde expertise en competenties binnen de geschetste situatie een bijdrage leveren aan te behalen resultaten (zie ook opdrachtomschrijving en verantwoordelijkheden).
- Ervaring met Archimate en Blue-dolphin is.
- Ervaring met Azure Cloud. AWS en andere Clouds.
Competenties
• Je bent in staat om Cloud Securityarchitectuur ontwerp, bouw en implementatie te leiden en verantwoording te nemen voor de oplossingen;
• Ervaring in het werken in complexe programma’s, waarin je met verschillende partijen/projecten met verschillende belangen te maken hebt krijgt. Je bent in staat om deze belangen te herkennen, en als een verbindende factor deze belangen en partijen samen te brengen om zo tot een gedragen oplossing te komen;
• Zowel conceptueel als pragmatisch afwegen van (on)mogelijkheden voor het opstellen en implementeren van een solution architectuur;
• Je hebt een lerend vermogen en kunt nieuwe kennis snel eigen maken;
• Je hebt ruim hands-on ervaring met cloud automation;
• Je volgt actief de trends en externe ontwikkelingen in de markt, hebt vakgerichte relevante (externe) netwerken en wil je permanent blijven ontwikkelen;
• Je bent ondernemend, flexibel en hebt ervaring met succesvol samenwerken in een moderne Agile omgeving;
• Je beweegt je zelfstandig binnen een organisatie en bent omgevingssensitief. Je bent in staat om te communiceren op verschillende niveaus binnen de organisatie;
• Je bent een netwerker, natuurlijke verbinder, proactief en je hebt uitstekende communicatieve vaardigheden;
• Kunnen identificeren welke risico’s en uitdagingen de oplossing oplevert, gebaseerd op ervaring opgedaan met andere architectuurtrajecten;
• Algemene kennis over hoe een industrie of bedrijfstak gebruik maakt van IT gebaseerde
• Oplossingen bijvoorbeeld op basis van technologie standaarden, de-facto standaarden, (software)pakketten of bedrijfsspecifieke referentiearchitecturen.
• In staat om een team van stakeholders te engageren en te begeleiden bij het formuleren en beschrijven van modellen, standaarden en requirements;
• Kunnen identificeren welke risico’s en uitdagingen de oplossing oplevert, gebaseerd op ervaring opgedaan met andere architectuurtrajecten;
• Oplossingen bijvoorbeeld op basis van technologie standaarden, de-facto standaarden, (software)pakketten of bedrijfsspecifieke referentiearchitecturen.
Algemene informatie m.b.t. de aanvraag
Startdatum: 03-10-2022
Duur: 30-09-2023
Optie op verlenging: 1 x 6 maanden
Inzet: 36 - 40 uur per week
Tarief: marktconform
Sluitingsdatum: 19 september 2022
Sluitingstijd: 9.00
Intakegesprek: 27 september 2022
Hoe dient uw aanbieding verzorgd te worden?
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).
N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.
