Solution Architect Informatiebeveiliging

Voor het Ministerie van Defensie zijn wij op zoek naar een Solution Architect Informatiebeveiliging

Omschrijving opdracht:
- Opstellen van de security architectuur voor het operationele CZSK domein op het niveau van de global architecture (zie achtergrond)
- Het opstellen van aanbevelingen voor algemene ICT security principes en richtlijnen
- Het inventariseren van eisen en wensen
- Het definiëren en ontwerpen van de beveiligingsaspecten voor alle domeinen
- Vorm geven en afbakening van oplossingen
- Het beoordelen en selecteren van hulpmiddelen
- Begeleiden van ontwikkelprojecten voor de inpassing van security oplossingen
- Regisseren beeldvorming bij belanghebbenden

Omschrijving opdrachtgever:
AMS: De Afdeling Maritieme Systemen (AMS) in onderdeel van de Directie Wapensystemen en Bedrijven. De werkzaanheden verricht je vanuit de Kromhoutkazerne in Utrecht op Afdeling Maritieme Systemen. De Afdeling Maritieme Systemen van de Defensie Materieel Organisatie (DMO) is een kleine, dynamische organisatie. Ze is verantwoordelijk voor conceptueel ontwerp, de realisatie en het life cycle management van de huidige en toekomstige vloot van de Konklijke Marine. DMO: De Defensie Materieel Organisatie ondersteunt de verschillende krijgsmachtonderdelen bij de aan- en verkoop van materiaal, instandhouding, logistiek en IT-dienstverlening. Denk daarbij aan de aanschaf en instandhouding van onderzeeboten, vliegtuigen en landvoertuigen, maar ook het aanleveren van brandstof, munitie en kleding. Wil je meer weten over DMO? Bekijk de video van DMO hier: https://www.defensie.nl/organisatie/dmo.

Omschrijving achtergrond opdracht:
De Nederlandse defensieorganisatie is als gevolg van haar intensieve gebruik van communicatie-, informatie-, sensor-, navigatie-, logistieke en wapensystemen afhankelijk van betrouwbare interne en externe netwerken. Het aandachtation, Computers Information & Informatiebeheer (C4I&I) Architectuur voor de parate troepen (het mobiele domein) van Defensie. Deze architectuur is in ontwikkeling en dient verder uitgebouwd te worden. Deze overall architectuur bevat de volgende deelgebieden:
- business/operations architectuur
- systeem architectuur
- technische infrastructuur architectuur
- security architectuur
- service management architectuur
- development architectuur
Het deployed domein van de CZSK staat niet op zich, maar dient aangesloten te worden op de walomgevingen van de CZSK. Er gelden hoge security eisen om de integriteit, beschikbaarheid en vertrouwelijkheid van de wapen/sensor ketens aan boord van onze schepen te waarborgen. Het scheepsdomein kenmerkt zich door de inzet van geavanceerde technieken gebruikt binnen een breedbandig informatie systeem.

Inzet Periode:
Schatting 1840 uur met optie op verlenging, zonder afnameverplichting. Indien het uurtarief dit toelaat, kan het aantal uur meer of minder worden. 1840 uur is slechts indicatief.
De maximale duur van de Overeenkomst zal 4 jaar zijn.
Wanneer er sprake is van een project, loopt de Overeenkomst van rechtswege af als de projectactiviteiten voor het desbetreffend project zijn geëindigd.

Screeningsniveau:
Alvorens te kunnen starten met de werkzaamheden dient de kandidaat in het bezit te zijn van een Verklaring van Geen Bezwaar (VGB) van de Militaire Inlichtingen- en Veiligheids Dienst (MIVD) op het niveau B.

Uitgangspunten Wet DBA:
Het betreft in deze aanvraag regulier werk waarvan de uitvoering plaatsvindt onder toezicht en leiding van een medewerker van Defensie (projectleider/behoeftesteller).
De uitvoering gebeurt op basis van inspanningsverplichting en is hoogstwaarschijnlijk langdurig van aard.

Locatie:
Utrecht/Thuiswerken

1. Minimaal 5 jaar kennis van en ervaring als security architect;
2. Minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging op bedrijfsprocessenniveau en informatiesystemen.
3. Kennis van de technische infrastructuur en haar mogelijkheden en beperkingen op het gebied van middelware, workflow en messaging;
4 Kennis van (cyber) security en risk management betreffende OT (Operationele Techniek)-systemen is een must;
5. Minimaal 5 jaar kennis van en ervaring als security architect;
6. Kennis van en ervaring met SCADA/ICS netwerken en automatisering;
7. Werk- en denkervaring op HBO niveau d.w.z. minimaal een afgeronde HBO opleiding of door minimaal 5 jaar werk- en denkervaring op dit niveau. Dit dient te blijken uit het CV en zal tevens worden getoetst tijdens het toelichtend gesprek;
8. Je hebt SABSA (Sherwood Applied Business Security Architecture) practicioner afgerond of is vergevorderd op:
- A1: Risk management
- A3: Security Architectuur (minimaal 3 jaar);
9. Je bent minimaal 36 uur per week beschikbaar.

1. Je hebt bij voorkeur kennis van en minimaal 2 jaar werkervaring ervaring met Martieme systemen zoals CMS/IMMS
2. Je hebt bij voorkeur een aantoonbare achtergrond in SCADA netwerken en automatisering
3. Je beschikt over de competenties: Plannen en organiseren, Analyseren, Conceptueel denken, Resultaatgericht, Samenwerken, Communiceren
4. Je hebt bij voorkeur kennis en minimaal 3 jaar aantoonbare werkervaring op gebied van:
- Network Access Control (NAC)
- Linux t.a.v. informatiebeveiliging (kernel hardening en Group policies)
- IDS en SIEM technologieen en producten - Vulnerability detectie - Firewalls/Gateways - Deep Packet Inspection oplossingen voor secure netwerken - VPN en IP encryptie technologie

Locatie: Utrecht/Thuiswerken
Startdatum: zsm na screening ca. 3 maanden
Duur: 12 maanden
Optie op verlenging: ja
Inzet: 36 uur per week
Tarief: marktconform
Sluitingsdatum: 14-06-2023
Sluitingstijd: 09:00
Intakegesprek: n.t.b.

- CV in "Word-formaat" geschreven in de taal van de uitvraag;
- Motivatie geschreven in de "ik-vorm", waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.