Security Architect

Over de functie

In het kort:
Je gaat als security architect cloud‑ en informatiebeveiligingsarchitectuur ontwikkelen, richtlijnen en best practices opstellen, Dev Ops‑teams adviseren en begeleiden en zo de securityvolwassenheid en cloud security van de organisatie structureel verhogen.

Binnen de Security Roadmap werkt het CISO‑office en de operationele teams aan diverse epics. In deze rol fungeer je als schakel op tactisch niveau tussen strategie en operatie, waarbij je strategische ambities en activiteiten vertaalt naar concrete uitvoerbare werkzaamheden. Je werkt samen met Dev Ops‑teams en organiseert effectieve interactie tussen betrokken disciplines.

• Doorontwikkelden van de opgestelde security capabilities van strategisch beleid tot operationeel niveau.
• Opstellen van de werkpakketten t.b.v. de huidige en toekomstige security capabilities.
• Monitoren van de opgestelde cloud security richtlijnen en maatregelen.
• Zelfstandig werken en adviseren van teams op basis van eigen expertise, zonder directe aansturing, en het autonoom identificeren van benodigde stakeholders.
• Advies geven over Cloud security vraagstukken.
• Advies geven over te nemen maatregelen en hoe het Kadaster de volwassenheid van het security en compliance proces kan verhogen.
• Opstellen van cloud security best practices en blauwdrukken en deze overbrengen.
• Toetsen van security architectuur t.o.v. gemaakte architectuur afspraken.
• Verhogen van de automatiseringsgraad van Cloud Security controles.
• Ontwikkelen van begrijpbare en inpasbare Cloud security architectuur.
• Ondersteunen Dev Ops teams bij migratie en implementatie van nieuwe applicaties.
• Faciliteren van Dev Ops teams in de overstap naar Dev Sec Ops , security en compliance functionarissen en leveranciers informeren over Kadaster‑eisen en technologische ontwikkelingen.
• Begeleiden Cloud Security engineers binnen CCC en Dev Ops teams en leveren input aan het CCoE.
• Het bijhouden en bewaken van het Kadaster cloud security postuur (zowel veiligheid, compliance als continuïteit).

• Dienstverband: detachering.
• CV in het Nederlands; maximaal 7 A4‑pagina’s.
• Academisch werk‑ en denkniveau of aantoonbaar 5 jaar ervaring in security domein, met vergelijkbare kennis en ervaring.
• 5 jaar relevante ervaring als Security Architect.
• Aantoonbare kennis en ervaring in het vastleggen van cloud security richtlijnen.
• 5 jaar werkervaring met informatievoorziening binnen het overheidsdomein.
• Een of meer van de volgende certificeringen: CISSP, CCSP, GIAC Cloud Security Automation (GCSA), MS Azure AZ‑500, SC‑100, SC‑300, SC‑400.
• 5 jaar ervaring met Azure Cloud; ervaring met AWS en andere Clouds.
• 2 jaar ervaring in het beveiligen van Hybrid‑ en Multi‑Cloud‑omgevingen (data protection, cryptografie, key management).
• 3 jaar ervaring met (open source) access‑control oplossingen voor Hybrid Cloud.
• 3 jaar ervaring met Archimate en Blue‑Dolphin.
• kennis van Network, storage, virtualisatie, identity & security management processen, data‑platforms, business continuity, security & privacy concepten.
• 3 jaar ervaring met Dev Ops, Sec Ops, Fin Ops én Agile werkwijze.
• 3 jaar ervaring met het inrichten en automatiseren van Cloud security en controles.
• Geheimhoudingsverklaring moet bij het Kadaster ondertekend zijn bij aanvang werkzaamheden.
• Verzoek om Verklaring Omtrent het Gedrag (VOG).

• Beschrijving van 2 cruciale knelpunten en oplossingen passend bij de Kadaster‑wensen.
• Uitleg over hoe de geleverde expertise en competenties bijdragen aan te behalen resultaten.

• Optie tot verlenging: 1x 6 maanden.