Senior Solution Architect

Als Senior Solution Architect bouw je aan een veilig framework voor onze IT-systemen (Linux, Windows, applicaties en databases). Je gebruikt hiervoor de bekende CIS Benchmarks. Network-hardening volgt later in het project.

Jouw taken binnen deze opdracht:

• Processen en standaarden maken:
  Je stelt duidelijke richtlijnen en processen op voor IT-hardening.
• Ontwerpen schrijven:
  Je schrijft het functioneel en technisch ontwerp voor de hulpmiddelen (tooling) die we gebruiken.
• Kennis delen:
  Je neemt de interne beheerders en engineers mee in het gebruik van CIS Benchmarks. Je geeft workshops en legt afspraken vast op onze Wiki-pagina's.
• Advies en discussie:
  Je leidt de inhoudelijke gesprekken. Je kijkt kritisch naar argumenten, ziet risico’s op tijd en komt met slimme oplossingen op papier.

Aan het einde van de opdracht lever jij de volgende zaken op:

A) Drie beveiligingsniveaus (Security Levels):

• Level 1:
  Basisbeveiliging voor elk systeem zonder verlies van functie.
• Level 2:
  Sterkere beveiliging (kan invloed hebben op hoe snel het systeem werkt).
• Level 3: De strengste beveiliging voor heel gevoelige onderdelen.

B) Uitgewerkte processen:
Duidelijke afspraken voor het toepassen, controleren (monitoring), rapporteren en handhaven (enforcing) van hardening.

C) Werkende IT-oplossingen: Ingerichte hulpmiddelen voor de controle, rapportage en handhaving.

D) Uitrol:
Hardening toegepast op systemen in de cloud en op locatie (on-premise). De hardening moet automatisch worden doorgevoerd, gemonitord, en rapportages (o.m. mbv Puppet of Insabel).

E) Overzicht: Een lijst met IT-systemen die de vaste teams later zelf gaan oppakken.

F) Kennisoverdracht:
Volledige overdracht van kennis aan de interne teams via documentatie en workshops.

Voor het succesvol uitvoeren van deze opdracht beschik je over:

• Opleidingsniveau: HBO- of WO-werk- en denkniveau.
• Ervaring:
  Minimaal 5 jaar ervaring als Senior Solution Architect.
• Aantoonbare kennis:
  Ruime ervaring met hardening via CIS Benchmarks en het opzetten van beheerprocessen (PDCA-cyclus).
• Techniek:
  Kennis van Linux (RHEL, Ubuntu), Windows, systemen voor uitrol (zoals Puppet, Ansible, WSUS/SCCM) en versiebeheer (zoals GIT).
• Vaardigheden:
  Je bent sterk in communicatie, maakt makkelijk verbinding met engineers en hebt gevoel voor de cultuur binnen het hoger onderwijs.