Freelance Senior Solution Architect; ZZP

Position: Freelance Senior Solution Architect (ZZP)
Opdrachtomschrijving

Binnen Radboud Universiteit is het IB-Programma (Informatie Beveiliging) gaande. Onderdeel van dit programma is het project Hardening. Hardening is een onderdeel van cyber security waarmee het risico van misbruik van servers wordt beperkt en het mogelijke aanvalsoppervlak wordt verkleind. Dit wordt gerealiseerd door de standaard configuratie te hardenen. Dat houdt in het kiezen van veilige configuratie instellingen, uitschakelen of verwijderen van overbodige functies en gebruikersaccounts en het toekennen veilige waarden aan beveiligingsinstellingen

Voor deze opdracht is de Radboud Universiteit op zoek naar:

Een senior solution architect die de specificaties van de opdracht binnen de afgesproken kaders van het project Hardening kan opleveren. Dit doet de kandidaat door binnen het project op een zelfstandige en professionele manier en aan te sluiten bij de IT-organisatie van de Radboud Universiteit.

De kandidaat heeft veel ervaring vanuit zijn rol als solution architect met het opstellen van de processen, standaarden, richtlijnen en het ontwerpen en opzetten van een framework voor hardenen van IT-systemen met de CIS Benchmarks.

Met IT-systemen wordt in deze bedoeld de verschillende platforms (Linux en Windows), de applicatielaag, configuratie en databases. Network-hardening volgt later en is ook onderdeel van de scope van het project.

Door zijn ervaring en senioriteit werkt hij zelfstandig naar een optimaal resultaat. De kandidaat is communicatief sterk, analytisch en is een inspirerende gesprekspartner voor zowel de projectmanager, de security architect en de engineers waarmee hij intensief samenwerkt. En als afsluiting heeft de kandidaat ook affiniteit met onderwijs en onderzoek en is bekend met het werken in een dergelijke organisatie.

De kandidaat is zelfstandig verantwoordelijk voor de volgende opdracht/ taken.

Een senior solution architect in het project hardening, stelt het proces en de standaard op. Zo nodig, in overleg met de interne engineers/ beheerders, ook de richtlijnen voor het hardenen van de verschillende IT- systemen op. Daarnaast schrijft hij het functioneel- en technisch ontwerp van de tooling voor het hardenen van de IT-systemen. De kandidaat neemt op een zelfstandige en professionele manier de betrokken interne engineers/ beheerders mee door de in- en outs van CIS Benchmarks als hardening policy.

De kandidaat bevindt zich in een IT-omgeving waar veel kennis over de verschillende IT- systemen is en een goede (maar ook eigen kijk) op hardening.

Hij kan inhoudelijk de discussies aan en laat zich niet bij het eerste het beste argument overtuigen, en is altijd fair in discussies. Hij heeft de doelen en het eindresultaat van het project voor ogen, en signaleert ook wanneer dit mogelijk gaat afwijken. Daarbij komt de kandidaat ook met voorstellen om risico’s te mitigeren en/ of verbetervoorstellen om ze te vermijden.

Je kunt deze ook uitwerken op papier en daarna onderbouwen.

De kandidaat is analytisch en is een inspirerende gespreks- en sparringspartner. Hij heeft gedegen en aantoonbare kennis over hardening met CIS benchmarks, het opzetten van het framework waarmee hardening gerealiseerd kan worden. Hiermee wordt bedoelt de processen, standaarden , systemen voor uitrol, monitoring, rapportage en enforcement van hardening.

Aan het einde van de opdracht levert de kandidaat het volgende resultaat op.

Voor het hardenen van de IT-systemen:

Opgestelde classificaties voor hardening van verschillende security levels (op basis van de goedgekeurde PSA, hieronder een eerste aanzet):

Level 1:
Bevat essentiële beveiligingsvereisten die geïmplementeerd kunnen worden op elk systeem zonder dat dit aanzienlijke gevolgen heeft voor de functionaliteit.

Level 2:
Uitbreiding van…