Netwerk & Cybersecurity Architect

Voor onze eindklant het Rijksvastgoedbedrijf in Den Haag ben ik op zoek naar een Netwerk en Cybersecurity Architect voor 36 uur per week. Interesse? Lees gauw verder!

Startdatum: zsm
Looptijd: 6 maanden
Aantal uur: 24-36 uur per week
Optie tot verlengen: ja 1 optie van max. 6 maanden

Opdrachtgever
Het Rijksvastgoedbedrijf (RVB) maakt integraal deel uit van de Rijksoverheid en valt onder het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Het RVB is verantwoordelijk voor het beheer en de instandhouding van de grootste en meest diverse vastgoedportefeuille van Nederland.
Sinds 1 februari 2021 is de volledige i-functie van het RVB ondergebracht bij de directie Portefeuillestrategie & Portefeuillemanagement (P&P). P&P verbindt departementen, beleidsmakers, vastgoedhoudende diensten, medeoverheden en maatschappelijke organisaties met het RVB op strategisch niveau. De vastgoedportefeuille van het RVB is daarbij leidend.

Opdrachtomschrijving
Als Netwerk & Cybersecurity (N&C) Architect ben je verantwoordelijk voor:
• het ontwikkelen en vertalen van tactische en strategische ideeën en visies naar een toekomstbestendige en realistische technische architectuur voor de RVB organisatie.
• creëren en bijwerken van de technische architectuurdocumentatie en technische koppelvlakken documentatie.
• het waarborgen van alle cybersecurity-aspecten binnen deze architectuur, door veilige en betrouwbare oplossingen te ontwikkelen en te onderhouden ter bescherming tegen cyberdreigingen.
• het adviseren van de RVB-directie over de ontwikkeling en implementatie van systemen en strategisch ICT-beleid en stelt hiervoor beleidsnotities en implementatieplannen op.
• vertalen van de klantwens naar waar mogelijk standaard bouwblokken, en waar deze ontbreken ontwikkel je deze.
• het actief deelnemen aan proof of concept-activiteiten om technologie en producten te valideren om te voldoen aan vereisten en architectuurontwerpen.

Daarnaast ben je een verbindende factor tussen de interne klant en de teams die de technische infrastructuur leveren. Dit vereist goede samenwerking met de technische infrastructuur teams en o.a. de Enterprise Architecten.

Competenties (Ervaring & Certificeringen) – Gewenste/Vereiste Vaardigheden
Om succesvol te zijn, beschikt de persoon in deze rol over de volgende kennis en ervaring:
• Minimaal een afgeronde HBO/WO opleiding in Elektrotechniek/Elektronica of Informatica of vergelijkbare richting.
• Minimaal 10 jaar ervaring in Service Provider Networking, Datacenters en Beveiliging
• Minimaal 10 jaar werkervaring op het gebied van datacentertechnologie of technische training in relevante enterprise hostingtechnologiegebieden en praktische ervaring
• Expertise in het beveiligen van IT netwerkarchitectuur
• Kennis van oplossingsmogelijkheden en hoe de oplossing is ontworpen om te worden geïntegreerd in een overheid datacenter (ODC)
• Gedegen kennis van High-End Carrier Grade-netwerken en/of Missiekritieke Netwerken & cloud
• Ervaring met frameworks zoals TOGAF, SABSA, COBIT, CIS controls, ISO27001, NIST, BIO.
• Ervaring in een soortgelijke functie binnen een overheidscontext is noodzakelijk, bij voorkeur in een organisatie in de veiligheidsketen en justitie, gelet op de zeer vertrouwelijke aard van de gegevens.
• Ervaring met netwerkvirtualisatie en software-defined networking (SDN) is een pluspunt
• Ervaring/kennis op alle onderstaande gebieden (onafhankelijk van technologie)

Sterke beveiligingsachtergrond en focus op
• Zero Trust-principes
• On-premise Content Delivery Networking
• Netwerken, Applicatie- en Datacenterbeveiliging

Naleving van de huidige SSC/ODC cybersecurity personeelseisen (relevante netwerk- en beveiligingscertificeringen) is vereist. Ervaring met ODC-beveiligingseisen is gewenst. Ervaring met netwerkbeheer- en bewakingstools. Bekendheid met en ervaring in datacenterontwerp inclusief systemen, opslag en netwerken.

Persoonlijke competenties 
• Sterke schriftelijke en mondelinge communicatievaardigheden. Moet communicatie kunnen aanpassen aan verschillende doelgroepen
• Het vermogen om knopen door te hakken
• Vermogen om samen te werken in een multifunctionele teamomgeving (teamspeler) is vereist
• Zeer klantgerichte aanpak, een sterk verantwoordelijkheidsgevoel en empathie
• Consequent een proactieve manier van werken tonen
• Sterke organisatorische en tijdbeheer vaardigheden, zelfsturend en zeer gestructureerd
• In staat om taken te prioriteren en uit te voeren in een stressvolle omgeving
• Kritisch kunnen kijken naar risicobeoordelingen voor beveiligingsdoeleinden en wijzigingen
• Nauwkeurigheid om de hoogste kwaliteit in werkresultaten en documentatie te garanderen

Certificeringen
• Cisco certificering: minimaal CCNP, CCIE, Routing and Switching
• Eén of meerdere security-gerelateerde certificeringen (bijv. CISSP, CISM, CISA, SABSA)

Taken & verantwoordelijkheden
• Eindverantwoordelijk voor alle architectuurkeuzes binnen het infrastructuurteam
• Bepaald en maakt in nauwe samenwerking met de Technisch domein specialisten de technische architectuur keuzes en ontwikkelspecificaties
• Werkt samen met de RVB architecten (solution en enterprise) om de high level ontwerpen te vertalen naar low level ontwerpen
• Beoordelen of high level ontwerpen van voldoende kwaliteit zijn om te vertalen naar low level ontwerpen
• Afstemming met de RVB architecten over architectuur ontwerpen namens het infrastructuur team
• Biedt begeleiding bij technische beslissingen
• Voert intakes uit voor nieuwe initiatieven die willen landen op het infrastructuurplatform
• Ondersteund de team coördinator met afwegingen rondom planning, resources, prioritering

Belangrijke resultaten
• Samenwerken met RVB IT-teams om de bestaande RVB-architectuur te analyseren
• Referentiearchitecturen ontwikkelen en implementeren voor standaardservices en applicaties binnen de RVB-omgeving die voldoen aan de BIO
• Actief deelnemen aan proof of concept-activiteiten om technologie en producten te valideren om te voldoen aan vereisten en architectuurontwerpen
• Leveren van expertise aan architecturale teams op het gebied van beveiliging en netwerken
• Creëren en bijwerken van High-Level en Low-Level Design (HLD) Architectuurdocumenten en het ondersteunen van het creëren en bijwerken van Referentiearchitecturen indien nodig
• Evalueren en verbeteren van beveiligingsontwerpen op basis van industrie standaarden en beste praktijken om ervoor te zorgen dat netwerkverbindingen de gegevensstroom niet verstoren of kwetsbaar maken voor aanvallen
• Implementeren (coördinatie) en aanbevelen van beste praktijken met gedetailleerde documentatie. Verschillende opties en aanbiedingen demonstreren.

Sluit jouw profiel goed aan en heb je interesse in deze opdracht? Stuur dan je actuele cv, indicatietarief en beschikbaarheidsdatum naar verborgen of bel verborgen.