Security Solution Architect – COA - Verloning opdracht

Opdrachtomschrijving

Voor onze opdrachtgever COA zoeken wij een Security Solution Architect.

Ben jij een ervaren Solution Architect en heb je affiniteit met IT-security, Governance, Risk & Compliance (GRC) en IT Security Management? Kun jij complexe wensen en securityvraagstukken vertalen naar schaalbare oplossingen en de implementatie daarvan begeleiden? Ben je gedreven om risico’s te beheersen, processen te optimaliseren en het IT-landschap strategisch verder te ontwikkelen?

In deze dynamische en afwisselende functie werk je binnen het Cyber Risk Center aan uiteenlopende securityvraagstukken. We werken Agile/Scrum, waarbij je samen met collega’s in sprints toewerkt naar duidelijke doelen.

Ben jij een ervaren Solution Architect en heb je affiniteit met IT-security, Governance, Risk & Compliance (GRC) en IT Security Management? Kun jij complexe wensen en securityvraagstukken vertalen naar schaalbare oplossingen en de implementatie daarvan begeleiden? Ben je gedreven om risico’s te beheersen, processen te optimaliseren en het IT-landschap strategisch verder te ontwikkelen? Dan ben jij de Solution Architect die het COA zoekt.

Als Solution Architect binnen het Cyber Risk Center speel je een sleutelrol in het ontwerpen en verbeteren van oplossingen op het gebied van GRC, risico beheersing en IT Security Management. De nadruk ligt hierbij op GRC en securityrisico’s. Je vertaalt klantwensen, risico’s en bevindingen naar concrete oplossingsontwerpen. Daarbij stel je voornamelijk High Level Designs en, waar nodig, Low Level Designs op.

Ook werk je oplossingsrichtingen uit in beslis documenten en adviseer je stakeholders over passende keuzes. Architectuur is een multidisciplinair vakgebied. Je werkt daarom nauw samen met onder andere IT Operations, informatiebeveiliging, het SOC, securityspecialisten, leveranciers en andere architecten.

In deze dynamische en afwisselende functie werk je binnen het Cyber Risk Center aan uiteenlopende securityvraagstukken. We werken Agile/Scrum, waarbij je samen met collega’s in sprints toewerkt naar duidelijke doelen.

• Het opstellen van High Level Designs en waar nodig Low Level Designs
• Het uitwerken van oplossingsrichtingen en beslisdocumenten
• Het vertalen van securityrisico’s en bevindingen naar technische oplossingen
• Het ontwerpen en begeleiden van oplossingen voor GRC, risicobeheersing, compliance en IT Security Management
• Het ontwerpen van architectuuroplossingen voor het Security Management
• Het ontwerpen van architectuuroplossingen voor het SOC
• Het ontwerpen van integraties met onder andere SIEM, IAM, CMDB en ITSM
• Het verbeteren van processen en samenhang binnen securityoplossingen
• Het afstemmen met stakeholders en begeleiden en toetsen van implementaties

Eisen

• Deze functie is niet geschikt voor zzp’ers en daarom ontvangen wij graag Cv’s van medewerkers die in loondienst zijn van een bedrijf waar zij geen eigenaar van zijn
• Minimaal vijf jaar ervaring als Solution Architect binnen een middelgrote of grote IT-organisatie
• Ervaring met security, GRC en IT Security Management
• Ervaring met het opstellen van HLD’s, LLD’s en beslisdocumenten
• Kennis van securityarchitectuur en het vertalen van risico’s naar mitigerende maatregelen
• Ervaring met security tooling
• Kennis van standaarden en frameworks zoals ITIL, BIO2, ISO 27001, NIST, CIS Hardening en de AVG
• Ervaring met het analyseren en verbeteren van processen en workflows
• Een afgeronde Hbo- of Wo-opleiding in IT of een gerelateerd vakgebied
• Je bent communicatief sterk, analytisch, proactief en oplossingsgericht
• Je verbindt verschillende stakeholders en maakt je nieuwe kennis snel eigen
• Je hebt ervaring met of affiniteit voor Agile/Scrum en Microsoft Azure DevOps en functioneert goed binnen een iteratief teamproces met korte feedbackloops
• Je bent flexibel, klantgericht en stressbestendig en voelt je thuis in een dynamische omgeving waarin prioriteiten kunnen verschuiven

Wensen

• Ervaring binnen een complexe overheidsorganisatie
• Certificeringen zoals CISM, CRISC, CISSP of ITIL

Competenties

• Communicatief sterk
• Analytisch
• Proactief
• Oplossingsgericht
• Flexibel
• Klantgericht
• Stressbestendig