Solution Architect – ICTU - Freelance opdracht

Opdrachtomschrijving

Voor onze klant ICTU zijn wij op zoek naar een Solution Architect.

De activiteiten vinden plaats binnen het Portfolio ENIAMS. Doel van het portfolio betreft het ontwikkelen van informatievoorzieningen en het ondersteunen van pilots ten behoeve van implementatie van Europese en Nederlandse Identity en Access Management (IAM) stelsels.

Deze stelsels hebben betrekking op zowel subjecten (burgers en bedrijven) als objecten (onroerend goed en vastgoed). De opdrachten binnen dit portfolio betreffen een samenhangend geheel van stelsels, wet- en regelgeving en verordeningen, waaronder EDI, eIDAS, DTC, Toegang, Wdo, Reisdocumenten, SVM en Wtta.

De implementatie van de IV en ICT vergt naar verwachting meerdere jaren, waarbij de looptijd van het ICTU-programma is voorzien tot en met 2030, of eindigt zoveel eerder als informatiesystemen zijn opgeleverd en overgedragen aan de toekomstige beheerorganisatie, waarbij financiële en inhoudelijke decharge door de klant heeft plaatsgevonden.

De activiteiten vinden plaats binnen het Portfolio ENIAMS. Doel van het portfolio betreft het ontwikkelen van informatievoorzieningen (IV) en ondersteunen van pilots ten behoeve van implementatie van Europese en Nederlandse Identity en Access Management (IAM) Stelsels. Deze stelsels hebben betrekking op zowel subjecten (burgers en bedrijven) als objecten (onroerend goed en vastgoed).

De opdrachten binnen dit portfolio betreffen een samenhangend geheel van stelsels, wet- en regelgeving en verordeningen, waaronder maar niet uitsluitend EDI, eIDAS, DTC, Toegang, Wdo, Reisdocumenten, SVM en Wtta. Deze opdrachten omvatten niet alleen de ontwikkeling en doorontwikkeling van informatievoorzieningen (IV) en ICT, maar ook activiteiten op het gebied van beheer, toezicht, handhaving, certificering en accreditatie.

Ter ondersteuning van de uitvoering van het Nederlandse EDI-stelsel (EDI-stelsel NL) is de softwarerealisatieopdracht aan ICTU uitgezet om gefaseerd een Nederlandse versie van de E(U)DI-Wallet (NL-Wallet) te ontwikkelen. Deze wallet stelt burgers en bedrijven in staat om zich zowel in Nederland als in andere EU-lidstaten digitaal te identificeren, elektronische handtekeningen te zetten en zelf gegevens of documenten te delen binnen publieke en private domeinen.

De in te zetten professional vervult binnen het Programma ENIAMS zelfstandig de rol van Solution Architect. De professional fungeert als schakel tussen het EDI-programma van BZK, relevante Europese en nationale gremia en diverse stakeholders.

De professional is verantwoordelijk voor het inventariseren van relevante kaders en requirements, het opstellen en actualiseren van architectuurdocumentatie en het begeleiden van de implementatie van de te realiseren functionaliteit voor de NL-Wallet. Daarbij borgt de professional de consistentie, volledigheid en traceability van architectuur- en ontwerpdocumentatie in lijn met de vereisten van Common Criteria, in het licht van nog vast te stellen certificeringseisen die naar verwachting nauwe samenhang vertonen met BIO2-, NIS2- en CRA-compliance.

De werkzaamheden worden uitgevoerd onder eigen verantwoordelijkheid binnen de overeengekomen opdracht, in nauwe afstemming met het architectuurteam van ICTU en de betrokken vertegenwoordigers van het ENIAMS-programma van ICTU en het EDI-programma van BZK.

Eisen

• WO werk- en denkniveau met afgeronde bèta opleiding in Informatica, IT-Architectuur, Cybersecurity of een aanverwant vakgebied.
• Minimaal 3 jaar aantoonbare ervaring met het domein digitale identiteit, waaronder concepten en standaarden als PKI, eIDAS, authenticatie- en autorisatiestelsels zoals DigiD en eHerkenning.
• Minimaal 5 jaar aantoonbare ervaring met het opstellen, implementeren en onderhouden van diverse architectuur- en ontwerpdocumentatie binnen complexe (overheids)ketens in combinatie met toegepaste security-by-design en privacy-by-design principes, inclusief het borgen van consistentie, volledigheid en traceerbaarheid.
• Minimaal 3 jaar aantoonbare ervaring met het vertalen van cybersecurity- en compliancerichtlijnen zoals BIO/BIO2, NIS2, CRA of vergelijkbaar naar concrete (beveiligings)architecturen, documentatie en maatregelen, alswel borging in een ISMS, waarbij het geheel is onderworpen aan externe audits.
• Minimaal 3 jaar aantoonbare ervaring met toepassing van (overheids)referentie-architecturen of vergelijkbaar.
• Minimaal 3 jaar aantoonbare ervaring met moderne authenticatieprotocollen zoals OpenID4VCI, OpenID4VP, OpenID Connect, Oauth, SAML, alswel communicatieprotocollen zoals TLS, HTTP, TCP/IP.
• Minimaal 3 jaar aantoonbare ervaring met het modelleren van architecturen, waaronder UML en of C4 in combinatie met tooling als ArchiMate en of Mermaid.
• Minimaal 3 jaar aantoonbare ervaring met de toepassing en architectuur van cryptografische mechanismen, waaronder PKI, asymmetrische encryptie en digitale handtekeningen.

Wensen

• Ervaring in projecten met het realiseren van moderne, schaalbare en onderhoudbare applicaties met toepassing van relevante programmeertalen als Swift, Kotlin, Java, Rust, Go, C/C++.
• Ervaring met HSM technologieën, bijvoorbeeld Utimaco, Thales of vergelijkbaar.
• Ervaring met cloud-omgevingen (containerisatie).
• Aantoonbare kennis en ervaring op het gebied van softwarekwaliteit (ISO 25010).
• Mate van ervaring als solution architect of vergelijkbare rol binnen de rijksoverheid dan wel vergelijkbare enterprise organisaties in complexe IT-projecten voor beveiligingskritische systemen.
• De kandidaat onderbouwt deze ervaring in het cv met relevante opdrachten en verantwoordelijkheden.
• Tijdens het gesprek wordt de aard, complexiteit en relevantie van deze ervaring nader beoordeeld aan de hand van praktijkvoorbeelden.

Competenties

• Scherpe luisteraar.
• Constructief.
• Pragmatisch.
• Hands-on mentaliteit.
• Sterke drive om met architectuur waarde toe te voegen.

Overige informatie

De activiteiten vinden plaats binnen het Portfolio ENIAMS van ICTU.