Opstellen van technische inrichtings- en instandhoudingskaders: Definiëren van de technische specificaties en richtlijnen voor de bouwsteen binnen de ICT-infrastructuur van Defensie. Adviseren, ondersteunen en rapporteren: Verlenen van advies en ondersteuning met betrekking tot technische aspecten van de bouwsteen. Rapporteren over de voortgang en eventuele knelpunten. Opstellen van technische impact analyses: Analyseren van de technische impact van voorgestelde veranderingen of nieuwe ontwikkelingen binnen de infrastructuur. Ontwikkelen van bouwstenen en componenten: Indien nodig, ontwikkelen van nieuwe bouwstenen of componenten op basis van generieke of specifieke ontwerpen binnen ICT-architecturen en infrastructuren. Ondersteunen van implementatie van nieuwe technologieën: Technische en operationele ondersteuning bieden bij de implementatie van nieuwe of verbeterde technologieën voor moderne cloud-native dienstverlening. Coachen van Senior Ontwerpers: Begeleiden en coachen van Senior Ontwerpers binnen de Productieclusters om ervoor te zorgen dat zij effectief kunnen opereren. Functie-eisen Het gebruik maken van specifieke kennis om relevante ICT-Technologie en -specificaties te definieren die kunnen worden ingezet bij de bouw van meerdere IT-projecten, toepassingen of infrastructuurverbeteringen; Je hebt minimaal: Een afgeronde HBO of WO opleiding, of beschikt over min. HBO werk en denkniveau; Kennis van scripting en configuration management tooling op basis van bv. Ansible om automatiseringstaken te stroomlijnen; Kennis van security en compliance, om beveiligingspraktijken en nalevingsveristen op de on premise cloud te kunnen toepassen, ten aanzien van onder andere netwerksegmentatie, acl's en het mitigeren van kwetsbaarheden in de virtuele infrastructuur; 5 jaar AD implementatie kennis binnen (grote) Enterprises – on-premis; 5 jaar STIG kennis (of CIS level 3). Security kennis in de breedte, zoals ook PKI/PAM (CyberArk bijv.) c.q. certificaten kennis (nut/noodzaak/gevolgen); 5 jaar Microsoft Tier model kennis/ervaring met opzetten/implementeren. Consequenties van het implementeren van het Tier Model kunnen overzien; 3 jaar Inrichting monitoring binnen (grote) enterprises met on-premise monitoring tools zoals Zabbix (SCOM). Toetsing van security gerelateerde vraagstukken in netwerksegmentatie omgevingen. Wensen: Je hebt bij voorkeur: Kennis en ervaring met afhankelijkheden van AD services. De bekende aspecten als storage (bijv. NETAPP) back-up (bijv. Rubrik). NTP, Firewall's (poorten), netwerkaspecten (latency/segmenteren) – consequenties kunnen overzien van de afhankelijkheden voor het borgen van de Directory Services dienst. GSMA/FGPP/delegaties (GPO tuning). Rijksoverheid BIO (relatie D/300 kennis zou mooi zijn (specifieke veiligheidsnormen defensie, STIG/CIS gerelateerd)). Momenteel wordt ARS (van OneIdentity) als Tool t.b.v. delegeren rechten binnen de organisatie, toegepast. Kennis hiervan strekt tot aanbeveling. IAM (Identity en Access Mangement) ervaring. Mechanismen om de AD te vullen (bijv. middels SailPoint). Opmerking: 80/20 tot 70/30 werkverdeling als voorstel tussen AD en Monitoring. – Inzetten bij Defensie zijn doorgaans voor langere tijd (1 tot maximaal 4 jaar). Voor deze functie moet een B- screening worden doorlopen met een gemiddelde duur van 6-8 weken. – Bij de aanbieding van een kandidaat is het invullen van het aanbiedingsformulier verplicht. Hierbij wordt ook gevraagd om de eisen en de wensen toe te lichten + een verwijzing naar het cv te vermelden.