Eisen:

• WO werk- en denkniveau, bij voorkeur in Informatica, IT-Architectuur, Cybersecurity of een aanverwant vakgebied.
• Minimaal 3 jaar aantoonbare ervaring met het domein digitale identiteit, waaronder concepten en standaarden als PKI, eIDAS, authenticatie- en autorisatiestelsels (zoals DigiD en eHerkenning).
• Minimaal 5 jaar aantoonbare ervaring als solution architect of vergelijkbare functie bij de rijksoverheid of in vergelijkbare enterprise organisaties binnen complexe IT-projecten voor beveiligingskritische systemen.
• Minimaal 5 jaar aantoonbare ervaring met het opstellen, implementeren en onderhouden van diverse architectuur- en ontwerpdocumentatie binnen complexe (overheids)ketens, inclusief het borgen van consistentie, volledigheid en traceerbaarheid in lijn met de vereisten van Common Criteria (CC).
• Minimaal 3 jaar aantoonbare ervaring met eisen vergelijkbaar met BIO2, NIS2 en CRA en het vertalen hiervan naar concrete (beveiligings)architectuur- en documentatiepraktijken gebaseerd op security-by-design en privacy-by-design principes, die onderworpen zijn aan strenge toetsing en audits.
• Minimaal 3 jaar aantoonbare ervaring met toepassing van (overheids)referentie-architecturen, zoals NORA, MARIJ, MARTHE of vergelijkbare frameworks.
• Minimaal 3 jaar aantoonbare ervaring met moderne authenticatieprotocollen zoals OpenID4VCI, OpenID4VP, OpenID Connect, Oauth, SAML, alswel communicatieprotocollen zoals TLS, HTTP, TCP/IP.
• Minimaal 3 jaar aantoonbare ervaring met het modelleren van architecturen met ArchiMate; ervaring met C4-modellering geldt als pré.
• Minimaal 3 jaar aantoonbare ervaring met digitale handtekeningen (bijv. ECDSA, EdDSA of vergelijkbaar).

Wensen:

• Aantoonbare ervaring met symmetrische en asymmetrische encryptie-algoritmen (bijv. AES, ECDH(E) of vergelijkbaar).
• Aantoonbare ervaring met en diepgaande kennis van de methodologie, processen en de vereiste documentatie voor een Common Criteria (ISO/IEC 15408) certificering inclusief evaluatie op verschillende assurance-niveaus (EAL's).
• Ervaring in projecten met het realiseren van moderne, schaalbare en onderhoudbare applicaties met toepassing van: het 12-factor-app-principe; mobile app ontwikkeling (Android en iOS); relevante programmeertalen als Swift, Kotlin, Java, Rust, Go, C/C++; HSM technologieën (bv Utimaco, Gemalto of vergelijkbaar); cloud-omgevingen (containerisatie).
• Aantoonbare ervaring met het ontwerpen en ontwikkelen van Wallets of Wallet-architecturen met bijbehorende concepten, beveiligingsaspecten, standaarden en protocollen (zoals verifiable credentials, selective disclosure, cryptografische bewijsvoering, mobile driving license / ISO/IEC 18013).
• Aantoonbare kennis en ervaring op het gebied van softwarekwaliteit (ISO 25010).
• Certificering in TOGAF of een vergelijkbaar architectuur raamwerk.

Omschrijving:

De rol van Solution Architect binnen het Portfolio ENIAMS is cruciaal voor de ontwikkeling van informatievoorzieningen en de implementatie van Identity en Access Management (IAM) stelsels. De professional is verantwoordelijk voor het opstellen en actualiseren van architectuurdocumentatie en begeleidt de implementatie van functionaliteiten voor het EDI-Stelsel NL. Dit omvat het ontwikkelen van een Nederlandse versie van de E(U)DI-Wallet, die burgers en bedrijven in staat stelt zich digitaal te identificeren en gegevens te delen. De werkzaamheden vereisen een diepgaande kennis van solution- en softwarearchitectuur, evenals ervaring met architectuurdocumentatie voor IAM-stelsels. De professional zal ook betrokken zijn bij het inventariseren van kaders en requirements, en het waarborgen van consistentie en traceability in de documentatie. Het project heeft een lange looptijd tot 2030 en vereist een hands-on mentaliteit en sterke communicatieve vaardigheden. De professional werkt nauw samen met verschillende stakeholders en zorgt ervoor dat de architectuur voldoet aan de eisen van Common Criteria en andere relevante normen. De opdracht is afgerond wanneer de architectuurdocumentatie is opgeleverd en geaccepteerd door de klant, en de softwarecomponenten zijn geïmplementeerd. Kennisoverdracht aan de beheerorganisatie is ook een belangrijk onderdeel van de rol.

Contactpersoon