senior solution architect

• Aantoonbare ervaring met het hardenen middels CIS-benchmarks.
• Gewend om te werken onder architectuur en in een planmatig werkende omgeving met een devgoedgekeurde PSA, PID en SAFe/Agile-werkwijze.
• IT-engineers kunnen enthousiasmeren om tot de beoogde resultaten te komen.
• Opzetten van PDCA-processen en standaarden voor hardening met bijbehorende procesbeschrijvingen en procedures.
• Inzicht in architectuurprincipes van hardening.
• Kennis van het uitrollen en enforcen van hardening, bijvoorbeeld met Puppet, Ansible, Windows Defender for Cloud en WSUS/SCCM.
• Bepalen en bewaken van op te leveren resultaten en tijdslijnen.
• Samenwerken met diverse IT Core Services en andere I-Serviceteams binnen de I-Kolom van de Radboud Universiteit.
• Identificeren van risico's en aangeven van oplossingen om problemen te mitigeren.
• Het gerealiseerde framework kunnen overdragen zodat interne engineers en beheerders het kunnen gebruiken.
• Minimaal 5 jaar ervaring als senior solution architect.
• Aantoonbare kennis en ervaring met hardeningbaselines op basis van CIS Benchmarks.
• Aantoonbare ervaring met het opstellen van PDCA-processen.
• Kunnen aantonen door opdrachten op het cv op HBO/WO-werk- en denkniveau te acteren.
• Bij de reactie minimaal twee referenties van verschillende opdrachtgevers en twee verschillende IT-securityprojecten aanleveren, beide met een aantoonbare hardeningcomponent.

• Uitstekende consultancyvaardigheden, waaronder open discussies voeren, resultaatgerichtheid en prioriteiten stellen.
• Diepgaande kennis van het hardenen van gangbare Linux-systemen, waaronder RHEL en Ubuntu, en Windows-systemen.
• Gedegen kennis van hardeningtechnologieën en -toepassingen, ten minste CIS Benchmarks en bij voorkeur ook Security-Enhanced Linux en Windows Security Baseline.
• Begrijpen dat ketens van I-diensten binnen de universiteit door verschillende systemen worden gevormd en dat dit impact heeft op de mate van hardening.
• Kennis van versiebeheertooling zoals Git.
• Uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk.
• Goed gevoel voor verhoudingen en cultuur binnen het hoger onderwijs.
• Kennis van ISO 27001 en ISO 27002 met betrekking tot security binnen securityprojecten is een pré.
• Risico's kunnen signaleren, vastleggen en mitigerende maatregelen uitdenken.
• Denken in oplossingen.

Binnen Radboud Universiteit loopt het programma Informatie Beveiliging.

Onderdeel hiervan is het project Hardening, gericht op het verkleinen van het aanvalsoppervlak.

De solution architect stelt processen, standaarden en richtlijnen voor hardening op.

De scope omvat Linux- en Windows-platforms, applicaties, configuratie en databases.

Network-hardening volgt later binnen het project.

De architect ontwerpt een framework op basis van CIS Benchmarks.

Daarbij worden monitoring, rapportage, enforcement en borging ingericht.

Ook worden functionele en technische ontwerpen voor tooling opgesteld.

De kandidaat werkt zelfstandig samen met engineers, beheerders, projectmanager en security architect.

De functie vraagt om sterke analytische en communicatieve vaardigheden.

De architect stelt classificaties op voor drie securitylevels.

Ook worden processen en technische oplossingen voor implementatie uitgewerkt.

De hardening wordt toegepast op on-premises- en cloudomgevingen.

Resultaten worden overgedragen aan interne serviceteams.

Dit gebeurt onder meer via wiki-pagina's en workshops.

De werkomgeving gebruikt SAFe en Agile.

De kandidaat identificeert risico's en werkt mitigerende maatregelen uit.

Daarnaast bewaakt de kandidaat resultaten en tijdslijnen.

Affiniteit met onderwijs en onderzoek is gewenst.

De opdracht vereist minimaal vijf jaar ervaring als senior solution architect.