Voor onze klant in de regio Den Bosch (hybride) zijn wij op zoek naar een Cloud Security Architect / Officer
Locatie: regio Den Bosch (hybride)
Uurtarief: n.o.t.k. € 100 – € 115
Uren/week: 18 – 36
Startdatum: 25-9-2023 (mogelijkheid om uren op te bouwen)
Periode: 12 maanden + optie op verlenging
Contract-type: Freelancer / Detachering via Prodicom
E-mail: gvanrijssel@prodicom.nl
Mobiel: +31 (0)6 28 45 09 10
Deadline aanbieden: 6-9-2023
De klant is op zoek naar een enthousiaste en ervaren Cloud Security Architect / Officer om deel uit te maken van het Cloud Competence Center (CCC) en het Security team binnen het programma dienstverlening ICT. Het CCC speelt een cruciale rol bij lopende SAAS-, PAAS- en IAAS-trajecten en is actief betrokken bij het lopende transformatieproject. In deze positie werk je nauw samen met collega’s van het CISO-team, waar experts op het gebied van informatiebeveiliging actief zijn.
Verantwoordelijkheden:
- Het formuleren, implementeren en verder ontwikkelen van het informatiebeveiligingsbeleid en bijbehorende plannen vanuit het Cloud Competence Center.
- Toezicht houden op de naleving van het beleid en de geldende regelgeving, waarbij je indien nodig aanpassingen voorstelt.
- Evaluatie van externe leveranciers en interne projecten om te zorgen dat hun benadering en werkwijze in lijn zijn met het informatiebeveiligingsbeleid van de provincie.
- Het verstrekken van deskundig advies aan collega’s over informatiebeveiliging.
- Uitvoeren van risicoanalyses en betrokkenheid bij beveiligingsaudits, waarbij je proactief advies geeft over informatiebeveiliging.
- Bijdragen aan de regie van het programma dienstverlening ICT in relatie tot leverancierscontacten.
- Creëren van bewustzijn en het opstellen van duidelijke richtlijnen binnen de organisatie.
- Ondersteunen bij het overdragen van cloudkennis naar het huidige securityteam.
- Ontwikkelen en bewaken van de security roadmap.
- Samenwerken met andere ISO’s om use cases verder uit te werken.
Specifieke taken:
- Opstellen en toetsen van het beveiligingsbeleid voor alle diensten binnen het Cloud Competence Center (SAAS, PAAS, IAAS, Cloud werkplek).
- Evalueren en ontwikkelen van SOC-diensten met leveranciers op het gebied van Use Cases (Sentinel, Darktrace).
- Deelnemen aan architectuur- en lifecyclemanagement vanuit de CCC-scope.
- Aanpakken van beveiligingsvraagstukken binnen de organisatie.
- Fungeren als acceptant vanuit interne projecten met betrekking tot beveiligingskwesties.
Functie-eisen:
- Je hebt aantoonbare kennis van BIO en landelijke richtlijnen en wetten op het gebied van informatiebeveiliging (1) en actuele kennis van de stand van zaken en mogelijkheden van ICT (standaarden, ontwikkel- en beheermethoden op het gebied van informatiebeveiliging)
- Minimaal een HBO-opleiding op het gebied van cyber security en/of een afgeronde relevante Hbo-opleiding Business IT & management, Bedrijfskundige Informatica, Informatica management, Kunstmatige intelligentie of soortgelijk;
- Minimaal 3 jaar ervaring in een soortgelijke functie waarbij de inhoudelijke kennis ook gebruikt werd op het gebied van Azure, Sentinel, netwerk en werkplekbeveiliging;
- Grondige kennis van technische beveiligingsmaatregelen voor informatiesystemen;
- Bekendheid met normen, best practices en wet- en regelgeving op het gebied van informatiebeveiliging;
- Brede kennis van ICT-infrastructuur;
- Organisatiesensitiviteit en integriteit zijn cruciaal voor deze rol;
- Belangrijke competenties: flexibiliteit, overtuigingskracht, stressbestendigheid, organisatiesensitiviteit, innovatief denken, integriteit, daadkracht en uitstekende mondelinge en schriftelijke communicatieve vaardigheden;
Overige werkervaring
- Architectuur kennis van Active Directory volgens ESAE model van Microsoft. • Inrichting van Privileged Account Management (PAM) en Privileged Identity Management (PIM) • Ervaring met opstellen van richtlijnen en designs • Azure ervaring en security kennis • Sentinel en Use cases • MSFT ADFS ervaring en expertise • TCP/IP en DNS expertise • Active Directory expertise • Azure AD Policies • Intune implementatie ervaring • Microsoft 365 ervaring en expertise • Netwerk expertise op gebied van beveiliging en preventie • Ervaring met CIS Controls (lvl 1 en 2) • Ervaring met Firewalls zoals Palo Alto (Security niveau) • Ervaring met Express Route (MSFT) • WENS: Azure Virtual WAN ervaring is een handige bijkomstigheid.
Ben jij op korte termijn inzetbaar en heb je interesse in deze opdracht laat dan nu je CV en telefoonnummer achter via onze site om in aanmerking te komen voor deze rol. Je krijgt van ons altijd een terugkoppeling. Mocht je na 2 werkdagen nog niets vernomen hebben, dan is er mogelijk iets fout gegaan en verzoeken je direct te bellen.
Let op: omdat kwaliteit bij ons voorop staat vragen wij altijd om extra informatie en vragen wij ook om referenties. Hou hier s.v.p. rekening mee als je solliciteert. Reacties ontvangen wij graag voorzien van een CV en een korte motivatie op de opdracht.