Voor Defensie in Amersfoort zijn wij op zoek naar een Systeem Solution Architect Security, let op start pas na de A screening rond aug/sept:
Start vrijdag 1 augustus /september 2025
Duur tot vrijdag 31 juli 2026 met optie op verlenging
Uren 32 uur
Locatie Bernhardkazerne Amersfoort
Offsite werken bespreekbaar
Ja. Toelichting: Max. 2 dagen p.w.
VGB Niveau A
Opdrachtomschrijving
1. Ontwerpen van oplossingen
a. In samenspraak met DevOps specialisten creëren van technische ontwerpen voor applicaties en infrastructuur (standaardsoftware) in de context van de
standaardoplossing. Deze ontwerpen moeten voldoen aan de functionele en niet-functionele eisen (zoals redundantie, beveiliging en prestaties). b. Rekening houden met kaderstelling vanuit toepasselijke Referentiearchitectuur en het vastgestelde standaardportfolio voor softwaresystemen in het cyberdomein van
Defensie. c. Redeneren vanuit de bestaande standaardsystemen van de standaardoplossing voor virtualisatie, containerisatie, orkestratie en automatisering. d. Toepassen van DevOps-principes, zoals CI/CD pipelines, automatisering en Infrastructure as Code (IaC). e. Toepassen van security by design: beveiliging moet in ieder ontwerp zijn geïntegreerd. f. Beheer van secrets en data: ontwerpen van veilige methoden voor het omgaan met gevoelige gegevens, zoals authenticatiegegevens, API-keys en versleutelde data.
2. Technische richtlijnen en standaarden opstellen
a. In samenspraak met het DevOps team bepalen welke technologieën, tools en frameworks geschikt zijn en aansluiten bij de productvisie en strategie. b. Best practices definiëren: in samenspraak met het team opstellen en handhaven van technische richtlijnen, zoals codekwaliteit, beveiliging en monitoring. c. Compliance en regelgeving: waarborgen dat oplossingen voldoen aan wettelijke en beleidsvereisten en afgesproken standaarden.
3. Samenwerking en ondersteuning
a. Dialoog met stakeholders: in samenspraak met de product owner fungeren als schakel tussen het DevOps team en stakeholders van DO’s en JIVC om technische en
functionele eisen in lijn te brengen. b. Ondersteunen van het team: technische begeleiding bieden aan DevOps specialisten bij het implementeren van ontwerpen. c. Mentor voor het team: technisch leiderschap tonen door kennis over te dragen en best practices binnen het team te promoten.
4. Probleemoplossing en optimalisatie
a. Root cause analysis: adviseren bij complexe problemen en werken aan duurzame oplossingen voor non-functionele eisen. b. Technische schuld beheren: identificeren en aanpakken van technische tekortkomingen om de standaardoplossing toekomstbestendig te maken. c. Optimaliseren van systemen: zorgen dat systemen technisch en kostenefficiënt zijn.
5. Evaluatie van nieuwe technologieën
a. Proof of Concept: testen en evalueren van nieuwe softwaresystemen voordat ze worden geïmplementeerd. b. Innovatie stimuleren: het DevOps team informeren over technologische trends en kansen om innovatie te bevorderen.
6. Monitoren en rapporteren
a. Prestatiemetingen: ontwerpen en laten implementeren van systemen die continu prestaties en beschikbaarheid meten. b. KPI’s opstellen: definiëren van technische succesfactoren, zoals uptime, verwerkingscapaciteit en foutpercentages en deze volgen via de systemen van (a).
Achtergrond opdracht
Het DevOps team verzorgt het applicatiebeheer van een autonome standaardoplossing t.b.v. cybersecurity, bestaande uit tientallen
softwaresystemen, inclusief software-defined infrastructuur. Deze oplossing is op diverse hardwareplatforms bij meerdere DO’s gelijktijdig
geïnstalleerd. Deze installaties zijn in eerste instantie in beheer bij de DO’s zelf. Het DevOps team verzorgt het correctief, preventief en adaptief applicatiebeheer van de standaardoplossing en levert derdelijnsondersteuning
aan de DO's.
Samenvattende opgave en missie
Plannen, ontwerpt en integreert ICT-systeemcomponenten inclusief hardware, software en services. Ontwerpt, integreert en implementeert complexe technische ICT-oplossingen zodat procedures en modellen voor ontwikkeling actueel zijn en
voldoen aan gemeenschappelijke normen. Bewaakt nieuwe technologische ontwikkelingen en is van toepassing indien van toepassing. Biedt
technologisch ontwerpleiderschap.
Taken
Specificeer en implementeer de architectuur van complexe ICT-oplossingen
Leadontwikkeling en integratie van componenten
Leiden en / of uitvoeren van systeemintegratie
Zorg voor integratie van beveiliging door ontwerp
Analyse van technische en zakelijke vereisten
Ontwikkel en onderhoud een uitgebreid overzicht van bruikbaarheidseisen
Eisen
Kandidaat beschikt over minimaal 5 jaar bewezen praktijkervaring met het ontwerpen van infrastructuurplatforms die volledige bestaan uit (configureerbare) softwaresystemen.
Kandidaat beschikt over minimaal 5 jaar bewezen praktijkervaring met het ontwerpen van security-oplossingen die grotendeels bestaan uit softwaresystemen.
Kandidaat beschikt over minimaal 5 jaar bewezen praktijkervaring met het werken in een aanpak die aansluit op agile principes.
Kandidaat beschikt over minimaal 3 jaar bewezen praktijkervaring met technisch leiderschap voor een team van minimaal 5 technisch specialisten.
Kandidaat heeft het certificaat CISSP-ISSAP of gelijkwaardig behaald.
Kandidaat heeft een relevant certificaat om kennis aan te tonen van Kubernetes.
Kandidaat heeft een certificaat behaald waarvan de kwaliteiten worden aangetoond van een netwerkarchitect, zoals Cisco Certified Design Professional.
Kandidaat beschikt over aantoonbare ervaring met het opstellen van een Technisch Ontwerp. - 5 jaar
Kandidaat beschikt over aantoonbare ervaring met het schriftelijk vastleggen van eisen en specificaties. - 5 jaar
Kandidaat beschikt over aantoonbare ervaring met het analyseren van complexe vraagstukken en problemen. - 5 jaar
Wensen
Kandidaat beschikt over aantoonbare werkervaring bij organisaties met meer dan 10.000 medewerkers.
Kandidaat heeft het Certificaat Red Hat Certified Architect (RHCA) of gelijkwaardig behaald.
Kandidaat beschikt over aantoonbare werkervaring bij het ministerie van Defensie.
Kandidaat beschikt over aantoonbare werkervaring als cybersecurity specialist.
Kandidaat beschikt over aantoonbare werkervaring als software developer.
Kandidaat beschikt over aantoonbare werkervaring als systeem- en/of netwerkbeheerder.
Graag ontvangen wij passende profielen!
De verantwoordelijke recruiter voor deze opdracht is Sabine Knopper. U kunt solliciteren via de reageren button, of u kunt per e-mail (s.knopper@caesar.nl) of telefoon (06-29553557) contact opnemen.