Senior Solution Architect
Voor het Security Operations Center (SOC) is via het Waterschapshuis (het overkoepelende samenwerkingsverband van waterschappen) een gezamenlijke aanbesteding afgerond en gegund. De implementatie binnen HDSR staat gepland voor 2026. IAM is hierbij een randvoorwaarde. Op basis van een eerder IAM-assessment is HDSR gestart met een integrale aanpak van IAM, SOC en perimeter.
Projectstructuur
Het project bestaat uit drie onderdelen die parallel lopen en inhoudelijk overlappen. Daarom zoekt HDSR een ervaren architect met kennis van IT (bedrijfsvoering), OT (procesautomatisering) en bij voorkeur procesautomatisering binnen waterschappen. De architect draagt bij aan het realiseren van een toekomstbestendige IAM-, SOC- en perimeter (netwerk) architectuur die aansluit op de HDSR-organisatie en SOC-vereisten.
Rol van de Solution Architect
Als Solution Architect draag je bij aan de domeinen IT-infrastructuur en IT-werkplek binnen de IT-architectuur van HDSR. Je werkt samen met architecten op de domeinen enterprise, informatie en data. Je stemt af met de projectmanager, het Security Office, IT/OT-afdelingen en externe partners. Je levert richtlijnen, ondersteunt bij ontwerp en implementatie, en hebt kennis van identity governance, networking, SOC-architecturen, logging en security by design.
Taakstelling SOC-deelproject
– Vertaling van SOC-provider vereisten naar een technisch ontwerp;
– Adviseren over scenario’s voor centrale logging platformen (IT/OT);
– Opstellen van solution en technische implementatiearchitectuur;
– Coaching van operationele teams bij implementaties.
Taakstelling IAM-deelproject
– Ontwerpen/documenteren van IAM-architectuur voor IT en OT;
– Beschrijven van koppelingen tussen ERP (Visma Youforce), Microsoft AD/Entra en TopDesk via een koppelapplicatie;
– Uitwerken van governance, rollen/rechten en tooling;
– Inventarisatie van IT- en OT-omgevingen i.r.t. IAM;
– Ontwerp van een rollen- en rechtenstructuur op basis van het functiehuis (geautomatiseerde IDU RBAC).
Taakstelling perimeter-deelproject
– Uitwerken van perimeter architectuurconcept naar een design;
– Ondersteuning operationele teams;
– Uitwerken van (herziene) architectuur voor toegang van medewerkers en derden (bijv. site-to-site, remote access VPN, BYOD).
Aandachtsgebieden komende periode
– Identity & Access Management;
– Integratie van kantoor- en procesautomatisering;
– Verhogen van IT-security en informatiebeveiliging;
– Gebruik van Microsoft Azure-platform;
– Transitie naar cloud (sourcingstrategie).
Werkomgeving
De afdeling I&A bestaat uit ca. 80 medewerkers, verdeeld over de teams Informatiediensten, Automatiseringsdiensten en IT Regie. Er wordt gewerkt in scrumteams met een agile mindset. Belangrijke speerpunten zijn verbetering van dienstverlening, professionalisering, beveiliging en continuïteit. Samenwerking met andere waterschappen en het Waterschapshuis is van strategisch belang.
Taakstellende onderdelen
– Leggen van architectuurfundamenten binnen projecten en overdracht naar beheer;
– Ontwikkelen van designs en advisering voor programma’s zoals infrastructuur en informatieveiligheid;
– Opstellen van ontbrekende designs voor IT-diensten;
– Begeleiden/coachen van IT- en OT-teams bij architectuurdocumentatie.
Afdelingsinformatie
Je komt te werken binnen de afdeling Informatiemanagement en Automatisering (I&A). Deze afdeling is actief betrokken bij de digitale transformatie en de overgang van afdelingsgericht naar procesgericht werken binnen de organisatie.
Eisen
- Beschikken over een bedrijfskundige HBO/WO-opleiding.
- Minimaal 5 jaar werkervaring als Technisch IT-Architect / Solution Architect in de afgelopen 10 jaar.
- Minimaal 3 jaar werkervaring in IT-infrastructuur en IT-werkplek/Modern Workplace.
- ZZP niet toegestaan.
Wensen
- Ervaring met vertalen van SOC-vereisten naar technisch ontwerp passend bij infrastructuur.
- Adviseren over centrale logging platformen met bestaande SIEM-oplossing.
- Opstellen van solution en implementatiearchitectuur.
- Coachen van operationele teams bij implementaties.
- Kennis en ervaring met IAM-architectuur voor IT en OT.
- Koppelingen opstellen tussen ERP (Visma Youforce), Microsoft AD/Entra en TopDesk via koppelapplicatie.
- Uitwerken van governance, rollen, rechten en tooling voor IAM.
- Inventarisatie IT- en OT-omgevingen i.r.t. IAM.
- Ontwerpen van rollen- en rechtenstructuur op basis van functiehuis (IDU RBAC).
- Perimeter architectuurconcepten uitwerken in samenspraak met architecten.
- Ondersteunen van operationele teams bij perimeter-toegang.
- Herziene architectuur opstellen voor toegang voor medewerkers en derde partijen (VPN, BYOD etc.).
- Ervaring met Identity & Access Management.
- Integratie van kantoor- en procesautomatisering.
- Verhogen van IT-security en informatiebeveiliging.
- Aansluiten op en gebruik maken van Microsoft Azure-platform.
- Transitie naar cloud uitvoeren volgens sourcingstrategie.
- Ervaring met werken in scrumteams en agile mindset.
- Verbinding zoeken met andere waterschappen en samenwerkingsorganisaties.
- Architectuurbasis leggen voor projecten en beheer van IT-diensten.
- Designs opstellen en adviseren over infrastructuur en informatieveiligheid.
- Begeleiden en coachen van IT- en OT-teams bij vastleggen van architectuur.
- Breed technisch-conceptueel overzicht van het IT-domein.
- Conceptueel en pragmatisch ingesteld, resultaatgericht en kwaliteitsgericht.
- Organisatiebehoefte centraal stellen en boven tafel krijgen.
- Compact, helder en visueel kunnen adviseren.
- Goede communicatieve en sociale vaardigheden, actief afstemming zoeken.
- Enthousiast en daadkrachtig in architectuuradvisering.
