Security Architect

Opdrachtomschrijving

Als Azure Security Architect bij SSC-ICT kom je te werken in het Cloud Center of Excellence (CCoE) dat bezig is met het opzetten van het Cloud fundament voor de Haagse rijksoverheid. Voor dit team is SSC-ICT op zoek naar een gevestigde Cloud Security Architect met relevante ervaring op het Microsoft Azure platform. Als Cloud Security Architect speel je een cruciale rol bij het waarborgen van de beveiliging, naleving en betrouwbaarheid van de Azure-omgeving van SSC-ICT. Je bent verantwoordelijk voor het ontwerpen van robuuste beveiligingssystemen en -processen, het implementeren en verbeteren van het Cloud Security Framework, en behoudt nauwe samenwerking met teams over de afdelingen heen om een goed evenwicht te bewaren tussen beveiliging en operationele efficiëntie. Tevens schroom je niet om je handen vies te maken en jouw voorgestelde ontwerpen uit te werken en bij te dragen aan de security operaties op het platform.

Jouw expertise is van essentieel belang om gevoelige gegevens te beschermen, risico's te beperken en de algehele integriteit van onze cloud-infrastructuur te waarborgen. De volgende taken en resultaatgebieden worden onderkend:

• Samenwerken met belanghebbenden om zakelijke en technische vereisten te begrijpen, en te vertalen naar effectieve en schaalbare security oplossingen binnen de Azure-omgeving van SSC-ICT.
• Ontwerpen van end-to-end beveiligingsarchitectuur, inclusief Identity & Access Management, netwerkbeveiliging, gegevensbescherming, versleutelingsmechanismen en procedures voor security incidentrespons.
• Implementatie, verbetering en verfijning van het Cloud Security Framework om in lijn te blijven met evoluerende industriestandaarden, de BIO-norm en security best practices.
• Ontwikkeling van richtlijnen, beleid en procedures om consistente beveiligingscontroles te waarborgen binnen de Azure-cloudomgeving
• Adviseren over beveiligingskwesties aan niet-technische belanghebbenden
• Identificeer potentiële beveiligingsrisico's en kwetsbaarheden binnen de cloudomgeving en ontwikkel strategieën en actieplannen om proactief beveiligingszwaktes aan te pakken.

Achtergrond opdracht

Het Cloud Center of Execellende (CCoE) is een team van Cloud Engineers en Architecten die bij SSC-ICT in een korte tijd een stabiel en schaalbaar cloudfundament realiseren. Tegelijkertijd worden hier cloudoplossingen voor klanten en interne workload op gedeployed. Het CCoE concept is een standaard delivery model, gebaseerd op best practices, dat een geautomatiseerde aanpak biedt voor het implementeren, beheren en exploiteren van het Microsoft Azure-platform. Dit leidt tot het effectief en efficiënt onboarden van Azure-workloads (applicaties/oplossingen). Hierbij wordt gebruik gemaakt van DevOps-principes in combinatie met cloud native service management en security controles om SSC-ICT in staat te stellen producten en services te leveren met snelheid, flexibiliteit en veiligheid.

Functie eisen

• Minimaal HBO diploma
• Microsoft SC-100, AZ-104, AZ-500 (certificaten behaald)

Kennis van

• Azure Identity & Access Management;
• Cloud Security Posture Management (CSPM);
• Security monitoring;
• Azure Policy;
• Azure AD;
• Azure Security Controle Framework;
• Azure Security en Operaties.