Als Senior Solution Architect bouw je aan een veilig framework voor onze IT-systemen (Linux, Windows, applicaties en databases). Je gebruikt hiervoor de bekende CIS Benchmarks. Network-hardening volgt later in het project.
Jouw taken binnen deze opdracht:
- Processen en standaarden maken: Je stelt duidelijke richtlijnen en processen op voor IT-hardening.
- Ontwerpen schrijven: Je schrijft het functioneel en technisch ontwerp voor de hulpmiddelen (tooling) die we gebruiken.
- Kennis delen: Je neemt de interne beheerders en engineers mee in het gebruik van CIS Benchmarks. Je geeft workshops en legt afspraken vast op onze Wiki-pagina's.
- Advies en discussie: Je leidt de inhoudelijke gesprekken. Je kijkt kritisch naar argumenten, ziet risico’s op tijd en komt met slimme oplossingen op papier.
Wat zijn de resultaten van de opdracht?
Aan het einde van de opdracht lever jij de volgende zaken op:
A) Drie beveiligingsniveaus (Security Levels):
- Level 1: Basisbeveiliging voor elk systeem zonder verlies van functie.
- Level 2: Sterkere beveiliging (kan invloed hebben op hoe snel het systeem werkt).
- Level 3: De strengste beveiliging voor heel gevoelige onderdelen.
B) Uitgewerkte processen: Duidelijke afspraken voor het toepassen, controleren (monitoring), rapporteren en handhaven (enforcing) van hardening.
C) Werkende IT-oplossingen: Ingerichte hulpmiddelen voor de controle, rapportage en handhaving.
D) Uitrol: Hardening toegepast op systemen in de cloud en op locatie (on-premise). De hardening moet automatisch worden doorgevoerd, gemonitord, en rapportages (o.m. mbv Puppet of Insabel).
E) Overzicht: Een lijst met IT-systemen die de vaste teams later zelf gaan oppakken.
F) Kennisoverdracht: Volledige overdracht van kennis aan de interne teams via documentatie en workshops.
Functie-eisen
Voor het succesvol uitvoeren van deze opdracht beschik je over:
- Opleidingsniveau: HBO- of WO-werk- en denkniveau.
- Ervaring: Minimaal 5 jaar ervaring als Senior Solution Architect.
- Aantoonbare kennis: Ruime ervaring met hardening via CIS Benchmarks en het opzetten van beheerprocessen (PDCA-cyclus).
- Techniek: Kennis van Linux (RHEL, Ubuntu), Windows, systemen voor uitrol (zoals Puppet, Ansible, WSUS/SCCM) en versiebeheer (zoals GIT).
- Vaardigheden: Je bent sterk in communicatie, maakt makkelijk verbinding met engineers en hebt gevoel voor de cultuur binnen het hoger onderwijs.
!! Zodra je jouw sollicitatie hebt verstuur, ontvang je per mail een case. Graag jouw oplossing/aanpak mailen naar: ru@randstadenterprise.nl
Inclusiviteit en diversiteit
Uiteraard staat deze vacature open voor iedereen die zich hierin herkent. We geloven dat diverse teams van belang zijn voor ons als lerende organisatie, die voorop wil blijven lopen in de wereld van werk. Want juist verschillen tussen mensen zorgen voor groei. Van collega's, klanten, kandidaten en daarmee van Randstad Professional. Heb jij een uniek talent? We ontmoeten je graag.