Security Architect

• Locatie: Amersfoort

• Duur: 1,5 jaar, met optie tot verlenging

• Gesprekken: wk 46/47

• Tarief: marktconform

• Reageer uiterlijk: 7 nov

• Screening: ja

• Uren per week: min 32 uur

• Contract: freelance of payroll

Functieomschrijving/Werkzaamheden
De functionaris is verantwoordelijk voor het in samenhang brengen van militair specifieke informatiebeveiligingsrichtlijnen in de Enterprise Architectuur voor mobiele C4I systemen. Dit richt zich, binnen het aandachtsgebied information security architectuur, op hoofdzakelijk de netwerk- en technologielaag van de Enterprise Architectuur. Hiervoor is diepgaande kennis van informatiebeveiliging op het niveau van informatiesystemen en IT infrastructuur nodig. Er moet specifieke kennis zijn van beveiligingsprincipes en richtlijnen zijn voor draadloze militaire netwerken, transmissiesystemen en encryptietechnologie. De functionaris heeft naast het gehele spectrum van de security architectuur ook brede kennis van de operationele IT infrastructuur in het mobiele gebruiksomgeving van Defensie.

Bijzonderheden van het programma waarop de kandidaat te werk wordt gesteld, die van invloed kunnen zijn op de selectie: ervaring binnen omvangrijke transitietrajecten op het gebied van security architectuur, ervaring bereidheid tot reizen (internationaal), kennis Engelse taal. Het betreft een senior functie waarvoor kennis van security architectuur voor draadloze IT netwerken, het belang van werken onder architectuur, voor de transformatie die de Defensie IT Organisatie wil realiseren, onontbeerlijk is. De capaciteit binnen Defensie in dit vakgebied is momenteel te beperkt. De inhuur moet hierdoor direct inzetbaar zijn. Daarbij loopt er binnen het programma een aantal inhoudelijk deskundige teamleiders rond waar direct op een juiste wijze weerwoord (in dien relevant) op geboden moet kunnen worden.

De aard van de werkzaamheden waarvoor de specifieke capaciteit wordt benodigd

1. Opstellen van de security architectuur voor de ontwikkeling van een toekomst gericht draadloos/transmissie netwerkarchitectuur;

2. Het opstellen van aanbevelingen voor algemene ICT security principes en richtlijnen;

3. Ondersteuning aan de programma organisatie voor het ontwikkelen van een toekomstvisie over draadloze netwerken / transmissienetwerken.

4. Het inventariseren van eisen en wensen van de operationele gebruikers;

5. Het definiëren en ontwerpen van de beveiligingsaspecten voor het mobiele- en uitgestegen (optreden te voet) domein;

6. Vormgeven en afbakening van oplossingen;

7. Het beoordelen en selecteren van hulpmiddelen;

8. Begeleiden van ontwikkelprojecten voor de inpassing van security oplossingen;

9. Regisseren beeldvorming bij belanghebbenden.

10. Deelname aan- en organiseren van verschillende (internationale) werkgroepen en overlegfora.

Eisen (knock-out)

1. De kandidaat dient minimaal een afgeronde HBO opleiding te hebben, waarbij een significant deel van de genoten opleiding(en) gericht is op architectuur, Communicatie Technologie en Cyber Security.

2. De kandidaat beschikt over minimaal 7 jaar aantoonbare werkervaring op het gebied van informatiebeveiliging op het niveau van bedrijfsprocessen, informatiesystemen en de ICT technische infrastructuur.

3. De kandidaat beschikt over minimaal 7 jaar aantoonbare kennis van de technische infrastructuur en haar mogelijkheden en beperkingen (middleware, workflow, messaging, etc.);

4. De kandidaat dient in eerdere werkzaamheden, aantoonbaar op basis van CV of referenties, ervaring te hebben opgedaan met zelfstandig werken na een korte inwerkperiode (maximaal 3 weken).

5. De kandidaat beschikt over een goede beheersing van de Nederlandse en Engelse taal, zowel spraak als schrijven. Dit zal worden getoetst tijdens het toelichtend gesprek.

6. De kandidaat is bereid om op regelmatige basis (minimaal 1 keer per maand) voor korte periodes (2 à 3 aaneengesloten dagen) af te reizen naar het buitenland.

7. De kandidaat is minimaal 32 uur per week beschikbaar.

Wensen (maximaal 10 punten te behalen)

1. De kandidaat is een Certified* Information Systems Security Professional (CISSP); Ervaring: minimaal 5 jaar: 3 punt; minimaal 3 jaar: 1,5 punt; <3 jaar: 0 punt

2. De kandidaat heeft ervaring in het opstellen en implementeren van IT security maatregelen in draadloze IT netwerken (op het gebied van transmissie systemen). Ervaring: minimaal 3 jaar: 2 punt; minimaal 1 jaar: 1,0 punt; < 1 jaar: 0 punt

3. De kandidaat heeft aantoonbare ervaring in de advisering en toepassing van encryptietechnologie (VPN, IP, HAIPE, Payload encryptie) voor de beveiliging van draadloze IT netwerken Ervaring: minimaal 3 jaar: 2 punten; minimaal 1 jaar: 1,0 punt; < 1 jaar: 0 punt

4. De kandidaat beschikt over diepgaande kennis van architectuurmethodieken, technieken en EA tooling (TOGAF9.1, ArchiMate 2.1, ARIS (of vergelijkbaar). Ervaring: minimaal 3 jaar: 1 punt; minimaal 1 jaar: 0,5 punt; < 1 jaar: 0 punt

5. De kandidaat beschikt over minimaal 3 jaar kennis en ervaring te met het definiëren van architecturen, roadmap & lifecycleplannen voor Command & Control systemen van Defensie. Ervaring: minimaal 3 jaar:2 punten, minimaal 2 jaar: 1 punt; < jaar: 0 punt

Let op: U dient duidelijk aan te geven waar in het CV is terug te vinden dat deze kandidaat eventueel aan ( een van) de Wensen voldoet.* Het certificaat hiervan dient desgevraagd te kunnen worden overlegd in het toelichtend gesprek.

Competenties: (niveau)

1. Conceptueel 3

2. Analyseren 3

3. Overtuigen 3

4. Creatief 3

5. Resultaatgericht 3

Competenties worden getoetst in het toelichtend gesprek.