Security Architect

JIVC is een professionele IV/ICT-organisatie, die de Defensieonderdelen en andere klanten binnen de overheid faciliteert in het effectief en doelmatig kunnen (blijven) uitvoeren van hun taken. Als organisatie staat JIVC voor betrouwbare, beveiligde IV/ICT-diensten die marktconform zijn wat betreft techniek en prijs. Medewerkers binnen JIVC werken samen en delen kennis, vanuit het besef dat alleen op deze wijze de beste kwaliteit kan worden geleverd.

Wij zoeken een Security Architect voor onze klant het Ministerie van Defensie
Reageren: Reageren heeft alleen nut, wanneer de kandidaat voldoet aan alle gestelde eisen. Deze eisen worden namelijk gehanteerd als knock-outs. Doorleenconstructie is voor deze aanvraag niet mogelijk CV Een CV mag maximaal 5 pagina's groot zijn. Screening: Bij het uitvoeren van deze opdracht is een zware MIVD screening van toepassing. Deze duurt tussen de 8 en 12 weken duren.
Sluitingsdatum van deze aanvraag: 17 april om 12:00

Functiebeschrijving

De Security architect is werkzaam bij de Informatiebeveiliging binnen het IT- bedrijf van het Ministerie van Defensie, het Joint Informatievoorziening Commando (JIVC). Het JIVC is verantwoordelijk voor het realiseren en onderhouden van IT producten en diensten. Hierbij valt te denken aan systemen zoals personeelssystemen, logistieke systemen, netwerken, transmissiesystemen en trainers en simulatoren welke binnen de krijgsmacht worden ingezet. De Security architect wordt zowel ingezet bij JIVC zelf tijdens het uitvoeren van opdrachten binnen het generieke IT domein van Defensie als bij de Operationele Commando's van Defensie rondom hun IT producten. Dit maakt het werkveld krijgsmacht breed. Als Security architect vorm je de brug tussen het informatiebeveiligingsbeleid en projecten door het ontwikkelen en ontwerpen van concrete security oplossingen. Hierbij maak je ook technische risico- en dreigingsanalyses om vast te stellen of oplossingen (inclusief eventuele externe diensten) voldoen aan de noodzakelijke beveiligingsvereisten. Jij brengt mede de koppelvlakken in kaart tussen laag- en hoger gerubriceerde netwerken. Daarnaast ondersteunt de Security architect de Adviseur Informatiebeveiliging bij het goedkeuringsproces, de accreditatie van de oplossing. Je wordt geplaatst in een ICT project bij het Ministerie van Defensie dat aangestuurd wordt door een algemeen projectleider en een aantal deelprojectleiders. Hierbij rapporteer je aan de deelprojectleider ICT.

Werkzaamheden:

* Definiëren en identificeren van relevante beveiligingsprincipes in de context waarin het systeem ingezet wordt.
* Het vertalen van deze beveiligingsprincipes in concrete (functionele) uitgangspunten voor het ontwerp.
* Je brengt mede de koppelvlakken met de bestaande IT in kaart.
* Vertalen van uitgangspunten in (technische) beveiligingsfuncties van het systeem die voldoen aan het Defensie Beveiligingsbeleid.
* Het vertalen van specifieke risico mitigerende maatregelen in een technisch ontwerp.
* Bedenken van (technische) risico mitigerende maatregelen om restrisico's te reduceren.
* Je geeft adviezen op het gebied van informatiebeveiliging en bedenkt concrete oplossingen binnen projecten en/of opdrachten binnen de Defensieorganisatie.
* Je maakt een risico- en dreigingsanalyse.
* Je zet implementatietrajecten op ten behoeve van de beveiligingsmaatregelen.
* Je werkt samen met informatiebeveiligers in het team en rapporteert aan de projectleider IT.

Het project Insight(part of NOIS) kenmerkt zich door een hoge complexiteit, zo wel technisch als bestuurlijk. Een van de resultaten van het project is een standaard platform voor de Defensie inlichtingen community wat de nodige impact heeft op de bestaande manier van werken. Betrokkene versterkt het NOIS projectteam als deelprojectleider Beheer. In die hoedanigheid is betrokkene verantwoordelijk voor het opzetten en uitvoeren van functioneel beheer, technisch beheer en testcoördinator van Insight binnen de I&V keten. De inschatting is dat de Insight beheerteam uit een vijftal vte'en zal bestaan. De werkzaamheden zullen worden uitgevoerd in nauwe samenwerking met de andere ketens waaronder de Generieke IT keten.

Functie-eisen

Eisen

* Kandidaat heeft minimaal 3 jaar aantoonbare kennis van en ervaring met ISO 27001/27002.
* Kandidaat heeft minimaal 3 jaar aantoonbare kennis van en ervaring met de BIR standaard.
* Kandidaat heeft minimaal 3 jaar aantoonbare kennis en werkervaring op het gebied van Information Security Architectuur.
* Kandidaat heeft minimaal 3 jaar aantoonbare gespecialiseerde kennis van en ervaring met Information Exchange Gateways.
* Kandidaat heeft minimaal 3 jaar aantoonbaar HBO/WO werk- en denkniveau richting IT, Security, Informatica of Computertechniek (wordt aan de hand van CV en toelichtend gesprek getoetst).
* Kandidaat is CISSP gecertificeerd.
* Kandidaat beheerst de Engelse taal in woord en geschrift (wordt aan de hand van CV en toelichtend gesprek getoetst).

Wensen

* Kandidaat heeft bij voorkeur aantoonbare ervaring met Microsoft Windows en Office kantooromgeving.
* Kandidaat heeft bij voorkeur aantoonbare kennis en ervaring met Microsoft en Linux t.a.v. informatiebeveiliging (EMET, Applocker, Group policies).
* Kandidaat heeft bij voorkeur ervaring met cross domain solutions en koppelvlakken.
* Kandidaat heeft bij voorkeur aantoonbare ervaring met PKI infrastructuur, architectuur en producten .
* Kandidaat heeft bij voorkeur aantoonbare ervaring met hoog gerubriceerde omgevingen.
* Kandidaat heeft bij voorkeur aantoonbare ervaring met Intrusion Detection System (IDS) en Security Information and Event Management (SIEM) technologieen en producten.
* Kandidaat heeft bij voorkeur een HBO/WO diploma richting IT security, informatica of computertechniek.
* Kandidaat heeft bij voorkeur aantoonbare ervaring in het opstellen van managementdocumenten (adviezen, notities, rapporten, voorschriften, richtlijnen e.d.).
* Kandidaat heeft bij voorkeur aantoonbare ervaring met het werken in complexe projecten (wordt aan de hand van CV en toelichtend gesprek getoetst).
* Kandidaat is bij voorkeur ISSAP (Information Systems Security Architecture Professional) gecertificeerd.
* Kandidaat heeft bij voorkeur ervaring/kennis van de Defensieorganisatie.

Arbeidsvoorwaarden

Initiële inhuurtermijn: 21 maanden

Optie op verlenging: ja

Minimaal aantal uur per week: 36