Solution Architect

Opdrachtbeschrijving Voor het programma Hybride Multi Cloud (HMC) van DICTU zoeken wij een ervaren Solution Architect Infrastructuur die op inhuurbasis bijdraagt aan de fundamentele herinrichting van het infrastructuurlandschap van de Rijksoverheid. De rol opereert dwars door de divisies van DICTU (MCID, KODA, GD en ST) en werkt samen met afnemers zoals RvIG, RVO en NVWA. De Solution Architect Security & IAM is verantwoordelijk voor de security- en identity-laag die dwars over alle HMC-voorzieningen heen loopt: zero-trust architectuur, IAM, PKI en secret management, netwerksegmentatie en Policy-as-Code patronen. De rol borgt conformiteit met BIO2, Cbw/NIS2, AVG en VIRBI:2025, reviewt ontwerpen van peer-SA’s op security-aspecten en werkt samen met de Domein Architect Security, Domein Architect Data & Analytics, Security Officer, SOC en de Functionaris Gegevensbescherming. Ontwerpen worden opgeleverd binnen de Referentiearchitectuur en Architectuurbouwblokken zoals vastgesteld door de betreffende Domein Architect, en overgedragen aan de staande organisatie zodat beheer en doorontwikkeling geborgd zijn. Achtergrond opdracht DICTU werkt aan een fundamentele herinrichting van haar infrastructuurlandschap op basis van het HMC-coherentieconcept (Hybride Multi Cloud). HMC is geen platform of technische laag, maar een referentiekader dat samenhang brengt in de manier waarop DICTU infrastructuur- en platformdiensten levert aan afnemers binnen en buiten het ministerie. Het concept bundelt private cloud, publieke cloud en on-premises voorzieningen tot één samenhangend aanbod, met gestandaardiseerde landing zones, paved roads en duidelijke guardrails. Het HMC-programma loopt dwars door de divisies van DICTU heen en werkt nauw samen met afnemers zoals RVO, NVWA en andere uitvoeringsorganisaties. Binnen het programma wordt gewerkt aan een Architecture Building Block (ABB) vanuit de negen architectuurdomeinen, met bijbehorende referentiearchitecturen. Positionering van deze rol: Identity & Access Management, security-diensten en -patronen (zero-trust, segmentatie, encryptie, secret management) en netwerksecurity-raakvlakken zoals koppelvlakken, inspection en detection. De Eisen Togaf Practitioner gecertificeerd. Archimate Foundation gecertificeerd. Aantoonbaar minimaal 5 jaar kennis van en ervaring met Technische Security Architectuur (Private/Public Cloud, Zero-trust architectuurprincipes, IAM-oplossingen zoals Entra ID en Keycloak, OIDC/OAUTH/SAML, idP, MFA, Conditional Access, Identity-aware proxy, PKI, certificaatbeheer en secret management zoals Conjur, OpenBAO, HashiCorp Vault). Minimaal een aantoonbaar afgeronde hbo-opleiding ICT.Togaf Practitioner gecertificeerd.Archimate Foundation gecertificeerd.Aantoonbaar minimaal 5 jaar kennis van en ervaring met Technische Security Architectuur (Private/Public Cloud, Zero-trust architectuurprincipes, IAM-oplossingen zoals Entra ID en Keycloak, OIDC/OAUTH/SAML, idP, MFA, Conditional Access, Identity-aware proxy, PKI, certificaatbeheer en secret management zoals Conjur, OpenBAO, HashiCorp Vault).Minimaal een aantoonbaar afgeronde hbo-opleiding ICT. De Wensen Zero-trust implementatie-ervaring, niet alleen op ontwerpniveau. Ervaring met Policy-as-Code tooling zoals OPA, Kyverno, Gatekeeper of vergelijkbaar. Minimaal 5 jaar werkervaring bij de overheid.Zero-trust implementatie-ervaring, niet alleen op ontwerpniveau.Ervaring met Policy-as-Code tooling zoals OPA, Kyverno, Gatekeeper of vergelijkbaar.Minimaal 5 jaar werkervaring bij de overheid. Interesse? Zo werkt het bij Bij Oranje 1 Snelle screening! • We beoordelen je CV op een match met de opdracht. • We controleren of je voldoet aan de harde eisen en wensen. • We adviseren je over een concurrerend tarief op basis van marktdata. binnen 1 werkdag weet je waar je aan toe bent. 2 Wij verzorgen een professioneel voorstel dat opvalt. • Wij verzorgen een professioneel voorstel dat opvalt.

… lees de volledige omschrijving bij Bij Oranje.