Cloud Security Architect - 's-Gravenhage, Nederland - Ministerie van Buitenlandse Zaken

Beschrijving

Cloud Security Architect

Functieomschrijving

Het ministerie van Buitenlandse Zaken is op zoek naar een ervaren Cloud Security Architect. Je gaat werken binnen het Information Security Center en je bent daarnaast een belangrijke spil in het BZ Cloud Competence Center. Het ministerie heeft in de afgelopen jaren ruime ervaring opgedaan met de inrichting van een Cloudomgeving die BZ medewerkers in staat stelt om wereldwijd innovatieve diensten te ontwikkelen. Samen met architecten, developers en engineers ga jij bijdragen aan het volgende niveau van onze BZ Clouddienstverlening.

Het BZ Azure landschap bevindt zich op een interessant koppelvlak met alle directies binnen het ministerie, andere ministeries binnen de Rijksoverheid en ook commerciele leveranciers. Het is daarmee zeker voor een Cloud Security Architect een uitdagend platform geworden, waar belangen van stakeholders in evenwicht moeten blijven met robuuste, duurzame en vooral veilige Clouddienstverlening.

Ben jij op zoek naar een functie die wereldwijd impact heeft en direct bijdraagt aan onze nationale digitale veiligheid en internationale belangen, dan is dit een functie voor jou

Quotes van collega's

"In mijn rol als Solution Architect bij de BZ richt ik mij niet alleen op het ontwikkelen van vernieuwende IT-oplossingen binnen de BZ Cloud, maar ook op het bevorderen van efficiëntie en snelheid van onze werkprocessen. Het is mijn doel om optimale architectuur beslissingen te nemen en mijn teamleden te motiveren om topresultaten te leveren. Door onze krachten te bundelen, leggen we een stevige basis voor toekomstig succes en ontwikkeling".

Sander Jaddoe, Cloud Solution Architect

"BZ is zeer vooruitstrevend als het gaat om het gebruik van Cloud technologie. Mijn kennis wordt hier gewaardeerd" Arthur, Cloud Enterprise Architect

Wie ben je?

Als Cloud Security Architect help jij samen met ervaren collega's onze BZ Cloud omgeving zo robuust en veilig mogelijk in te richten en te beschermen waar nodig. Je bent in staat om nieuwe voorstellen in overeenstemming te brengen met Security beleid , advies te geven aan andere architecten en de Product Owner van de BZ Clouddiensten en hen te begeleiden naar een steeds betere Information Security. BZ maakt gebruik van het Microsoft Azure Cloud platform. Als Cloud Security Architect ben je dan ook goed bekend met dit platform. Een proactieve en nieuwsgierige houding is belangrijker dan beschikken over álle kennis. Je werkt immers samen met andere ervaren experts en gezamenlijk zorgen jullie ervoor dat de noodzakelijke kennis aanwezig is. Een belangrijke rode draad in het werk van al onze Cloud specialisten wordt gevormd door Security aspecten. Jouw adviezen zijn dan ook van groot belang voor onze afdeling Architectuur. Op die manier geven wij vorm aan het principe: Secure-by-Design.

Wat ga je doen?

• Je beoordeelt de architecturen van projectvoorstellen vanuit DevOps teams binnen BZ en vanuit externe dienstverleners.
• Je geeft advies en richtlijnen om zorg te dragen voor een passende Security architectuur, nu en in de toekomst.
• Jouw adviezen en richtlijnen (gevraagd en ongevraagd) worden verwerkt in ons Cloud Security beleid dat voortdurend actueel wordt gehouden.
• Je begeleidt Solution Architecten binnen diverse DevOps teams naar een veilige implementatie van hun producten en architecturen.
• Je bent op platform niveau zelf betrokken bij het ontwerp van nieuwe services en diensten en werkt nauw samen met collega's in het Cloud Competence Center
• Je geeft in samenwerking met andere afdelingen binnen IDI vorm aan de Cloud Strategie van BZ, vanuit jouw eigen visie op platform security.
• Je vormt met collega's binnen het Information Security Center en het Cloud Competence Center een breed advies dat wordt voorgelegd aan een Change Advisory Board wanneer wijzigingsvraagstukken daarom vragen.
• Je actualiseert en verbetert ons Cloud Security Control Framework.
• Je geeft collega's binnen de DevOps teams security advies bij de ontwikkeling van hun applicaties en draagt bij aan threat-modeling en een optimale logging strategie.
• Je bent een belangrijke spil in de samenwerking met ons SOC/SIEM.

Functie-eisen

• HBO / WO werk- en denkniveau.
• Je hebt een proactieve en nieuwsgierige houding.
• Je beschikt over aantoonbare ervaring met security binnen het Microsoft Azure Cloud platform en je hebt minimaal 2 jaar relevante ervaring in het ontwerpen en implementeren van een stevige Security Posture binnen publieke en hybride Cloud gebaseerde oplossingen.
• Je bent in staat tijdig risico's ten aanzien van Cloud Security te onderkennen en in staat advies te geven om die risico's te managen of te mitigeren.
• Je hebt een brede interesse in Cyber Security trends, Cloud Vulnerabilities en Security Exploits.
• Je bent in staat om (start of wijzigings-) architecturen te beoordelen op Security aspecten, daarover te adviseren en collega solution architecten binnen projectteams te begeleiden.
• Je hebt een goed begrip van Cloud Services & Concepts (SaaS, PaaS, IaaS).
• Je hebt een vloeiende beheersing van Engels en Nederlands in woord en geschrift.

Competenties:

Creativiteit; Je komt met nieuwe oplossingen, ideeën en invalshoeken

Samenwerken; Je werkt samen met anderen aan een gezamenlijk doel

Analytisch vermogen; Je herkent de kern en de verbanden in situaties, vraag- stukken en gegevens.

Bijzonderheden

We vragen je te solliciteren via de button 'solliciteren op externe site'.

De selectieprocedure bestaat uit een briefselectie, een selectiegesprek en een selectieassessment. Na elke fase bepalen we welke kandidaten doorgaan naar de volgende fase van de selectieprocedure.

De selectiegesprekken vinden plaats in juni 2024.

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Meer over jouw toekomstige afdeling

De Directie Informatievoorziening en Digitale Innovatie (IDI) is verantwoordelijk voor de I(CT)-voorziening van het Ministerie van Buitenlandse Zaken. Met ruim 100 medewerkers voert IDI regie op externe leveranciers (zowel commercieel als overheidspartijen) die I(CT)-diensten aan BZ leveren, zodat de 5000 collega's in binnen- en buitenland optimaal digitaal kunnen (samen)werken.

IDI is de strategisch partner van de departementsleiding op het gebied van digitalisering en ondersteunt het departement om digitaal professioneel te functioneren. Door de inzet van nieuwe technologieën wil BZ vooroplopen als wereldwijd digitaal opererende diplomatieke dienst. Het wereldwijde ICT-netwerk dat ook in minder ontwikkelde landen goed moet werken, de hoge beveiligingseisen die gelden voor internationale samenwerking en een inspirerend Cloud Competence Center en een Data Competence Centre met een 'state of the art' dataomgeving zorgen voor een uitdagende werkomgeving voor elke IV-professional

Het beheer en onderhoud van de ICT-omgeving (applicaties en techniek) van het Ministerie van Buitenlandse Zaken (BZ) is uitbesteed aan diverse leveranciers, zowel commerciële marktpartijen als overheidsinstellingen.

Tot slot kent onze directie een Cloud Competence Center, waarin alle noodzakelijke kennis op het gebied van van Cloud technologie bijeen komt. Hier wordt de vakkennis op het gebied van Cloud Development, Cloud Architectuur & Security en Cloud beheer gedeeld. Op die manier ontstaat een waardevolle Body of Knowledge.