Cybersecurity Adviseur Cloud & Platform

SSO-Noord; Groningen; On-site; EUR 70,000 - 90,000; Full time

Benefits offered by this job

IKB 16,5% brutosalaris

OV-reiskostenvergoeding

ABP pensioen

Bedrijfsfitness

Ontwikkelingsmogelijkheden

Job summary

SSO-Noord, als cloudservicepartner van de Rijksoverheid, zoekt een security architect die security-by-design in platformen integreert. Je werkt tussen risk, architectuur en engineers en zorgt voor duidelijke securitykeuzes in ontwerp en implementatie.

Je ontwikkelt principes, begeleidt threat modeling en output van referentie-architecturen; je werkt nauw samen met SOC en solution-architecten om security te borgen.

Qualifications

• HBO+/WO werk- en denkniveau.
• Circa 5 jaar of meer ervaring in cybersecurity.
• Ervaring met cloudomgevingen en/of securityarchitectuur.
• Kennis van cloud security zoals identity (IAM), netwerkarchitectuur en data security.
• Ervaring met risicoanalyse en threat modeling.
• Kennis van kaders zoals BIO, ISO27001/27002 en NIS2.

Responsibilities

• Securityprincipes ontwikkelen en vertalen naar richtlijnen voor cloud- en platformdiensten.
• Risicoanalyses uitvoeren en threat modeling sessies begeleiden.
• Referentiearchitecturen uitwerken voor identity, netwerksegmentatie en data security.
• Ontwerpen beoordelen samen met solution-architecten en security versterken.
• Advies bij cloudtransformaties en aanbestedingen met security vanaf het begin.
• Kaders zoals BIO en NIS2 vertalen naar werkbare maatregelen.

Skills

Securityarchitectuur

Cloudomgevingen

Risicoanalyse

Threat modeling

Identity (IAM)

Netwerkarchitectuur

Data security

Education

HBO+/WO werk- en denkniveau

Tools

Azure

Private cloud

Job description

Cloudplatformen binnen de rijksoverheid worden steeds complexer en kritischer. Zeker bij ODC-Noord, waar meerdere overheidsorganisaties op hetzelfde platform draaien. geef jij richting aan hoe security daarin wordt toegepast, niet alleen in beleid, maar juist in de keuzes die architecten en engineers dagelijks maken. Je beweegt tussen risico’s, architectuur en platformen en zorgt dat security-by-design de standaard wordt. Wat je hier neerzet, heeft directe impact op de veiligheid van digitale overheidsdiensten.

Dit ga je doen
Je zorgt dat security een logisch onderdeel wordt van hoe platformen worden ontworpen en gebouwd, en helpt teams om daarin de juiste keuzes te maken.

• Je ontwikkelt securityprincipes en vertaalt deze naar toepasbare richtlijnen voor cloud- en platformdiensten
• Je voert risicoanalyses uit en begeleidt threat modeling sessies op dienst- en platformniveau
• Je werkt referentiearchitecturen uit voor thema’s zoals identity, netwerksegmentatie en data security
• Je reviewt ontwerpen samen met solution-architecten en versterkt daarin de security
• Je adviseert bij cloudtransformaties en aanbestedingen, waarbij je security vanaf het begin meeneemt
• Je vertaalt kaders zoals BIO en NIS2 naar werkbare maatregelen binnen platformen

In de praktijk schakel je continu tussen disciplines: van een architectuurreview op identity flows tot het aanscherpen van detectie in samenwerking met een SOC-team.

• Arbeidsovereenkomst voor onbepaalde tijd
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals:

• een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of anderefiscaalvriendelijke doelen
• omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen
• volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding
• een pensioenregeling bij ABP
• studiemogelijkheden voor je ontwikkeling
• de mogelijkheid om te sporten via bedrijfsfitness

Dit vragen wij

Je houdt overzicht, geeft richting en brengt complexe securityvraagstukken terug tot keuzes waar teams mee verder kunnen.

• Hbo+/wo werk- en denkniveau
• Circa 5 jaar of meer ervaring in cybersecurity, met ervaring in cloudomgevingen en/of securityarchitectuur
• Ervaring met cloudplatformen (bijvoorbeeld Azure of private cloud)
• Kennis van cloud security, zoals identity (IAM), netwerkarchitectuur en data security
• Ervaring met risicoanalyse, threat modeling of vergelijkbare methodieken
• Ervaring met of affiniteit met kaders zoals BIO, ISO 27001/27002 en NIS2

Je hoeft niet overal specialist in te zijn, maar je begrijpt hoe deze thema’s samenkomen in een platformomgeving en weet daarin richting te geven.

Hier kom je te werken

Meer over DUO/DFS-SSO

ODC-Noord is de cloud service provider van en voor de Rijksoverheid en valt onder de Dienst Uitvoering Onderwijs. Vanuit Groningen leveren ongeveer 170 collega’s infrastructuur- en platformdiensten aan ministeries en overheidsorganisaties.

De dienstverlening varieert van housing en hosting tot IaaS- en PaaS-oplossingen voor zo’n 45 afnemers binnen elf ministeries. De organisatie combineert technische diepgang met een sterke focus op samenwerking en continuïteit.

Hoewel technologie de basis vormt, draait het in de praktijk om de kwaliteit van de mensen. Teams zijn betrokken, kennen elkaar goed en werken samen aan betrouwbare en veilige digitale dienstverlening.

SSO-Noord bundelt rijksbrede dienstverlening op het gebied van inkoop, IT en datacenters. Onder SSO-Noord vallen ODC-Noord (Overheidsdatacenter Noord) en IUC-Noord (Inkoop Uitvoeringscentrum Noord). Vanuit deze onderdelen ondersteunen we ruim veertig rijksorganisaties bij hun bedrijfsvoering.

SSO-Noord is onderdeel van DUO (Dienst Uitvoering Onderwijs). We zorgen ervoor dat systemen van de overheid blijven draaien, data veilig wordt opgeslagen en rijksorganisaties professioneel en verantwoord inkopen.

Werken bij SSO-Noord betekent werken in een organisatie waar veel kennis samenkomt en waar vakmanschap centraal staat. Je werkt met collega’s die trots zijn op hun vak, je krijgt ruimte om je te ontwikkelen en draagt bij aan dienstverlening waar dagelijks veel rijksorganisaties op vertrouwen. Een plek waar je werk ertoe doet en waar je graag wilt werken.

Bijzonderheden

• Binnen de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Cybersecurity Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• We ontvangen graag je reactie uiterlijk op 16 september 2026. De gesprekken plannen we in week 39/40.
• Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.

Over de functiegroep Expert Iv

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie over de sollicitatieprocedure

Het Rijk hecht waarde aan een diverse en inclusieve organisatie. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werkleuker.