IT Solution Architect IAM, SOC & IT Perimeter

Flits Interim; Utrecht; On-site; EUR 90,000 - 130,000; Full time

Job summary

Hoogheemraadschap De Stichtse Rijnlanden (HDSR) zoekt een IT-Solution Architect die architectuur- en ontwerpdocumentatie opstelt en vertaalt naar implementatie. Je werkt nauw samen met projectmanagers, leveranciers, engineers, securityspecialisten en andere architecten.

Je werkt aan IAM-, SOC- en IT-perimeterprojecten met betrekking tot Youforce, Okta, Entra ID en AD. Daarnaast ontwerp je DDI, perimeterbeveiliging en remote access en ondersteun je bij de governance van deze domeinen.

Qualifications

• Minimaal 5 jaar aantoonbare werkervaring in IT/Solution Architectrol.
• Aantoonbare kennis van IAM, security en networking.
• Ervaring met het opstellen van HLD’s en LLD’s.
• Kennis van AD/Entra ID en Identity Governance.
• Ervaring met integratie van IAM-oplossingen in complexe omgevingen.

Responsibilities

• Opstellen van architectuur- en ontwerpdocumentatie en vertaling naar implementatie.
• Begeleiden van implementaties met diverse stakeholders.
• Ontwerpen en beoordelen koppelingen tussen systemen (IAM, AD, Entra ID).
• Uitwerken van doelarchitecturen voor SOC en IT perimeter.
• Ondersteunen bij inrichting en governance van perimeterbeveiliging en remote access.

Skills

IAM

SOC

IT perimeter

HLD/LLD

Architectuur

agile samenwerken

Tools

Okta

Entra ID

Active Directory

Job description

Functieomschrijving

Als Solution Architect ben je verantwoordelijk voor het opstellen van architectuur- en ontwerpdocumentatie en begeleid je de vertaling hiervan naar implementatie. Je werkt nauw samen met projectmanagers, leveranciers, engineers, securityspecialisten en andere architecten.

IAM:

• Opstellen van HLD's en LLD's voor IAM-oplossingen.
• Ontwerpen van de integratie tussen Youforce, Okta, Active Directory en Entra ID.
• Beoordelen en ontwerpen van koppelingen voor circa 350 applicaties.
• Opstellen van autorisatiemodellen, processen en governance.
• Adviseren over benodigde wijzigingen in AD en Entra ID.

SOC:

• Uitwerken van de doelarchitectuur voor OT-monitoring en SOC-dienstverlening.
• Opstellen en actualiseren van HLD's en LLD's.
• Integreren van OT-oplossingen, waaronder Nozomi, binnen de SOC-architectuur.
• Ondersteunen bij de inrichting van logging, detectieregels en use cases.

IT Perimeter:

• Ontwerpen van de DDI-architectuur (DNS, DHCP en IPAM).
• Ondersteunen bij selectie en implementatie van IPAM-oplossingen.
• Uitwerken van architectuur voor perimeterbeveiliging en remote access.
• Ondersteunen bij implementatie en inrichting van beheerprocessen.

Resultaat:

Aan het einde van de opdracht beschikt HDSR over:

• Vastgestelde architectuur- en ontwerpdocumentatie.
• Onderbouwde architectuurkeuzes en besluitvorming.
• Uitgewerkte HLD's en LLD's voor IAM, IT Perimeter en SOC.
• Een veilige, beheersbare en toekomstbestendige inrichting van deze domeinen.
• Kennisoverdracht naar de betrokken teams.

In dit team kom je te werken:

De afdeling I&A werkt met IT-diensten, waaronder die voor de ontwikkeling, het onderhoud en het beheer van de IT-infrastructuur en IT-werkplekken. Dit zijn operationele teams die agile werken. Het is daarom belangrijk dat je ervaring hebt met agile werken en een agile mindset meebrengt. In fase van design tot en met implementatie zal je onderdeel uitmaken van de diverse scrum teams. En onder leiding en toezicht staan.

Wat maakt jou succesvol?:

We zijn op zoek naar een IT-Solution Architect die zowel de lijnen kan uitzetten met architectuur en ontwerpdocumenten maar ook niet schuwt om te begeleiden en te ondersteunen bij de uitvoering. Ofterwijl zj-aan-zij werk te verzetten.

Functie-eisen

• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar als IT/Solution Architect;;
• Aantoonbare kennis van het IT-infrastructuur domein. Benoem dit concreet en aantoonbaar in het cv;;
• Aantoonbare kennis en/of werkervaring met IAM, Security en Networking. Benoem dit concreet en aantoonbaar in het cv;

Pré / Wensen

• Aantoonbare werkervaring als Solution Architect binnen complexe IT-infrastructuur- en securityprojecten. Benoem dit concreet middels een referent project in het cv;;
• Aantoonbare kennis en werkervaring met IAM, identity governance, OKTA, Entra ID en Active Directory. Benoem dit concreet in het cv;;
• Aantoonbare kennis en werkervaring met networking, IT-perimeter, securityarchitectuur en SOC;;
• Aantoonbare werkervaring binnen een publieke, semi-publieke of vergelijkbare bestuurlijke omgeving, bij voorkeur waterschap of watersector;;

Competenties

• Sterk analytisch en conceptueel denkvermogen.;
• Kritisch, onafhankelijk en resultaatgericht.;
• Overtuigende communicatieve vaardigheden.;
• In staat complexe technische vraagstukken begrijpelijk over te brengen.;
• Durft leveranciers en stakeholders inhoudelijk uit te dagen.;
• Verbindt verschillende belangen zonder het resultaat uit het oog te verliezen.;
• Werkt zelfstandig, proactief en komt afspraken na.;
• Ervaring met het opstellen van HLD's, LLD's en architectuurafwegingen.

Over Hoogheemraadschap De Stichtse Rijnlanden (HDSR)

Bij HDSR omarmen we water in al zijn vormen. Van regenwater in jouw wijk tot levendige ecosystemen in onze waterwegen. Met een veranderend klimaat is ons werk urgenter dan ooit. We zoeken experts die hun stempel willen drukken op onze regio.

Ons waterwerk is zichtbaar en onmisbaar. We werken elke dag samen met bewoners, boeren, ondernemers en andere overheden aan veilige dijken en voldoende en schoon water. Noodzakelijk voor een leefbare omgeving. Jouw expertise maakt het verschil. Iedereen doet dat op een eigen unieke manier, met vertrouwen en bezieling.

Context en aanleiding:

HDSR werkt aan drie strategische security- en infrastructuurprojecten:

• IAM (Identity & Access Management) voor geautomatiseerd beheer van gebruikersrechten op basis van Okta, Youforce, Active Directory en Entra ID.
• IT Perimeter gericht op versterking van de netwerk- en beveiligingsarchitectuur, waaronder DDI (DNS, DHCP, IPAM), perimeter hardening, remote access en ZTNA.
• SOC voor verdere ontwikkeling van monitoring, logging, detectie en incidentafhandeling binnen zowel IT- als OT-omgevingen.