Solution Architect - AWS infrastructuur & security

Werken bij NS; Amersfoort; Hybrid; EUR 50,000 - 84,000; Full time

Benefits offered by this job

Salaris tot €7.515,- bruto per maand (

Hybride werken

Job summary

NS zoekt een Solution Architect AWS Infrastructuur & Security voor het ontwikkelen en beheren van de AWS-landing zone. Je vertaalt strategie naar concrete ontwerpen, bouwstenen en governance, en werkt nauw samen met DevOps-teams om zelfstandigheid binnen kaders te realiseren.

Je beschikt over diepgaande AWS-kennis, ervaring met landing zones >150 accounts en stroktiew integraties zoals IAM, SSO en security governance. Het werk is hybride, met kantoor dichtbij Utrecht Centraal.

Qualifications

• Minimaal vijf jaar relevante ervaring in een vergelijkbare architectuurrol.

Responsibilities

• Ontwerpen, doorontwikkelen en bewaken van de infrastructuur- en securityarchitectuur van de AWS-landing zone.
• Vertalen van enterprise-architectuur en regelgeving naar toepasbare kaders en bouwblokken.
• Ondersteunen van DevOps-teams bij realisatie van oplossingen binnen kaders.
• Automatiseren van de cloudomgeving met infrastructure as code en bijdragen aan een landing zone met >150 accounts.
• Zorgen voor cloud security, IAM, SSO, federatie, compliance en FinOps.
• Opstellen en communiceren van architectuurdocumentatie en visie.

Skills

AWS-kennis

Architectuur

Security

DevOps samenwerking

Infrastructure as Code

CI/CD tooling

Archimate/TOGAF

Communicatie (NL/EN)

Education

ICT-opleiding op hbo+/wo-niveau

Tools

AWS

Azure DevOps

Nexus

SonarQube

ServiceNow

SIEM

Datadog

Job description

Daarom wil je als Solution Architect AWS Infrastructuur & Security bij NS werken

• Je werkt aan de AWS-landing zone die het fundament vormt voor veilige en betrouwbare digitale dienstverlening binnen NS.
• Je combineert richtinggevende architectuur met een hands‑on aanpak en helpt DevOps‑teams zelfstandig te werken binnen duidelijke kaders.
• Je draagt bij aan een open techcultuur in een organisatie die volop investeert in cloud, automatisering en digitale versnelling.

"Wat deze rol uniek maakt, is de combinatie van strategische architectuur en directe impact. De keuzes die we vandaag maken in onze AWS-omgeving vormen de basis voor honderden applicaties en miljoenen reizen morgen."
- Alexander

Dit ga je doen als

Je bent verantwoordelijk voor de infrastructuur- en securityarchitectuur van de AWS-landing zone binnen NS. Je vertaalt de strategie, enterprise‑architectuur en NS‑architectuurkaders naar concrete ontwerpen, bouwblokken en verbeteringen. Dankzij jouw diepgaande AWS‑kennis en vermogen om strategie te vertalen naar de praktijk ben jij van onschatbare waarde bij het:

• Ontwerpen, doorontwikkelen en bewaken van de infrastructuur‑ en securityarchitectuur van de AWS‑landing zone.
• Vertalen van enterprise‑architectuur, wet‑en‑regelgeving en stakeholderbehoeften naar toepasbare kaders, guardrails en bouwblokken.
• Ondersteunen van DevOps‑teams bij het realiseren van oplossingen, zodat zij zoveel mogelijk zelfstandig en verantwoordelijk binnen de architectuurkaders kunnen werken.
• Automatiseren van de cloudomgeving met infrastructure as code en bijdragen aan een schaalbare landing zone met meer dan 150 accounts.
• Borgen van cloud security, IAM, SSO, federatie, compliance, governance, observability en costmanagement/FinOps.
• Opstellen en uitdragen van architectuurdocumentatie en een duidelijke IT‑ en architectuurvisie, zowel binnen als buiten het team.
• Onderhouden van de samenwerking met AWS en andere leveranciers en het optimaal benutten van hun expertise en dienstverlening voor NS.

Onze organisatie is continu in beweging. Daarom zoeken we een Solution Architect die niet alleen beschikt over een stevige basis aan kennis en ervaring, maar ook snel leert, nieuwe inzichten toepast en zich makkelijk aanpast aan veranderende situaties.

Hier ga je werken

Je werkt in het AWS‑team van het Cloud Hosting Center or Excellence binnen de Centrale Platform Organisatie (CPO). Het team is het technische geweten van AWS binnen NS en heeft een hands‑on en 24x7 operationeel karakter. Architecten en engineers werken samen aan een veilige cloudomgeving en ondersteunen applicatieteams bij het effectief gebruiken van AWS.

CPO levert IT‑dienstverlening die het fundament vormt voor een wendbare IT‑organisatie. Binnen het cluster Platform Hosting Services werk je aan hybride cloudoplossingen met AWS, Microsoft Azure en private cloud. Je werkt deels thuis en deels op het NS‑hoofdkantoor, op loopafstand van Utrecht Centraal. We werken vakkundig, proactief en verbindend, met ruimte om elkaar uit te dagen en kennis te delen.

Bij NS vinden we diversiteit en inclusie belangrijk. Het maakt samenwerken leuker en het resultaat vaak beter. Wat jouw achtergrond of levensovertuiging is, maakt dan ook niet uit: we zijn vooral benieuwd naar jouw visie op de functie van Solution Architect AWS Infrastructuur & Security.

Dit zijn de functie‑eisen

• Een afgeronde ICT‑opleiding op hbo+/wo‑niveau en minimaal vijf jaar relevante ervaring in een vergelijkbare architectuurrol.
• Minimaal twee jaar aantoonbare ervaring met het ontwerpen en inrichten van AWS‑omgevingen, waaronder serverless componenten en geautomatiseerde landing zones met meer dan 150 accounts.
• De certificering AWS Certified Solutions Architect - Professional, bij voorkeur aangevuld met een specialisatie zoals AWS Security.
• Ruime kennis van hybride cloudconcepten, waaronder routing, firewalling en resolving, en ervaring met cloud security, compliance, governance, IAM, SSO en federatie.
• Ervaring met infrastructure as code, CI/CD tooling zoals Azure DevOps, Nexus en SonarQube, integraties met ServiceNow en SIEM, observability tooling zoals AWS‑native tools en Datadog, en costmanagement/FinOps.
• Kennis van architectuurframeworks zoals TOGAF en modellering met ArchiMate. Je stelt heldere architectuurdocumenten op, deelt actuele kennis en stimuleert anderen om te leren.
• Sterke communicatieve en adviesvaardigheden in het Nederlands en Engels. Je schakelt makkelijk tussen technische en functionele gesprekspartners, creëert draagvlak en brengt mensen en teams samen.

Bij NS is ontwikkelvermogen een essentiële competentie. Voor deze rol ligt de nadruk op mental agility en change agility: je doorgrondt complexe vraagstukken snel, verbindt strategie aan technische details en past nieuwe inzichten toe in een veranderende cloudomgeving. Tijdens de selectieprocedure kan een assessment gericht op Learning Agility onderdeel zijn.

Bij NS werken we met de gedragskenmerken aan‑ en uitspreken, durf en veranderbereidheid. In deze functie ligt de nadruk op aan‑ en uitspreken en veranderbereidheid. Je geeft duidelijke architectuurrichting, bespreekt risico’s en afwijkingen tijdig en neemt teams mee in nieuwe kaders, technologieën en werkwijzen.

Dit zijn de arbeidsvoorwaarden

Werken bij NS betekent dat jij hét verschil kunt maken in de dynamische wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. De mogelijkheden om je te ontwikkelen zijn groot. We beloven je dat geen dag hetzelfde is. En als één van de mooiste werkgevers van Nederland hebben we nog meer te bieden. Voor deze functie onder meer:

• Een salaris tot €7.515,- bruto per maand (schaal 61) (o.b.v. 36 uur - inschaling is o.b.v. werkervaring).
• Een 36‑urige werkweek.
• 144 uur wettelijk verlof (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week).
• De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet‑christelijke feestdagen.
• 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.
• Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.
• Je gezin reist gratis in de daluren.
• Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.
• Professionele ontwikkelingsmogelijkheden
• Een keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen.
• Wil je meer weten? Bekijk onze arbeidsvoorwaarden en cao.

Nog vragen over het sollicitatieproces?

Goed om te weten:

• Je neemt periodiek deel aan het 24x7 consignatierooster van het AWS-team. Hiervoor ontvang je een vergoeding conform de NS CAO.
• Een achtergrondonderzoek, met o.a. VOG (Verklaring omtrent Gedrag), maakt deel uit van de sollicitatieprocedure. Denk hierbij ook aan het tekenen van een integriteitsverklaring en geheimhoudingsverklaring.
• We vinden het belangrijk dat iedereen die bij ons werkt zich thuis voelt. Dit zie je in alles wat we doen, en dus ook in ons aannamebeleid. Lees hier meer.
• Met deze vacature willen wij zelf onze nieuwe collega werven. Dit is dan ook géén oproep voor acquisitie. Deze functie kan niet op interim basis worden vervuld. Bekijk daarvoor onze inhuur pagina.