Solution Architect - AWS infrastructuur & security

Nederlandse Spoorwegen; Utrecht; Híbrido; EUR 604.000 - 1.006.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Gratis treinreizen (2e klas)

34-urige werkweek en verlof

Eindejaarsuitkering 3%

Aantrekkelijk pensioen

Descripción de la vacante

Nederlandse Spoorwegen zoekt een Solution Architect AWS Infrastructuur & Security. Je ontwerpt en bewaakt de infrastructuur- en securityarchitectuur van de AWS-landing zone en vertaalt strategie naar concrete bouwblokken.

Je werkt nauw samen met DevOps-teams om oplossingen binnen architectuurkaders te realiseren en automatiseert de omgeving met IaC. Met >150 accounts en een focus op security, compliance en kostenbewaking speel je een sleutelrol in de cloudstrategie van NS.

Formación

• Hoogwaardige ICT-opleiding op HBO/WO-niveau en minimaal vijf jaar relevante architectuurervaring.
• Minimaal twee jaar ervaring met ontwerpen en inrichten van AWS-omgevingen, inclusief landing zones met >150 accounts.
• AWS Certified Solutions Architect - Professional, bij voorkeur met specialisatie in AWS Security.
• Kennis hybride cloudconcepten incl. IAM, SSO en federatie; ervaring met cloud security en governance.
• Infrastructuur as code, CI/CD tooling zoals Azure DevOps, Nexus en SonarQube; ServiceNow en SIEM; observability met Datadog en AWS-tools; FinOps.
• TOGAF/ArchiMate; duidelijke architectuurdocumenten opstellen en kennis delen.
• Sterke communicatieve vaardigheden in Nederlands en Engels.

Responsabilidades

• Ontwerpen en bewaken van de AWS-landing zone infrastructuur- en securityarchitectuur.
• Vertalen van enterprise-architectuur en regelgeving naar kaders en bouwblokken.
• Ondersteunen van DevOps-teams om binnen kaders zelfstandig te werken.
• Automatiseren van de cloudomgeving met IaC en bijdragen aan een landing zone met >150 accounts.
• Zorg dragen voor cloud security, IAM, SSO, federatie, compliance en FinOps.
• Documenteren van architectuur en IT-visie; kennis delen binnen en buiten het team.
• Samenwerken met AWS en leveranciers voor optimale dienstverlening.

Conocimientos

AWS

Security

IAM/SSO

FinOps

TOGAF

Archimate

IaC

CI/CD

ServiceNow

Datadog

Educación

HBO/WO ICT

Herramientas

Azure DevOps

Nexus

SonarQube

ServiceNow

Datadog

AWS tooling

SIEM

Descripción del empleo

Daarom wil je als Solution Architect AWS Infrastructuur & Security bij NS werken

• Je werkt aan de AWS-landing zone die het fundament vormt voor veilige en betrouwbare digitale dienstverlening binnen NS.
• Je combineert richtinggevende architectuur met een hands‑on aanpak en helpt DevOps‑teams zelfstandig te werken binnen duidelijke kaders.
• Je draagt bij aan een open techcultuur in een organisatie die volop investeert in cloud, automatisering en digitale versnelling.

“Wat deze rol uniek maakt, is de combinatie van strategische architectuur en directe impact. De keuzes die we vandaag maken in onze AWS‑omgeving vormen de basis voor honderden applicaties en miljoenen reizen morgen.”

• Alexander

Dit ga je doen als

Je bent verantwoordelijk voor de infrastructuur‑en securityarchitectuur van de AWS‑landing zone binnen NS. Je vertaalt de strategie, enterprise‑architectuur en NS‑architectuurkaders naar concrete ontwerpen, bouwblokken en verbeteringen. Dankzij jouw diepgaande AWS‑kennis en vermogen om strategie te vertalen naar de praktijk ben jij van onschatbare waarde bij het:

• Ontwerpen, doorontwikkelen en bewaken van de infrastructuur‑en securityarchitectuur van de AWS‑landing zone.
• Vertalen van enterprise‑architectuur, wet‑ en regelgeving en stakeholderbehoeften naar toepasbare kaders, guardrails en bouwblokken.
• Ondersteunen van DevOps‑teams bij het realiseren van oplossingen, zodat zij zoveel mogelijk zelfstandig en verantwoordelijk binnen de architectuurkaders kunnen werken.
• Automatiseren van de cloudomgeving met infrastructure as code en bijdragen aan een schaalbare landing zone met meer dan 150 accounts.
• Borgen van cloud security, IAM, SSO, federatie, compliance, governance, observability en costmanagement/FinOps.
• Opstellen en uitdragen van architectuurdocumentatie en een duidelijke IT‑ en architectuurvisie, zowel binnen als buiten het team.
• Onderhouden van de samenwerking met AWS en andere leveranciers en het optimaal benutten van hun expertise en dienstverlening voor NS.

Onze organisatie is continu in beweging. Daarom zoeken we een Solution Architect die niet alleen beschikt over een stevige basis aan kennis en ervaring, maar ook snel leert, nieuwe inzichten toepast en zich makkelijk aanpast aan veranderende situaties.

Hier ga je werken

Je werkt in het AWS‑team van het Cloud Hosting Center of Excellence binnen de Centrale Platform Organisatie (CPO). Het team is het technische geweten van AWS binnen NS en heeft een hands‑on en 24x7 operationeel karakter. Architecten en engineers werken samen aan een veilige cloudomgeving en ondersteunen applicatieteams bij het effectief gebruiken van AWS.

CPO levert IT‑dienstverlening die het fundament vormt voor een wendbare IT‑organisatie. Binnen het cluster Platform Hosting Services werk je aan hybride cloudoplossingen met AWS, Microsoft Azure en private cloud. Je werkt deels thuis en deels op het NS‑hoofdkantoor, op loopafstand van Utrecht Centraal. We werken vakkundig, proactief en verbindend, met ruimte om elkaar uit te dagen en kennis te delen.

Bij NS vinden we diversiteit en inclusie belangrijk. Het maakt samenwerken leuker en het resultaat vaak beter. Wat jouw achtergrond of levensovertuiging is, maakt dan ook niet uit: we zijn vooral benieuwd naar jouw visie op de functie van Solution Architect AWS Infrastructuur & Security.

Dit zijn de functie‑eisen

• Een afgeronde ICT‑opleiding op hbo+/wo‑niveau en minimaal vijf jaar relevante ervaring in een vergelijkbare architectuurrol.
• Minimaal twee jaar aantoonbare ervaring met het ontwerpen en inrichten van AWS‑omgevingen, waaronder serverless componenten en geautomatiseerde landing zones met meer dan 150 accounts.
• De certificering AWS Certified Solutions Architect - Professional, bij voorkeur aangevuld met een specialisatie zoals AWS Security.
• Ruime kennis van hybride cloudconcepten, waaronder routing, firewalling en resolving, en ervaring met cloud security, compliance, governance, IAM, SSO en federatie.
• Ervaring met infrastructure as code, CI/CD tooling zoals Azure DevOps, Nexus en SonarQube, integraties met ServiceNow en SIEM, observability tooling zoals AWS‑native tools en Datadog, en costmanagement/FinOps.
• Kennis van architectuurframeworks zoals TOGAF en modellering met ArchiMate. Je stelt heldere architectuurdocumenten op, deelt actuele kennis en stimuleert anderen om te leren.
• Sterke communicatieve en adviesvaardigheden in het Nederlands en Engels. Je schakelt makkelijk tussen technische en functionele gesprekspartners, creëert draagvlak en brengt mensen en teams samen.

Bij NS is ontwikkelvermogen een essentiële competentie. Voor deze rol ligt de nadruk op mental agility en change agility: je doorgrondt complexe vraagstukken snel, verbindt strategie aan technische details en past nieuwe inzichten toe in een veranderende cloudomgeving. Tijdens de selectieprocedure kan een assessment gericht op Learning Agility onderdeel zijn.

Bij NS werken we met de gedragskenmerken aan‑ en uitspreken, durf en veranderbereidheid. In deze functie ligt de nadruk op aan‑ en uitspreken en veranderbereidheid. Je geeft duidelijke architectuurrichting, bespreekt risico’s en afwijkingen tijdig en neemt teams mee in nieuwe kaders, technologieën en werkwijzen.

Dit zijn de arbeidsvoorwaarden

Werken bij NS betekent dat jij hét verschil kunt maken in de dynamische wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. De mogelijkheden om je te ontwikkelen zijn groot. We beloven je dat geen dag hetzelfde is. En als één van de mooiste werkgevers van Nederland hebben we nog meer te bieden. Voor deze functie onder meer:

• Een salaris tot €7.515,- bruto per maand (schaal 61) (o.b.v. 36 uur - inschaling is o.b.v. werkervaring).
• Een 36‑urige werkweek.
• 144 uur wettelijk verlof (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week).
• De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet‑christelijke feestdagen.
• 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.
• Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.
• Je gezin reist gratis in de daluren.
• Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.
• Professionele ontwikkelingsmogelijkheden
• Een keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen.
• Wil je meer weten? Bekijk onze arbeidsvoorwaarden en cao.

Goed om te weten

• Je neemt periodiek deel aan het 24x7 consignatierooster van het AWS‑team. Hiervoor ontvang je een vergoeding conform de NS CAO.
• Een achtergrondonderzoek, met o.a. VOG (Verklaring omtrent Gedrag), maakt deel uit van de sollicitatieprocedure. Denk hierbij ook aan het tekenen van een integriteitsverklaring en geheimhoudingsverklaring.
• We vinden het belangrijk dat iedereen die bij ons werkt zich thuis voelt. Dit zie je in alles wat we doen, en dus ook in ons aannamebeleid. Lees hier (https://werkenbijns.nl/over-ns/diversiteit-en-inclusie/) meer.
• Met deze vacature willen wij zelf onze nieuwe collega werven. Dit is dan ook géén oproep voor acquisitie. Deze functie kan niet op interim basis worden vervuld. Bekijk daarvoor onze inhuur pagina (https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.werkenbijns.nl%2Finhuur&data=05%7C02%7Cruwan.devries%40ns.nl%7C01502f6272f7499cc30508dc27c821b0%7C644581590d9a4d84966f1a13c0ac7a34%7C0%7C0%7C638428987708290994%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C0%7C%7C%7C&sdata=NW6Pg9SPbnDj5ZMLr4i%2BDIm7UtT4PDK1zsrgno6zFX4%3D&reserved=0).