Security Solution Architect

Solution Architect Security met focus op GRC en IT Security Management

Ben jij een ervaren Solution Architect en heb je affiniteit met IT-security, Governance, Risk & Compliance (GRC) en IT Security Management? Kun jij complexe wensen en securityvraagstukken vertalen naar schaalbare oplossingen en de implementatie daarvan begeleiden? Ben je gedreven om risico’s te beheersen, processen te optimaliseren en het IT-landschap strategisch verder te ontwikkelen? Dan ben jij de Solution Architect die het COA zoekt.

Dit is jouw rol als Solution Architect binnen het COA

Als Solution Architect binnen het Cyber Risk Center speel je een sleutelrol in het ontwerpen en verbeteren van oplossingen op het gebied van GRC, risicobeheersing en IT Security Management. De nadruk ligt hierbij op GRC en securityrisico’s.

Je vertaalt klantwensen, risico’s en bevindingen naar concrete oplossingsontwerpen. Daarbij stel je voornamelijk High Level Designs en, waar nodig, Low Level Designs op. Ook werk je oplossingsrichtingen uit in beslisdocumenten en adviseer je stakeholders over passende keuzes.

Architectuur is een multidisciplinair vakgebied. Je werkt daarom nauw samen met onder andere IT Operations, informatiebeveiliging, het SOC, securityspecialisten, leveranciers en andere architecten.

Wat ga je doen?

• Het opstellen van High Level Designs en waar nodig Low Level Designs.

• Het uitwerken van oplossingsrichtingen en beslisdocumenten.

• Het vertalen van securityrisico’s en bevindingen naar technische oplossingen.

• Het ontwerpen en begeleiden van oplossingen voor GRC, risicobeheersing, compliance en IT Security Management.

• Het ontwerpen van architectuuroplossingen voor het SOC.

• Het ontwerpen van integraties met onder andere SIEM, IAM, CMDB en ITSM.

• Het verbeteren van processen en samenhang binnen securityoplossingen.

• Het afstemmen met stakeholders en begeleiden en toetsen van implementaties.

Dit breng je mee

• Minimaal vijf jaar ervaring als Solution Architect binnen een middelgrote of grote IT-organisatie.

• Ervaring met security, GRC en IT Security Management.

• Ervaring met het opstellen van HLD’s, LLD’s en beslisdocumenten.

• Kennis van securityarchitectuur en het vertalen van risico’s naar mitigerende maatregelen.

• Ervaring met security tooling.

• Kennis van standaarden en frameworks zoals ITIL, BIO2, ISO 27001, NIST, CIS Hardening en de AVG.

• Ervaring met het analyseren en verbeteren van processen en workflows.

• Een afgeronde hbo- of wo-opleiding in IT of een gerelateerd vakgebied.

Ervaring binnen een complexe overheidsorganisatie en certificeringen zoals CISM, CRISC, CISSP of ITIL zijn een pré. Je bent communicatief sterk, analytisch, proactief en oplossingsgericht. Je verbindt verschillende stakeholders en maakt je nieuwe kennis snel eigen.

Daarnaast heb je ervaring met of affiniteit voor Agile/Scrum en Microsoft Azure DevOps en functioneer je goed binnen een iteratief teamproces met korte feedbackloops. Je bent flexibel, klantgericht en stressbestendig en voelt je thuis in een dynamische omgeving waarin prioriteiten kunnen verschuiven.

De standplaats is Den Haag, met de mogelijkheid om hybride te werken. De vaste kantoordag is woensdag.