Solution Architect Security met focus op GRC en IT Security Management

Ben jij een ervaren Solution Architect en heb je affiniteit met IT-security, Governance, Risk & Compliance (GRC) en IT Security Management? Kun jij complexe wensen en securityvraagstukken vertalen naar schaalbare oplossingen en de implementatie daarvan begeleiden? Ben je gedreven om risicos te beheersen, processen te optimaliseren en het IT-landschap strategisch verder te ontwikkelen? Dan ben jij de Solution Architect die het COA zoekt.

Dit is jouw rol als Solution Architect binnen het COA

Als Solution Architect binnen het Cyber Risk Center speel je een sleutelrol in het ontwerpen en verbeteren van oplossingen op het gebied van GRC, risicobeheersing en IT Security Management. De nadruk ligt hierbij op GRC en securityrisicos.

Je vertaalt klantwensen, risicos en bevindingen naar concrete oplossingsontwerpen. Daarbij stel je voornamelijk High Level Designs en, waar nodig, Low Level Designs op. Ook werk je oplossingsrichtingen uit in beslisdocumenten en adviseer je stakeholders over passende keuzes.

Architectuur is een multidisciplinair vakgebied. Je werkt daarom nauw samen met onder andere IT Operations, informatiebeveiliging, het SOC, securityspecialisten, leveranciers en andere architecten.

Wat ga je doen?

In deze dynamische en afwisselende functie werk je binnen het Cyber Risk Center aan uiteenlopende securityvraagstukken. We werken Agile/Scrum, waarbij je samen met collegas in sprints toewerkt naar duidelijke doelen.

• Het opstellen van High Level Designs en waar nodig Low Level Designs.
• Het uitwerken van oplossingsrichtingen en beslisdocumenten.
• Het vertalen van securityrisicos en bevindingen naar technische oplossingen.
• Het ontwerpen en begeleiden van oplossingen voor GRC, risicobeheersing, compliance en IT Security Management.
• Het ontwerpen van architectuuroplossingen voor het SOC.
• Het ontwerpen van integraties met onder andere SIEM, IAM, CMDB en ITSM.
• Het verbeteren van processen en samenhang binnen securityoplossingen.
• Het afstemmen met stakeholders en begeleiden en toetsen van implementaties.

• Minimaal vijf jaar ervaring als Solution Architect binnen een middelgrote of grote IT-organisatie.
• Ervaring met security, GRC en IT Security Management.
• Ervaring met het opstellen van HLDs, LLDs en beslisdocumenten.
• Kennis van securityarchitectuur en het vertalen van risicos naar mitigerende maatregelen.
• Ervaring met security tooling.
• Kennis van standaarden en frameworks zoals ITIL, BIO2, ISO 27001, NIST, CIS Hardening en de AVG.
• Ervaring met het analyseren en verbeteren van processen en workflows.
• Een afgeronde hbo- of wo-opleiding in IT of een gerelateerd vakgebied.

Wensen

• Ervaring binnen een complexe overheidsorganisatie.
• Certificeringen zoals CISM, CRISC, CISSP of ITIL.
• Ervaring met of affiniteit voor Agile/Scrum en Microsoft Azure DevOps.

Competenties

• Communicatief sterk.
• Analytisch.
• Proactief.
• Oplossingsgericht.
• Verbindt verschillende stakeholders.
• Maakt nieuwe kennis snel eigen.
• Functioneert goed binnen een iteratief teamproces met korte feedbackloops.
• Flexibel.
• Klantgericht.
• Stressbestendig.
• Voelt je thuis in een dynamische omgeving waarin prioriteiten kunnen verschuiven.

Optie tot verlenging: Niets over bekend.

Hybride: De standplaats is Den Haag, met de mogelijkheid om hybride te werken. De vaste kantoordag is woensdag.

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het tarief.