Binnen deze opdracht werkt de professional aan een cloudproject dat wordt uitgevoerd in samenwerking met het Ministerie van Justitie, waarbij een Proof of Concept wordt gerealiseerd voor een Trusted Cloud-omgeving. De focus ligt op het ontwerpen en implementeren van een veilige cloudarchitectuur binnen een omgeving waar security, compliance en netwerksegmentatie centraal staan.

De rol richt zich op het opzetten en inrichten van een cloudplatform gebaseerd op principes uit Azure Trusted Cloud en Open Telekom Cloud, waarbij gewerkt wordt met een hub-hub-spoke topologie en een federatief operating model. Hierbij wordt centrale governance gecombineerd met decentrale autonomie van workloads.

De professional opereert in een technisch complexe omgeving waarin Zero Trust networking, Defense in Depth en sterke netwerksegmentatie essentieel zijn. Daarbij werkt de professional aan veilige connectiviteit met overheidsnetwerken en zorgt ervoor dat de architectuur voldoet aan relevante compliancekaders zoals BIO2 en NIS2.

Van de professional wordt verwacht dat hij of zij hands-on bijdraagt aan de technische implementatie van het platform, meedenkt over architectuurkeuzes en actief participeert in het projectteam dat deze cloudomgeving realiseert.

Werkzaamheden

• Implementeren van een Trusted Cloud architectuur binnen een overheidstraject
• Ontwerpen en configureren van cloudnetwerken (VNets, subnets, peering)
• Inrichten van hub-hub-spoke netwerkstructuren en federatieve cloud governance
• Configureren van firewalls en veilige connectiviteit binnen cloudomgevingen
• Implementeren van Zero Trust networking en Defense in Depth principes
• Opzetten van DNS-services binnen cloudomgevingen
• Realiseren van veilige connectiviteit met JustitieNet en andere netwerken
• Implementeren van security- en compliance-richtlijnen binnen de cloudomgeving

• Minimaal 5 jaar ervaring met cloudplatformen en cloudarchitecturen
• Hands-on ervaring met Azure Trusted Cloud implementaties
• Kennis van hub-hub-spoke topologie (3-laagse hierarchie)
• Ervaring met federatieve operating models (centrale governance + decentrale autonomie)
• Ervaring met separation of concerns tussen infrastructuur en workloads
• Kennis van multi-cloud / hybrid cloud architecturen
• Ervaring met virtual network design, network segmentation en micro-segmentation
• Kennis van Zero Trust networking en Defense in Depth
• Kennis van BIO2 en NIS2 compliance

Competenties

• Initiatiefrijk
• Zelfstandig
• Communicatief vaardig
• Teamspeler

Het selectieproces bestaat uit twee gesprekken:

• Eerste gesprek via Teams met de manager en een teamlid
• Eventueel een tweede gesprek op locatie

Optie tot verlenging: 3 maanden met optie tot verlenging

Hybride: Hybride, circa 23 dagen op locatie

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.