Freelance Senior Solution Architect (ZZP) - Jobbird.com in Nijmegen

Binnen Radboud Universiteit is het IB-Programma (Informatie Beveiliging) gaande. Onderdeel van dit programma is het project Hardening. Hardening is een onderdeel van cyber security waarmee het risico van misbruik van servers wordt beperkt en het mogelijke aanvalsoppervlak wordt verkleind. Dit wordt gerealiseerd door de standaard configuratie te hardenen. Dat houdt in het kiezen van veilige configuratie instellingen, uitschakelen of verwijderen van overbodige functies en gebruikersaccounts en het toekennen van veilige waarden aan beveiligingsinstellingen.

Een senior solution architect die de specificaties van de opdracht binnen de afgesproken kaders van het project Hardening kan opleveren. Dit doet de kandidaat door binnen het project op een zelfstandige en professionele manier aan te sluiten bij de IT-organisatie van de Radboud Universiteit. De kandidaat heeft veel ervaring vanuit zijn rol als solution architect met het opstellen van de processen, standaarden, richtlijnen en het ontwerpen en opzetten van een framework voor hardenen van IT-systemen met de CIS Benchmarks. Met IT-systemen worden de verschillende platforms (Linux en Windows), de applicatielaag, configuratie en databases bedoeld. Network-hardening volgt later en is ook onderdeel van de scope van het project.

Door zijn ervaring en senioriteit werkt hij zelfstandig naar een optimaal resultaat. De kandidaat is communicatief sterk, analytisch en is een inspirerende gesprekspartner voor zowel de projectmanager, de security architect en de engineers waarmee hij intensief samenwerkt. De kandidaat heeft ook affiniteit met onderwijs en onderzoek en is bekend met het werken in een dergelijke organisatie.

De kandidaat is zelfstandig verantwoordelijk voor de volgende taken:

• Stelt het proces en de standaard op voor het hardenen van de verschillende IT-systemen.
• Schrijft het functioneel- en technisch ontwerp van de tooling voor het hardenen van de IT-systemen.
• Neemt de betrokken interne engineers/beheerders mee door de in- en outs van CIS Benchmarks als hardening policy.
• Kan inhoudelijk de discussies aangaan en laat zich niet bij het eerste het beste argument overtuigen.
• Signaleert wanneer doelen mogelijk gaan afwijken en komt met voorstellen om risico’s te mitigeren.

De kandidaat heeft gedegen en aantoonbare kennis over hardening met CIS benchmarks, het opzetten van het framework waarmee hardening gerealiseerd kan worden. Hiermee wordt bedoeld de processen, standaarden, systemen voor uitrol, monitoring, rapportage en enforcement van hardening.

Aan het einde van de opdracht levert de kandidaat het volgende resultaat op:

• Opgestelde classificaties voor hardening van verschillende security levels.
• Uitgewerkte processen voor de implementatie en borging van hardening.
• Uitgewerkte specificaties voor monitoring, rapportages en enforcing van hardening.
• Te implementeren (technische) oplossingen voor het monitoren, rapporteren en enforcing van hardening.
• Opgestelde lijst van IT-systemen waar vanuit de lijn de hardening moet worden opgepakt.
• Overgedragen proces en standaard via eventueel aanwezige Wiki pagina’s van de I-serviceteams en door middel van workshops.

Functie eisen:

• Aantoonbare ervaring met het hardenen middels CIS-benchmarks.
• Gewend om te werken onder architectuur en in een planmatig werkende omgeving.
• Enthousiasmeren van de IT-engineers om tot de beoogde resultaten te komen.
• Inzichtelijk hebben van architectuurprincipes van hardening.
• Kennis van uitrollen en enforcing van hardening, bijvoorbeeld met tools zoals Puppet en Ansible.
• Bepalen en bewaken van op te leveren resultaten en tijdslijnen.
• Samenwerken met diverse IT Core Services en andere I-Serviceteams binnen de I-Kolom van de Radboud Universiteit.
• Identificeren van risico's en aangeven van oplossingen om problemen te mitigeren.
• Het gerealiseerde framework ook zo kunnen overdragen dat het door de interne engineers/beheerders gebruikt gaat worden.

Functiewensen:

• Uitstekende consultancy vaardigheden waaronder open discussies voeren, resultaatgerichtheid en stellen van prioriteiten.
• Diepgaande kennis van het hardenen van de verschillende Linux systemen, waaronder RHEL en Ubuntu en Windows systemen.
• Gedegen kennis van Hardening-technologieën en toepassingen, ten minste CIS Benchmarks.
• Kennis van versiebeheertooling zoals GIT.
• Uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk.
• Kennis van ISO 27001 en 27002 m.b.t. Security binnen security-projecten is een pré.
• Denkend in oplossingen.

Werkervaring:

• Minimaal 5 jaar ervaring als senior solution architect.
• Aantoonbare kennis en ervaring met hardening baselines op basis van CIS benchmarks.
• Aantoonbare ervaring met het opstellen van PDCA processen.
• Op HBO / WO werk- en denkniveau acteert.
• Minimaal twee referenties van twee verschillende opdrachtgevers en twee verschillende IT security projecten.