In één oogopslag
- Taken: Ontwikkel en implementeer hardening processen voor IT-systemen binnen een innovatieve universiteit.
- Bedrijf: Radboud Universiteit, een toonaangevende instelling in onderwijs en onderzoek.
- Voordelen: Flexibele werkuren, uitdagende projecten en de kans om impact te maken in cybersecurity.
- Overige informatie: Een dynamische omgeving met volop mogelijkheden voor professionele groei.
- Waarom deze baan: Werk aan belangrijke cybersecurity-projecten en verbeter de veiligheid van IT-systemen.
- Kwalificaties: Minimaal 5 jaar ervaring als senior solution architect met CIS benchmarks.
Het verwachte salaris ligt tussen 61650 - 75350 € per jaar.
Opdrachtomschrijving
Als u overweegt een sollicitatie te sturen, zorg er dan voor dat u op de sollicitatieknop hieronder klikt na het lezen van de gehele omschrijving.
Binnen Radboud Universiteit is het IB-Programma (Informatie Beveiliging) gaande.
Onderdeel van dit programma is het project Hardening.
Hardening is een onderdeel van cyber security waarmee het risico van misbruik van servers wordt beperkt en het mogelijke aanvalsoppervlak wordt verkleind.
Dit wordt gerealiseerd door de standaard configuratie te hardenen.
Dat houdt in het kiezen van veilige configuratie instellingen, uitschakelen of verwijderen van overbodige functies en gebruikersaccounts en het toekennen veilige waarden aan beveiligingsinstellingen
Voor deze opdracht is de Radboud Universiteit op zoek naar
Een senior solution architect die de specificaties van de opdracht binnen de afgesproken kaders van het project Hardening kan opleveren.
Dit doet de kandidaat door binnen het project op een zelfstandige en professionele manier en aan te sluiten bij de IT-organisatie van de Radboud Universiteit.
De kandidaat heeft veel ervaring vanuit zijn rol als solution architect met het opstellen van de processen, standaarden, richtlijnen en het ontwerpen en opzetten van een framework voor hardenen van IT-systemen met de CIS Benchmarks.
Met IT-systemen wordt in deze bedoeld de verschillende platforms (Linux en Windows), de applicatielaag, configuratie en databases.
Network-hardening volgt later en is ook onderdeel van de scope van het project.
Door zijn ervaring en senioriteit werkt hij zelfstandig naar een optimaal resultaat.
De kandidaat is communicatief sterk, analytisch en is een inspirerende gesprekspartner voor zowel de projectmanager, de security architect en de engineers waarmee hij intensief samenwerkt.
En als afsluiting heeft de kandidaat ook affiniteit met onderwijs en onderzoek en is bekend met het werken in een dergelijke organisatie.
De kandidaat is zelfstandig verantwoordelijk voor de volgende opdracht/ taken.
Een senior solution architect in het project hardening, stelt het proces en de standaard op.
Zo nodig, in overleg met de interne engineers/ beheerders, ook de richtlijnen voor het hardenen van de verschillende IT- systemen op.
Daarnaast schrijft hij het functioneel- en technisch ontwerp van de tooling voor het hardenen van de IT-systemen.
De kandidaat neemt op een zelfstandige en professionele manier de betrokken interne engineers/ beheerders mee door de in- en outs van CIS Benchmarks als hardening policy.
De kandidaat bevindt zich in een IT-omgeving waar veel kennis over de verschillende IT- systemen is en een goede (maar ook eigen kijk) op hardening.
Hij kan inhoudelijk de discussies aan en laat zich niet bij het eerste het beste argument overtuigen, en is altijd fair in discussies.
Hij heeft de doelen en het eindresultaat van het project voor ogen, en signaleert ook wanneer dit mogelijk gaat afwijken.
Daarbij komt de kandidaat ook met voorstellen om risico's te mitigeren en/ of verbetervoorstellen om ze te vermijden.
Je kunt deze ook uitwerken op papier en daarna onderbouwen.
De kandidaat is analytisch en is een inspirerende gespreks- en sparringspartner.
Hij heeft gedegen en aantoonbare kennis over hardening met CIS benchmarks, het opzetten van het framework waarmee hardening gerealiseerd kan worden.
Hiermee wordt bedoelt de processen, standaarden , systemen voor uitrol, monitoring, rapportage en enforcement van hardening.
Aan het einde van de opdracht levert de kandidaat het volgende resultaat op.
Voor het hardenen van de IT-systemen
- Opgestelde classificaties voor hardening van verschillende security levels (op basis van de goedgekeurde PSA, hieronder een eerste aanzet):
- Level 1: Bevat essentiële beveiligingsvereisten die geïmplementeerd kunnen worden op elk systeem zonder dat dit aanzienlijke gevolgen heeft voor de functionaliteit.
- Level 2: Uitbreiding van Level 1 en biedt robuustere beveiligingsmaatregelen die kunnen leiden tot verminderde functionaliteit of performance.
- Level 3: Meest strikte beveiligingsmaatregelen die leiden tot sterk verminderde functionaliteit.
- Uitgewerkte processen voor de implementatie en borging van hardening;
- Uitgewerkte specificaties voor monitoring van hardening;
- Uitgewerkte specificaties voor rapportages over hardening;
- Uitgewerkte specificaties voor enforcing van hardening;
- Te implementeren processen voor de borging van hardening;
- Te implementeren (technische) oplossing voor het monitoren van hardening;
- Te implementeren (technische) oplossing voor het rapporteren over hardening;
- Te implementeren (technische) oplossing voor het enforcing van hardening;
- Op basis van CIS Benchmarks toegepaste en uitgerolde hardening (zowel on-prem als in de cloud).
- Opgestelde lijst van IT- systemen waar vanuit de lijn de hardening moet worden opgepakt.
- Overgedragen proces en standaard via eventueel aanwezige Wiki pagina's van de I-serviceteams en
- door middel van workshops.
Functie eisen
- Aantoonbare ervaring met het hardenen middels CIS-benchmarks.
- Gewend om te werken onder architectuur en in een planmatig werkende omgeving (in dit geval devgoedgekeurde PSA, PID en een SAFe/ Agile werkwijze).
- Enthousiasmeren van de IT-engineers om tot de beoogde resultaten te komen.
- Opzetten PDCA Processen en standaarden t. b. v. hardening met de daarbij horende procesbeschrijvingen en procedures.
- Inzichtelijk hebben van architectuurprincipes van hardening.
- Kennis van uitrollen en enforcing van hardening, bijvoorbeeld met een tool zoals Puppet en Ensible en ook Windows Defender for Cloud, WSUS/ SCCM.
- Bepalen en bewaken van op te leveren resultaten en tijdslijnen.
- Samenwerken met diverse IT Core Services en andere I-Serviceteams binnen de I-Kolom van de Radboud Universiteit.
- Identificeren van risico's en aangeven van oplossingen om problemen te mitigeren.
- Het gerealiseerde framework ook zo kunnen overdragen dat het door de interne engineers/beheerders gebruikt gaat worden.
Functiewensen
- Uitstekende consultancy vaardigheden waaronder open discussies voeren, resultaatgerichtheid en
- stellen van prioriteiten.
- Diepgaande kennis van het hardenen van de verschillende (gangbare) Linux systemen, waaronder
- RHEL en Ubuntu en Windows systemen.
- Gedegen kennis van Hardening- technologieën en toepassingen, ten minste CIS Benchmarks en bij
- voorkeur ook Security & Enhanced Linux en Windows Security Baseline.
- Snappen dat de ketens van I-diensten binnen de universiteit door verschillende systemen gevormd
- worden en dat dit impact heeft op de mate van hardening van systemen in deze keten.
- Kennis van versiebeheertooling zoals GIT.
- Uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk.
- Goed gevoel voor verhoudingen en cultuur binnen het hoger onderwijs.
- Kennis van ISO 27001 en 27002 m. b. t. security binnen security-projecten is een pré.
- Risico's kunnen signaleren, deze ook vastleggen en mitigerende maatregelen uitdenken.
- Denkend in oplossingen.
Werkervaring
- Minimaal 5 jaar ervaring als senior solution architect.
- Je hebt aantoonbare kennis en ervaring met hardening baselines op basis van CIS benchmaks.
- Je hebt aantoonbare ervaring met het opstellen van PDCA processen.
- Je kunt aantonen door de opdrachten op je CV dat je op HBO / WO werk- en denkniveau acteert. xcvdwpg
- Je levert bij reageren op deze rol direct ook minimaal twee referenties van twee verschillende opdrachtgevers en twee verschillende IT security projecten (beiden met een aantoonbare hardening component erin).
Freelance Senior Solution Architect (ZZP) in Nijmegen werkgever: Randstad Freelance
Duo+ is een uitstekende werkgever die zich inzet voor de begeleiding van statushouders binnen de Participatiewet in de gemeente Ouder-Amstel. Met een focus op samenwerking en professionaliteit biedt het bedrijf een ondersteunende werkomgeving waar medewerkers de kans krijgen om hun vaardigheden te ontwikkelen en bij te dragen aan een maatschappelijk relevante missie. De cultuur is collegiaal en gericht op resultaat, wat zorgt voor een stimulerende omgeving voor persoonlijke en professionele groei.
Hupjob Expertadvies🤫
Zo denken wij dat je Freelance Senior Solution Architect (ZZP) in Nijmegen kunt binnenhalen
✨Word actief in de cybersecurity gemeenschap
Je kunt niet om het netwerk heen als je als freelancer in cybersecurity aan de slag wilt. Word lid van online platforms zoals LinkedIn groepen, Discord servers en forums gericht op cybersecurity. Deel je kennis, ga de discussie aan en bouw relaties op met andere professionals in het veld; dat kan je helpen om kansen tegen te komen en potentiële klanten te vinden.
✨Bouw een sterke online aanwezigheid op
Zorg dat je online zichtbaar bent met een portfolio waarin je vaardigheden en projecten worden getoond. Gebruik platforms zoals GitHub voor codevoorbeelden of maak een persoonlijke website om je expertise in cybersecurity uit te lichten. Dit maakt het voor klanten makkelijker om je te vinden en je werk te waarderen.
✨Deel praktische kennis via workshops of webinars
Een uitstekende manier om je expertise te tonen en jezelf te positioneren als autoriteit in cybersecurity is door workshops of webinars te geven. Dit geeft je niet alleen zichtbaarheid, maar ook de mogelijkheid om met potentiële klanten in contact te komen en je netwerk uit te breiden.
✨Blijf op de hoogte van de laatste trends en bedreigingen
Cybersecurity verandert snel, dus het is van belang om relevant te blijven. Volg recente ontwikkelingen en trends door regelmatig blogs en artikelen te lezen. Dit helpt niet alleen tijdens gesprekken met potentiële klanten, maar versterkt ook je reputatie als een goed geïnformeerde professional in het veld.
Wij denken dat je deze vaardigheden nodig hebt om als Freelance Senior Solution Architect (ZZP) in Nijmegen te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je vaardigheden zien!:In de wereld van cybersecurity is het super belangrijk om je technische vaardigheden goed weer te geven. Zorg ervoor dat je je certificeringen, programma's die je hebt gebruikt, en eventueel je specialisaties zoals penetration testing en netwerkbeveiliging duidelijk op je CV vermeldt. Dit helpt om je expertise te onderbouwen, wat cruciaal is in deze sector.
Portfolio is key:Als freelance cybersecurity expert is een portfolio cruciaal. Laat voorbeelden zien van projecten waaraan je hebt gewerkt, inclusief de uitdagingen die je bent tegengekomen en hoe je deze hebt opgelost. Dit geeft je potentiële klanten inzicht in je aanpak en probleemoplossend vermogen.
Duidelijke tarieven en beschikbaarheid:Zorg ervoor dat je in je aanvraag ook je tarieven en beschikbare uren vermeldt. Klanten willen weten wat ze kunnen verwachten en wanneer je beschikbaar bent om aan projecten te werken. Dit voorkomt miscommunicatie en zorgt ervoor dat je professioneel overkomt.
Toon je passie voor cybersecurity:In je motivatiebrief, stel jezelf voor als iemand die gepassioneerd is over cybersecurity. Dat kan door recente trends, je deelname aan hackathons of je favoriete tools te benoemen. Laat zien dat je continu leert en dat je op de hoogte bent van ontwikkelingen in het veld - dat maakt je een aantrekkelijkere kandidaat voor freelancers zoals wij bij Randstad Freelance!
Zo bereid je je voor op een sollicitatiegesprek bij Randstad Freelance
✨Toon je expertise in cybersecurity
Zorg ervoor dat je je kennis van de laatste cybersecurity-tools en -technieken kunt tonen. Bereid enkele voorbeelden voor van projecten waarin je deze tools hebt gebruikt – dit laat zien dat je niet alleen theoretisch onderlegd bent, maar ook praktisch ervaring hebt.
✨Gebruik je portfolio slim
Als freelance cybersecurity-professional heb je waarschijnlijk een portfolio nodig dat je eerder werk en resultaten demonstreert. Zorg ervoor dat je dit portfolio meeneemt naar je gesprek en voorbereid bent om elke casestudy te bespreken - dit helpt om je meerwaarde te benadrukken.
✨Bereid je voor op technische scenario's
Verwacht dat er technische vragen naar voren komen, zoals hoe je zou reageren op bepaalde cyberaanvallen of incidenten. Maak je op voor vragen met situatiesimulaties, waarbij je je probleemoplossende vaardigheden moet laten zien.
✨Wees duidelijk over je tarieven en beschikbaarheid
Als freelancer is het belangrijk om je tarieven en beschikbaarheid eerlijk te communiceren. Zorg ervoor dat je een duidelijk voorstel hebt over wat je biedt en wanneer je beschikbaar bent voor opdrachten, zodat de opdrachtgever precies weet wat ze kunnen verwachten.
