Opleidingsniveau
HBO+/WO werk- en denkniveau in Informatica, Cybersecurity of Technische Bedrijfskunde
Salarisindicatie in loondienst
€75000 - €120000 per jaar
Indicatie uurtarief bij ZZP
€60 - €120 per uur
Doorgroeimogelijkheden
Senior Security Architect, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Analytische vaardigheden, Communicatie, Probleemoplossend vermogen, Leiderschap, Samenwerking
Gerelateerde functies
Cyber Security Consultant, IT Security Manager, Risk Manager, Compliance Officer
Functiebeschrijving
De functie van Security Architect is van cruciaal belang binnen de IT-omgeving van organisaties, vooral in sectoren waar veiligheid en compliance van groot belang zijn. Een Security Architect is verantwoordelijk voor het ontwerpen en implementeren van een veilige IT-architectuur en het ontwikkelen van risicomanagementstrategieën. Deze professional moet de organisatiebehoeften begrijpen en in staat zijn om een effectief operating model te creëren dat aansluit bij de werkwijze van de organisatie. In een wereld waar zowel fysieke als digitale dreigingen voortdurend evolueren, is het voor Security Architects essentieel om proactief te zijn en innovatieve oplossingen te ontwikkelen.
Het huidige salaris voor een Security Architect kan variëren afhankelijk van ervaring en zich voordoen in verschillende vormen, zoals zzp opdrachten of interim werk bij de overheid. Voor professionals die in een vaste dienstverband werken, ligt het salaris doorgaans tussen de €75.000 en €120.000 per jaar, afhankelijk van het ervaringsniveau en de verantwoordelijkheden binnen de functie. Voor zzp’ers in deze rol kunnen tarieven variëren van €60 tot €120 per uur, afhankelijk van de complexiteit van de opdrachten en de specifieke vereisten van de overheid of het project.
De typische taken van een Security Architect omvatten het vertalen van bedrijfs- en securitybeleid naar IT-architectuur, het ontwerpen van beveiligde systemen en infrastructuren, en het adviseren van verschillende teams over best practices op het gebied van beveiliging. Daarnaast dient de architect ook betrokken te zijn bij het opstellen van implementatievoorstellen en roadmaps, waarbij zowel strategische als operationele aspecten in overweging worden genomen. Het uitvoeren van risicoanalyses en het ontwikkelen van protocols om risico's te minimaliseren zijn ook kernaspecten van deze functie. Het effectief communiceren met zowel technische als niet-technische stakeholders is essentieel om ervoor te zorgen dat beveiligingsmaatregelen goed worden begrepen en geïmplementeerd.
Om een specialist te worden in deze functie, is doorgaans een bachelor- of masterdiploma vereist in de richtingen zoals Informatica, Cybersecurity of Technische Bedrijfskunde. Naast formele kwalificaties is het essentieel om ervaring op te doen binnen een DevOps-omgeving en kennis te vergaren van relevante standaarden en frameworks zoals ISO 2700x, NIST CSF en NIST 800-x. Deelname aan verschillende zzp opdrachten en interim werk biedt niet alleen praktische ervaring maar ook de mogelijkheid om het netwerk uit te breiden en een beter begrip te krijgen van de uitdagingen in de branche. Verder kunnen aanvullende certificeringen, zoals CISSP of CEH, een waardevolle aanvulling zijn op de expertise van een Security Architect en bijdragen aan succesvolle loopbaanontwikkeling.
Opleidingsniveau
HBO+/WO werk- en denkniveau in Informatica, Cybersecurity of Technische Bedrijfskunde
Salarisindicatie in loondienst
€75000 - €120000 per jaar
Indicatie uurtarief bij ZZP
€60 - €120 per uur
Doorgroeimogelijkheden
Senior Security Architect, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Analytische vaardigheden, Communicatie, Probleemoplossend vermogen, Leiderschap, Samenwerking
Gerelateerde functies
Cyber Security Consultant, IT Security Manager, Risk Manager, Compliance Officer
Functiebeschrijving
De functie van Security Architect is van cruciaal belang binnen de IT-omgeving van organisaties, vooral in sectoren waar veiligheid en compliance van groot belang zijn. Een Security Architect is verantwoordelijk voor het ontwerpen en implementeren van een veilige IT-architectuur en het ontwikkelen van risicomanagementstrategieën. Deze professional moet de organisatiebehoeften begrijpen en in staat zijn om een effectief operating model te creëren dat aansluit bij de werkwijze van de organisatie. In een wereld waar zowel fysieke als digitale dreigingen voortdurend evolueren, is het voor Security Architects essentieel om proactief te zijn en innovatieve oplossingen te ontwikkelen.
Het huidige salaris voor een Security Architect kan variëren afhankelijk van ervaring en zich voordoen in verschillende vormen, zoals zzp opdrachten of interim werk bij de overheid. Voor professionals die in een vaste dienstverband werken, ligt het salaris doorgaans tussen de €75.000 en €120.000 per jaar, afhankelijk van het ervaringsniveau en de verantwoordelijkheden binnen de functie. Voor zzp’ers in deze rol kunnen tarieven variëren van €60 tot €120 per uur, afhankelijk van de complexiteit van de opdrachten en de specifieke vereisten van de overheid of het project.
De typische taken van een Security Architect omvatten het vertalen van bedrijfs- en securitybeleid naar IT-architectuur, het ontwerpen van beveiligde systemen en infrastructuren, en het adviseren van verschillende teams over best practices op het gebied van beveiliging. Daarnaast dient de architect ook betrokken te zijn bij het opstellen van implementatievoorstellen en roadmaps, waarbij zowel strategische als operationele aspecten in overweging worden genomen. Het uitvoeren van risicoanalyses en het ontwikkelen van protocols om risico's te minimaliseren zijn ook kernaspecten van deze functie. Het effectief communiceren met zowel technische als niet-technische stakeholders is essentieel om ervoor te zorgen dat beveiligingsmaatregelen goed worden begrepen en geïmplementeerd.
Om een specialist te worden in deze functie, is doorgaans een bachelor- of masterdiploma vereist in de richtingen zoals Informatica, Cybersecurity of Technische Bedrijfskunde. Naast formele kwalificaties is het essentieel om ervaring op te doen binnen een DevOps-omgeving en kennis te vergaren van relevante standaarden en frameworks zoals ISO 2700x, NIST CSF en NIST 800-x. Deelname aan verschillende zzp opdrachten en interim werk biedt niet alleen praktische ervaring maar ook de mogelijkheid om het netwerk uit te breiden en een beter begrip te krijgen van de uitdagingen in de branche. Verder kunnen aanvullende certificeringen, zoals CISSP of CEH, een waardevolle aanvulling zijn op de expertise van een Security Architect en bijdragen aan succesvolle loopbaanontwikkeling.
Samenvatting
Als Senior Security Ontwerper draag je zorg voor het verbeteren van de informatiebeveiliging van het Guardion GUIDE informatiesysteem door ontwerpen te modificeren volgens het NIST-framework en Defensie-normen.
Je werkt in het ICT-specialistenteam binnen de sectie Softwareontwikkeling van Maritieme IT en speelt een cruciale rol bij de transitie naar een moderne en toekomstbestendige IT-infrastructuur.
Het team is verantwoordelijk voor het ontwerp en beheer van alle informatiesystemen van Maritieme IT; jouw aandachtsgebied is Information Security en je vertaalt technische concepten naar bruikbare, beheerbare systemen.
Je werkt nauw samen met softwareontwikkelingsarchitecten om functionaliteit continu te verbeteren en te blijven voldoen aan de hoogste beveiligingsstandaarden.
Let op: thuiswerken is niet mogelijk — de functie is geforceerd op locatie in Den Helder binnen het Ministerie van Defensie (Sr. Sec. Ontwerper, 2 FTE).
Vereist profiel
- Senior-ervaring (bij voorkeur ≥5 jaar) in informatiebeveiliging en security-ontwerp, bij voorkeur binnen defensie, maritieme of kritieke infrastructuur omgevingen.
- Gedegen kennis van en ervaring met het NIST cybersecurity-framework en implementatie van (Defensie) beveiligingsnormen en -richtlijnen.
- Ervaring met threat modeling, risicoanalyses, secure-by-design principes, netwerk- en systeemarchitectuur, encryptie en identity & access management.
- Praktische ervaring met security-architectuur voor cloud/hybrid omgevingen, CI/CD beveiliging en integratie van security in het ontwikkelproces.
- Sterke samenwerking met software-architecten en beheerteams; vaardig in het vertalen van concepten naar beheerbare oplossingen.
- Goede communicatieve vaardigheden in het Nederlands en Engels; vermogen om technische adviezen helder te documenteren en te presenteren.
- Bereidheid om volledig op locatie in Den Helder te werken; mogelijk onderhevig aan veiligheidsonderzoek / vereiste toelatingen binnen Defensie.
- Gewenste certificeringen: CISSP, CISM, SANS/GIAC of vergelijkbare aantoonbare security-kwalificaties zijn een pré.
Eisen
- Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie.
Wensen
- Kandidaat heeft bij voorkeur meer dan aangegeven eis aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel.
- Kandidaat beschikt bij voorkeur over kennis van de ISO 27001
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met Windows
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met IAM (Identity Access Management)