Solution Architect (IAM, SOC & IT Perimeter)

Context en aanleiding

HDSR realiseert drie strategische security- en infrastructuurprojecten: IAM, IT Perimeter en SOC, die samen de betrouwbaarheid en weerbaarheid van de organisatie moeten verhogen.
IAM richt zich op geautomatiseerd gebruikers- en toegangsbeheer met integratie van Okta, Youforce, Active Directory en Entra ID.
IT Perimeter omvat DDI (DNS, DHCP, IPAM), perimeter hardening, remote access en ZTNA voor een robuuste netwerk- en beveiligingsarchitectuur.
SOC richt zich op monitoring, logging, detectie en incidentafhandeling, inclusief OT-monitoring en integratie van oplossingen zoals Nozomi.
Voor deze gecombineerde ambitie zoekt HDSR een ervaren Solution Architect die architectuur, ontwerp en implementatie met elkaar verbindt en kennis overdraagt aan de teams.

Opdracht

Als Solution Architect stel je HLD's en LLD's op en vertaal je deze naar uitvoerbare implementatieplannen voor IAM, IT Perimeter en SOC.
Je ontwerpt de integratie tussen Youforce, Okta, Active Directory en Entra ID en beoordeelt koppelingen voor circa 350 applicaties.
Je werkt de DDI- en perimeterarchitectuur uit, ondersteunt bij selectie en implementatie van IPAM-oplossingen en definieert remote access en ZTNA-oplossingen.
Voor SOC ontwikkel je de OT-monitoring doelarchitectuur, integreer je Nozomi en ondersteun je bij logging, detectieregels en use cases.
Je stuurt samen met projectmanagers, leveranciers, engineers en securityspecialisten de realisatie aan en begeleidt uitvoering binnen agile scrumteams.

Resultaat

Geleverde, vastgestelde architectuur- en ontwerpdocumentatie (HLD's en LLD's) voor IAM, IT Perimeter en SOC.
Onderbouwde architectuurkeuzes met beslisdocumenten en traceerbare uitgangspunten.
Een veilige, beheersbare en toekomstbestendige inrichting van de genoemde domeinen inclusief implementatieadviezen.
Werkende integratieontwerpen voor ~350 applicaties en helder autorisatiemodel met governance en procesbeschrijvingen.
Kennisoverdracht naar betrokken teams zodat operationele teams de oplossingen kunnen beheren en verder uitbouwen.

In dit team

Je komt te werken binnen I&A, een operationele afdeling die agile werkt, met scrumteams voor design tot en met implementatie.
De samenwerking is multidisciplinair: je rapporteert en werkt onder leiding en toezicht en bent dagelijks in verbinding met stakeholders.
Een hands-on houding gecombineerd met sterke architectuurskills is essentieel; je werkt zowel op strategisch als uitvoerend niveau.

Vereist profiel

Minimaal 5 jaar aantoonbare ervaring als Solution/Enterprise Architect of vergelijkbaar, bij voorkeur binnen publieke of complexe IT-omgevingen.
Diepgaande kennis en ervaring met IAM-oplossingen (Okta, Youforce, Active Directory, Entra ID), inclusief ontwerp van autorisatiemodellen en applicatiekoppelingen.
Aantoonbare ervaring met netwerk- en perimeterarchitectuur, DDI-ontwerp en IPAM-selectie/implementatie; ervaring met ZTNA en remote access is vereist.
Ervaring met SOC-architectuur en OT-integratie (bijvoorbeeld Nozomi), logging, detectieregels en incidentrespons; ervaring met HLD/LLD-opbouw en use case-ontwikkeling.
Sterke communicatieve vaardigheden, stakeholdermanagement, ervaring met agile/scrum werkwijzen en het begeleiden van implementatieteams; relevante certificeringen (TOGAF, CISSP, CISM, Okta-certificaten) zijn een pré.

Eisen

• Beschikbaar per 14 september 2026 voor 32 tot 36 uur per week gedurende gehele opdracht inclusief mogelijke verlengingen.
• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar als IT/Solution Architect.
• Een maximum uurtarief van €115 exclusief btw, inclusief woon-werkverkeer en fee flextender.
• Aantoonbare kennis van het IT-infrastructuur domein.
• Aantoonbare kennis en/of werkervaring met IAM, Security en Networking.

Wensen

• Aantoonbare werkervaring als Solution Architect binnen complexe IT-infrastructuur- en securityprojecten.
• Aantoonbare kennis en werkervaring met IAM, identity governance, OKTA, Entra ID en Active Directory.
• Aantoonbare kennis en werkervaring met networking, IT-perimeter, securityarchitectuur en SOC.
• Aantoonbare werkervaring binnen een publieke, semi-publieke of vergelijkbare bestuurlijke omgeving, bij voorkeur waterschap of watersector.

Competenties

• Sterk analytisch en conceptueel denkvermogen.
• Kritisch, onafhankelijk en resultaatgericht.
• Overtuigende communicatieve vaardigheden.
• In staat complexe technische vraagstukken begrijpelijk over te brengen.
• Durft leveranciers en stakeholders inhoudelijk uit te dagen.
• Verbindt verschillende belangen zonder het resultaat uit het oog te verliezen.
• Werkt zelfstandig, proactief en komt afspraken na.
• Ervaring met het opstellen van HLD's, LLD's en architectuurafwegingen.