Senior Infrastructuur Engineer / Technisch Architect

Samenvatting

Opstellen van architectuurkaders, architecturen en concrete ontwerpen voor het landen van applicaties op infrastructuuromgevingen binnen het Rijksvastgoedbedrijf (RVB).

Ontwerpen en implementeren van hardening- en compliance-oplossingen gericht op applicatiehosting en doorontwikkeling richting BBN3-eisen.

Samenstellen van een handvest/raamwerk voor applicatieleveranciers zodat nieuw te plaatsen applicaties voldoen aan toekomstige BBN3- en beveiligingsstandaarden.

Inrichten en hardenen van Windows-omgevingen, inclusief beheer van AD, patchbeleid, configuratie-baselines en security hardening.

Optreden als sparringpartner voor infrastructuur- en applicatie-architectuuruitdagingen binnen de sectie Ontwikkeling & Infrastructuur (O&I) van Directie Strategie & Digitalisering, en samenwerken met stakeholders binnen het RVB.

Werkplaats: Den Haag. Functie: Senior Infrastructuur Engineer / Technisch Architect ICT.

Vereist profiel

• Ruime ervaring (bij voorkeur 5+ jaar) als infrastructuur-engineer en/of technisch architect met aantoonbare projecten in applicatielandings- en hostingtrajecten.
• Diepgaande kennis van en ervaring met Windows-serveromgevingen (Active Directory, GPO, patchmanagement) en security hardening van Windows-platforms.
• Kennis van beveiligings- en compliancekaders (bijv. BBN3-achtige baseline-eisen, ISO 27001, NEN, CIS-benchmarks) en ervaring met het vertalen daarvan naar technische oplossingen en processen.
• Ervaring met het opstellen van architectuurkaders, leveranciershandvesten en governance- of acceptatiecriteria voor applicatieleveranciers.
• Technische vaardigheden in automatisering en infrastructuur als code (PowerShell, Ansible, Terraform of vergelijkbaar), virtualisatie/cloudplatformen en netwerkprincipes.
• Ervaring met CI/CD, deployment pipelines en integratie van security-controls in development- en deployment-processen.
• Sterke communicatieve vaardigheden, ervaring als sparringpartner met architecten en productteams, en het vermogen om technische keuzes helder te onderbouwen richting stakeholders.
• Ervaring met architectuurmethoden en -modellen (bijv. TOGAF of vergelijkbare raamwerken) is een pré; relevante certificeringen (CISSP, TOGAF, MCSA/MCSE) zijn gewenst.
• Teamspeler met een proactieve, resultaatgerichte werkhouding; ervaring in een open en zelfsturende cultuur is een voordeel.
• Vloeiende beheersing van Nederlands (spraak en schrift) en bereidheid om op locatie in Den Haag te werken.

Eisen

• Minimaal 5 jaar werkervaring als technisch specialist en/of architect.
• Minimaal 5 jaar ervaring met het opstellen van architecturen en ontwerpen voor het landen van applicaties op gehardende infrastructuuromgevingen (toetsbaar in CV, motivatie en/of gesprek).
• Kennis en werkervaring met het inrichten en beheren van serveromgevingen met veel gekoppelde systemen, waaronder Windows Server, Active Directory, IDM, netwerken, firewalls, Linux, monitoring, logging en/of hardening/compliance tooling (toetsbaar in CV, motivatie en/of gesprek).

Wensen

• Mate van werkervaring met het opstellen van architecturen en ontwerpen voor het landen van applicaties op gehardende omgevingen.
• Mate van werkervaring met het inrichten en hardenen van Windows Server-omgevingen.
• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden.
• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever

Competenties

• Informatiebeveiligingsbewustzijn.
• Samenwerken.
• Communicatieve vaardigheden.
• Creativiteit in oplossingen.
• Analytisch vermogen.
• Doelgerichtheid.
• Hands-on mentaliteit.