IT Solution Architect IAM, SOC & IT Perimeter

• IAM (Identity & Access Management) voor geautomatiseerd beheer van gebruikersrechten op basis van Okta, Youforce, Active Directory en Entra ID.
• IT Perimeter gericht op versterking van de netwerk- en beveiligingsarchitectuur, waaronder DDI (DNS, DHCP, IPAM), perimeter hardening, remote access en ZTNA.
• SOC (Security Operations Center) voor verdere ontwikkeling van monitoring, logging, detectie en incidentafhandeling binnen zowel IT- als OT-omgevingen.

Voor deze projecten zoeken wij een ervaren Solution Architect die architectuur, ontwerp en implementatie met elkaar verbindt.

Opdracht
Als Solution Architect ben je verantwoordelijk voor het opstellen van architectuur- en ontwerpdocumentatie en begeleid je de vertaling hiervan naar implementatie. Je werkt nauw samen met projectmanagers, leveranciers, engineers, securityspecialisten en andere architecten.

IAM

• Opstellen van HLD's en LLD's voor IAM-oplossingen.
• Ontwerpen van de integratie tussen Youforce, Okta, Active Directory en Entra ID.
• Beoordelen en ontwerpen van koppelingen voor circa 350 applicaties.
• Opstellen van autorisatiemodellen, processen en governance.
• Adviseren over benodigde wijzigingen in AD en Entra ID.

SOC

• Uitwerken van de doelarchitectuur voor OT-monitoring en SOC-dienstverlening.
• Opstellen en actualiseren van HLD's en LLD's.
• Integreren van OT-oplossingen, waaronder Nozomi, binnen de SOC-architectuur.
• Ondersteunen bij de inrichting van logging, detectieregels en use cases.

IT Perimeter

• Ontwerpen van de DDI-architectuur (DNS, DHCP en IPAM).
• Ondersteunen bij selectie en implementatie van IPAM-oplossingen.
• Uitwerken van architectuur voor perimeterbeveiliging en remote access.
• Ondersteunen bij implementatie en inrichting van beheerprocessen.

Resultaat
Aan het einde van de opdracht beschikt HDSR over:

• Vastgestelde architectuur- en ontwerpdocumentatie.
• Onderbouwde architectuurkeuzes en besluitvorming.
• Uitgewerkte HLD's en LLD's voor IAM, IT Perimeter en SOC.
• Een veilige, beheersbare en toekomstbestendige inrichting van deze domeinen.
• Kennisoverdracht naar de betrokken teams.

• Je bent beschikbaar per 14 september 2026 voor 32 tot 36 uur per week gedurende de gehele opdracht inclusief mogelijke verlengingen.
• Je hebt minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar als IT/Solution Architect.
• Je hebt aantoonbare kennis van het IT-infrastructuur domein. Benoem dit concreet en aantoonbaar in het cv.
• Je hebt aantoonbare kennis en/of werkervaring met IAM, Security en Networking. Benoem dit concreet en aantoonbaar in het cv.

Wensen

• Aantoonbare werkervaring als Solution Architect binnen complexe IT-infrastructuur- en securityprojecten. Benoem dit concreet middels een referent project in het cv (20 punten).
• Aantoonbare kennis en werkervaring met IAM, identity governance, OKTA, Entra ID en Active Directory. Benoem dit concreet in het cv (30 punten).
• Aantoonbare kennis en werkervaring met networking, IT-perimeter, securityarchitectuur en SOC (30 punten).
• Aantoonbare werkervaring binnen een publieke, semi-publieke of vergelijkbare bestuurlijke omgeving, bij voorkeur waterschap of watersector (20 punten).

Competenties

• Sterk analytisch en conceptueel denkvermogen.
• Kritisch, onafhankelijk en resultaatgericht.
• Overtuigende communicatieve vaardigheden.
• In staat complexe technische vraagstukken begrijpelijk over te brengen.
• Durft leveranciers en stakeholders inhoudelijk uit te dagen.
• Verbindt verschillende belangen zonder het resultaat uit het oog te verliezen.
• Werkt zelfstandig, proactief en komt afspraken na.
• Ervaring met het opstellen van HLD's, LLD's en architectuurafwegingen.

Wie zijn wij
Bij HDSR omarmen we water in al zijn vormen. Van regenwater in jouw wijk tot levendige ecosystemen in onze waterwegen. Met een veranderend klimaat is ons werk urgenter dan ooit. We zoeken experts die hun stempel willen drukken op onze regio.

Ons waterwerk is zichtbaar en onmisbaar. We werken elke dag samen met bewoners, boeren, ondernemers en andere overheden aan veilige dijken en voldoende en schoon water. Noodzakelijk voor een leefbare omgeving. Jouw expertise maakt het verschil. Iedereen doet dat op een eigen unieke manier, met vertrouwen en bezieling.

In dit team kom je te werken
De afdeling I&A werkt met IT-diensten, waaronder die voor de ontwikkeling, het onderhoud en het beheer van de IT-infrastructuur en IT-werkplekken. Dit zijn operationele teams die agile werken. Het is daarom belangrijk dat je ervaring hebt met agile werken en een agile mindset meebrengt. In fase van design tot en met implementatie zal je onderdeel uitmaken van de diverse scrum teams. En onder leiding en toezicht staan.

Stap 1: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de 5 offertes van de kandidaten die in stap 2 zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria:
• Relevante werkervaring op soortgelijke opdrachten.
• Relevante werkervaring bij soortgelijke organisaties.
De (minimaal 2) kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek. De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer.

Stap 2: Selectiegesprek
Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever. De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderdaad) voldoen aan het gewenste profiel (knock-outcriteria en de gunningscriteria). De opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties.

Planning
De gesprekken bij de opdrachtgever zijn gepland op donderdag 3 september 2026 tussen 12.30 en 15.00 uur fysiek op het kantoor van HDSR te Houten. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk dinsdag 1 september 2026 bericht.

Optie tot verlenging: De opdracht kan 2 keer met 6 maanden worden verlengd.

Hybride: Hybride werken is niet mogelijk.

Overig algemeen:

Offerte-eisen
Maximaal 5 pagina's cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.

Overige informatie
• De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.
• Indien je personeel ter beschikking stelt, sta je in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).
• Indien gewenst door HDSR kan er gevraagd worden op een echtheidsbewijs van een diploma/certificaat.