Cloud Security Architect

Als Cloud Security Architect help jij samen met ervaren collega's onze BZ Cloud omgeving zo robuust en veilig mogelijk in te richten en te beschermen waar nodig. Je bent in staat om nieuwe voorstellen in overeenstemming te brengen met Security beleid, advies te geven aan andere architecten en de Product Owner van de BZ Clouddiensten en hen te begeleiden naar een steeds betere Information Security.

BZ maakt gebruik van verschillende Cloud platformen. Als Cloud Security Architect ben je dan ook goed bekend met de verschillende Cloud platformen en zeker op de Microsoft Azure omgeving. Een proactieve en nieuwsgierige houding is belangrijker dan beschikken over alle kennis. Je werkt immers samen met andere ervaren experts en gezamenlijk zorgen jullie ervoor dat de noodzakelijke kennis aanwezig is.

Een belangrijke rode draad in het werk van al onze Cloud specialisten wordt gevormd door Security aspecten. Jouw adviezen zijn dan ook van groot belang voor onze afdeling Architectuur. Op die manier geven wij vorm aan het principe: Secure-by-Design.

Werkzaamheden:

• Je beoordeelt de architecturen van projectvoorstellen vanuit DevOps teams binnen BZ en vanuit externe dienstverleners.

• Je geeft advies en richtlijnen om zorg te dragen voor een passende Security architectuur, nu en in de toekomst.

• Jouw adviezen en richtlijnen (gevraagd en ongevraagd) worden verwerkt in ons Cloud Security beleid dat voortdurend actueel wordt gehouden.

• Je begeleidt Solution Architecten binnen diverse DevOps teams naar een veilige implementatie van hun producten en architecturen.

• Je bent op platform niveau zelf betrokken bij het ontwerp van nieuwe services en diensten en werkt nauw samen met collegas in het Cloud Competence Center.

• Je beoordeelt voorgestelde wijzigingen op applicaties op security aspecten.

• Je geeft in samenwerking met andere afdelingen binnen IDI vorm aan de Cloud Strategie van BZ, vanuit jouw eigen visie op platform security.

• Je vormt met collegas binnen het Information Security Center en het Cloud Competence Center een breed advies dat wordt voorgelegd aan een Change Advisory Board wanneer wijzigingsvraagstukken daarom vragen.

• Je actualiseert en verbetert ons Cloud Security Control Framework.

• Je geeft collegas binnen de DevOps teams security advies bij de ontwikkeling van hun applicaties en draagt bij aan threat-modeling en een optimale logging strategie.

• Je bent een belangrijke spil in de samenwerking met ons SOC/SIEM. Je analyseert cloud applicaties op risicos, levert inhoudelijke bijdragen aan nieuwe SOC use-cases en geeft advies op kwetsbaarheden (management).

• Je hebt een hands-on mentaliteit, bij bijvoorbeeld incidenten kun je analyses maken over aanvalspatronen en je kunt ook een POC opzetten van nieuwe Azure functies in een Dev omgeving.

• Ervaring met informatiebeveiligingsmanagement
• Ervaring met risicomanagement
• HBO / WO werk- en denkniveau.
• Je hebt minimaal 1 jaar relevante ervaring met een ander Cloud Platform buiten de Microsoft Azure Cloud.
• Je beschikt over aantoonbare ervaring met security binnen het Microsoft Azure Cloud platform.
• Je hebt minimaal 2 jaar relevante ervaring in het ontwerpen en implementeren van een stevige Security Posture binnen publieke en hybride Cloud gebaseerde oplossingen.
• Je hebt een goed begrip van Cloud Services & Concepts (SaaS, PaaS, IaaS).
• Je hebt een vloeiende beheersing van Engels en Nederlands in woord en geschrift.
• Een veiligheidsonderzoek B maakt onderdeel uit van de selectieprocedure.

Competenties

• Creativiteit; Je komt met nieuwe oplossingen, ideeen en invalshoeken
• Samenwerken; Je werkt samen met anderen aan een gezamenlijk doel
• Analytisch vermogen; Je herkent de kern en de verbanden in situaties, vraagstukken en gegevens.
• Je hebt een proactieve en nieuwsgierige houding.
• Je bent in staat tijdig risicos ten aanzien van Cloud Security te onderkennen en in staat advies te geven om die risicos te managen of te mitigeren.
• Je hebt een brede interesse in Cyber Security trends, Cloud Vulnerabilities en Security Exploits.
• Je bent in staat om (start of wijzigings-) architecturen te beoordelen op Security aspecten, daarover te adviseren en collega solution architecten binnen projectteams te begeleiden.

Niet bekend

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie

Aantal professionals of FTE: 1 persoon