ICT Domein Architect Security Den Haag • Bright Professionals

• Je beoordeelt en mitigeert beveiligingsrisico’s in nieuwe en bestaande omgevingen.
• Je ondersteunt bij het implementeren van security controls.
• Je adviseert over identity & access management (IAM), netwerksegmentatie, encryptie en zero-trust architecturen.
• Je draagt bij aan het opzetten van security automation workflows (zoals SOAR).
• Je fungeert als schakel tussen security governance en technische implementatie.
• Samen met de domeinarchitect Cloud, Platformen & Systemen en solutionarchitecten in het clouddomein kijk je vooruit naar toekomstige cloudprojecten en denk je mee over strategische keuzes rondom cloudconnectiviteit, inclusief het kritisch evalueren van het nut en de noodzaak van cloudimplementaties.
• Je ontwikkelt en onderhoudt beveiligingsarchitecturen en -ontwerpen conform enterprise architectuurkaders.
• Je borgt security-by-design in projecten en adviseert over beveiligingsmaatregelen.
• Je stelt security architectuur building blocks en bijbehorende documentatie op (SharePoint, architectuur-repositories).
• Je draagt bij aan beleidsontwikkeling, inclusief kaders, regels, implementatievereisten en technische standaarden.
• Je fungeert als sparringpartner voor solution- en projectarchitecten en draagt bij aan het structureren en verbeteren van documentatie.
• Je doet voorstellen voor nieuwe formats en methoden.

• Kennis van architectuurkaders en -modellen, zoals TOGAF (certificering is een pre), SABSA of vergelijkbare security-architectuurmethodieken, en NORA/RORA (kennis van Nederlandse overheidskaders).
• Ervaring met het beschrijven van solution- en architectuurbouwblokken voor security-oplossingen.
• Kennis van normen en frameworks: ISO 27001/2, NIST Cybersecurity Framework, CIS Controls, BIO1/2 (Baseline Informatiebeveiliging Overheid), NIS2, OWASP, ASVS/SAMM.
• Ervaring met tools zoals BlueDolphin of vergelijkbare architectuurtools en SharePoint voor documentatie en samenwerking.
• Kennis van technieken en domeinen: cloud security (Azure), IAM (Active Directory, Azure AD, RBAC, MFA), netwerkbeveiliging (firewalls, VPN, zero-trust, SASE, CASB).

• Je bent sterk communicatief en beschikt over het vermogen om complexe technische concepten te vertalen naar beleid en uitvoerbare plannen.
• Je bent vaardig in het schrijven van heldere, consistente beleidsstukken, kaders en implementatierichtlijnen, zoals roadmaps, blauwdrukken, PSA’s, HLD’s, PvE’s en adviesrapporten.
• Je hebt een overtuigende en pragmatische persoonlijkheid die strategische beslissingen kan verdedigen en teams kan meenemen in een gezamenlijke visie.
• Je werkt flexibel, maar altijd doelgericht en met een non-nonsense mentaliteit.

• Je hebt ruime ervaring in securityarchitectuur.
• Je beschikt over HBO werk- en denkniveau.
• Je hebt kennis van overheidsprocessen en werkt graag in een complexe bestuurlijke context.
• Je bent in staat om zelfstandig én in teamverband te werken, met een hoge mate van zelfstartend vermogen.
• Je kunt agile werken.

Goede beheersing van de Nederlandse taal in woord en geschrift is vereist voor deze functie.

• Je hebt ervaring met Agile
• Je bent bekend met ASVS
• Je beschikt over kennis van IAM
• Je hebt ervaring met ISO 27001
• Je hebt een sterke achtergrond in netwerkbeveiliging
• Je bent vertrouwd met NIST
• Je hebt kennis van NORA
• Je hebt ervaring met het werken in overheidsprojecten
• Je bent bekend met OWASP
• Je hebt kennis van RORA
• Je bent vertrouwd met SABSA
• Je beschikt over kennis van SAMM

• Het is een pre als je ervaring hebt met Togaf.

• Plaats Den Haag
• Opleidingsniveau MBO/HBO/WO
• Aantal uur 36 uur per week
• Startdatum 01-09-2025
• Geschikt voor ZZP? Ja
• Thuiswerken mogelijk? N.t.b.