Security architect

Opdrachtomschrijving

Als Security Architect binnen het KOOP-domein Publicaties ontwerp en borg je een robuuste, gelaagde beveiligingsarchitectuur (defense in depth) voor publieke portalen zoals Officielebekendmakingen.nl.

Je identificeert en analyseert actuele dreigingen — waaronder DDoS-aanvallen, AI-bots en scraping — en vertaalt deze naar concrete technische en organisatorische maatregelen.

Je ondersteunt en begeleidt implementatie van security-oplossingen, schrijft richtlijnen en standaarden en draagt actief bij aan risicoanalyses en dreigingsmodellering.

Je werkt nauw samen met stakeholders (IT-architecten, functioneel beheerders, privacy officers) om security by design in alle fasen van ontwikkeling en beheer te verankeren.

Je monitort vakontwikkelingen en regelgeving, verzorgt audits en incidentanalyses, en zorgt voor proactieve detectie en mitigatie van kwetsbaarheden en onbekende dreigingen.

Plaatsing is in Den Haag (Logius); administratieve eisen zoals naleving WKA en het beschikken over een G-rekening of kwartaalaccountantsverklaring kunnen van toepassing zijn.

Vereist profiel

• Nederlandstalig cv, maximaal 5 pagina’s.
• Certificering: CISSP of gelijkwaardig; bij voorkeur ISC2 CISSP-ISSAP.
• Minimaal 5 jaar aantoonbare ervaring als security architect.
• Gecertificeerde en aantoonbare kennis van defense in depth op netwerk-, infrastructuur- en applicatieniveau.
• Ervaring met dreigingsmodellering, risicoanalyse, DDoS-mitigatie en oplossingen tegen AI-bots/scrapers.
• Vaardigheid in het opstellen van richtlijnen, standaarden en best practices voor informatiebeveiliging.
• Sterke samenwerking- en adviesvaardigheden richting IT-architecten, functioneel beheerders en privacy officers.
• Competenties: afstemming informatiesystemen en bedrijfsstrategie, applicatieontwerp, monitoren technologische ontwikkelingen, probleemmanagement, strategieontwikkeling en risicomanagement.
• Kennis van IT-infrastructuur, ervaring met audits, incidentanalyses en het opstellen van beveiligingsrapportages.
• Bereidheid tot naleving van contractuele en fiscale eisen (WKA/G-rekening of accountantsverklaring) en beschikbaarheid voor plaatsing in Den Haag.

Eisen

• Uitsluitend Nederlandstalige cv’s indienen met een max van 5 pagina’s.
• CISSP of vergelijkbaar (ISC2 CISSP-ISSAP).
• Ervaring als security architect (5 jaar).

Competenties

• Afstemming informatiesystemen en bedrijfsstrategie.
• Ontwerp van applicaties.
• Monitoren van technologische ontwikkelingen.
• Probleemmanagement.
• Strategieontwikkeling van IT-infrastructuur.

Alleen uit te voeren via omzetverloning.