Infrastructuur consultant *200419394

Groningen, Groningen · Dienst Uitvoering Onderwijs (DUO) · IT-Contracts.nl

Indicatief markttarief
ca. €106 per uurIndicatief sectorgemiddelde (bron: Knab 2026)
Locatie
Groningen, Groningen
Remote
Hybride
Opdrachtgever
Dienst Uitvoering Onderwijs (DUO)
Via
IT-Contracts.nl
ZZP
Toegestaan

Omschrijving

Voor Dienst Uitvoering Onderwijs (DUO) is Harvey Nash op zoek naar een Infrastructuur consultant *200419394

Aantal uren per week: 36 uur
Gewenste startdatum: 1-08-2026
Verwachte einddatum: 31-07-2027 (met optie op een verlenging)
Locatie: Groningen (hybride)
Schaal: 12
Deadline: 21 juli voor 09:00 uur

  • Aanleiding en Doel. DUO heeft sinds een aantal jaar de backupdienst uitbesteed aan ODC-N. Omdat we early adopter zijn van deze dienst, zijn we de eerste tijd tegen een groot aantal hacktest bevindingen aan gelopen. Een aantal bevindingen zijn opgelost. Een ander deel vergt meer tijd omdat we afhankelijk zijn van de leverancier (ODC-N), onderaannemer (Databalance) en de software leverancier (Commvault). Belangrijk is dat we voor het oplossen van deze bevindingen aan de DUO kant iemand hebben die kennis heeft van DUO processen, veel technische kennis van Commvault en van de hacktest bevindingen zelf en verder als onafhankelijk persoon de belangen voor DUO kan behartigen.
    2. Resultaatgebieden en Deliverables De opdracht is resultaatgericht en omvat de volgende concrete deliverables: Het oplossen van +- 30 hacktestbevindingen van het project BaaS met ODC-N. Hieronder de belangrijkste bevindingen uitgelicht, overige hacktesten worden opgelost door of hangen samen met de hieronder beschreven hacktesten. Belangrijk is het om te weten dat deze trajecten veelal parallel aan elkaar kunnen lopen en niet opvolgend aan elkaar. De algehele deadline wordt initieel gezet op 1-8-2027.
    2.1K02 BaaS - PRD - Het is mogelijk om een out-of-band restore uit te voeren, ondanks dat dit niet toegestaan is volgens het beleid. Medewerkers van DUO, de leverancier en onderaannemer kunnen restores uitvoeren buiten de oorspronkelijke locatie. Dit vergroot het risico op datadiefstal/ongeautoriseerde mutaties. We willen streven naar een aparte comcell server. Het is aan de Infrastructuur consultant om dit samen met de leverancier in te richten en de bestaande back-ups te migreren. Deliverable: Hacktest bevinding hertest en akkoord bevonden door hacktesters

    • 2.2 H04 (M) BaaS - PRD - Geen vier ogen principe aanwezig Medewerkers van de leverancier (ODC-N) en dienst onderaannemer (Databalance) hebben volledige ongecontroleerde toegang tot de inhoud van de back-up en kunnen ongemerkt zaken verwijderen of toevoegen. Dit zorgt voor een onnodig groot aanvalsoppervlak waar een hacker gebruik van kan maken. Dit dient verkleint te worden door een 4 ogen principe in te voeren waar DUO bij meekijkt. De Infrastructuur consultant dient dit te onderzoeken en implementeren. Deliverable: Hacktest bevinding hertest en akkoord bevonden door hacktesters

    … lees de volledige omschrijving bij IT-Contracts.nl.

    Reageer op deze opdracht via IT-Contracts.nl →

    Je wordt doorgestuurd naar de website van IT-Contracts.nl. ZZPdock is geen tussenpartij.

    Eerder via IT-Contracts.nl gewerkt?

    Nog geen reviews. Wees de eerste die IT-Contracts.nl beoordeelt →

    Bekijk meer opdrachten

    Vergelijkbare opdrachten