Cloud Architect | Apeldoorn

Wij zijn namens de Belastingdienst op zoek naar een Cloud Architect op basis van 32-36 uur. 

De Belastingdienst wil door middel van deze opdracht het volgende bereiken met deze opdracht een beveiligingsinrichting in lijn met de kaders die er zijn. Onderdelen zijn o.a.:

• Ingericht Logische ToegangsBeheer proces en SIEM integratie voor Azure cloud;
• Gerealiseerde IAM voor Azure Cloud, gekoppeld aan de bestaande IAM van de Directie-IV;
• Kennisdeling om (middels de cloud broker dienst) gebruik te maken en te koppelen aan de bestaande IAM systemen binnen de dienst.

De opdracht dient de volgende resultaten op te leveren:

• Ondersteun het Cloud Broker platform team en de direct betrokken teams bij de implementatie van Identity & Access management;
• Opstellen van ontwerpdocumenten, bijdrage van het PvA en realisatie van de opdracht;
• Coördinatie van alle betrokken partijen in de het ontwerp en realisatie van de oplossing;
• De geschatte tijd voor deze opdracht is een periode van 6 maand, met optie tot verlening.

Achtergrond:
De Belastingdienst, de dienst Toeslagen en de Douane maken de eerste stappen om delen van de applicatieportfolio te hosten via clouddiensten. De eerste stap wordt gezet door de dienst Toeslagen die over zal gaan op Microsoft Azure. Om dit mogelijk te maken worden nu alle technische voorbereidingen getroffen, wordt kennis opgebouwd en worden de organisatorische veranderingen voorbereid (devops werken, Cloud Compentence Center, etc.).

De Belastingdienst wordt ondersteund door Microsoft. In de jaren hierna zal naast Azure op basis van een multi- en hybride cloudstrategie de dienst ook met andere cloudproviders en on-premise providers worden uitgebreid.

De Directie-IV wil verantwoord en efficiënt gebruik van Public Cloud diensten mogelijk maken. Om het gebruik van Cloud op een veilige manier in te richten zal een groot palet aan security maatregelen genomen moeten worden. Naast het rijskcloudbeleid zijn er andere beleidskaders die geïmplementeerd dienen te worden (BIO, AVG, ed.). De implementatie dient geborgd te worden binnen de Directie-IV.

Met de in gebruik name van de Microsoft Azure Cloud diensten en de toename van het gebruik van andere SaaS diensten ontstaat de behoefte aan een passende inrichting van Identity en Access Management binnen deze omgevingen en de koppelvlakken met huidige inrichting van Identity en Access Management.

Hierbij is het belangrijk om in samenhang en samenwerking met de betrokken teams deze opdracht vorm te geven en uit te voeren. De Belastingdienst wil door middel van deze opdracht de benodigde kennis/kunde en ervaringen verwerven en deze ook inzetten bij de Cloud Broker platform team en in het cloud fundament.

Organisatie:
De IV- organisatie van de Belastingdienst is verantwoordelijk voor en verzorgt de ICT- voorzieningen. Het merendeel van de applicaties wordt op dit moment door de IV- organisatie zelf ontwikkeld, onderhouden en beheerd in het eigen data center.

Naast de zorg voor continuïteit op de massale heffing- en inningsprocessen die plaatsvinden binnen een degelijke, stabiele omgeving, wordt er tevens volop gewerkt aan modernisering van het IV- landschap. Dit gebeurt deels intern door gebruik te maken van de expertise die intern aanwezig is, maar ook door het aantrekken van (kant-en-klaar) oplossingen en expertise uit de markt.

Harde eisen:

• Kennis van en ervaring met Cloud architectuur (een multi- en hybride cloudstrategie);
• Kennis van en ervaring met Security (zoals de BIO);
• Kennis van en ervaring op het gebied van Identity and Access Management;
• Kennis van en ervaring met SIEM (Security information and event management);
• Kennis van en ervaring met Azure in de Cloud en on-premises.;
• WO werk- en denkniveau;
• Kennis van en ervaring met beveiligingsoplossingen rond een cloud architectuur.

Wensen:

• Goede mondelinge en schriftelijke vaardigheden;
• Kennis van en ervaring met AVG;
• WO diploma bij voorkeur in de richting van IT.

Opmaak cv: in het Nederlands, in Word en maximaal 5 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Voor meer informatie over deze functie kun je contact opnemen met Marco Buitenhuis bereikbaar op het nummer: 06-29602668. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.