Cloudplatformen binnen de rijksoverheid worden steeds complexer en kritischer. Zeker bij ODC-Noord, waar meerdere overheidsorganisaties op hetzelfde platform draaien. geef jij richting aan hoe security daarin wordt toegepast, niet alleen in beleid, maar juist in de keuzes die architecten en engineers dagelijks maken. Je beweegt tussen risico’s, architectuur en platformen en zorgt dat security-by-design de standaard wordt. Wat je hier neerzet, heeft directe impact op de veiligheid van digitale overheidsdiensten.
Dit ga je doen
Je zorgt dat security een logisch onderdeel wordt van hoe platformen worden ontworpen en gebouwd, en helpt teams om daarin de juiste keuzes te maken.
• Je ontwikkelt securityprincipes en vertaalt deze naar toepasbare richtlijnen voor cloud- en platformdiensten
• Je voert risicoanalyses uit en begeleidt threat modeling sessies op dienst- en platformniveau
• Je werkt referentiearchitecturen uit voor thema’s zoals identity, netwerksegmentatie en data security
• Je reviewt ontwerpen samen met solution-architecten en versterkt daarin de security
• Je adviseert bij cloudtransformaties en aanbestedingen, waarbij je security vanaf het begin meeneemt
• Je vertaalt kaders zoals BIO en NIS2 naar werkbare maatregelen binnen platformen
In de praktijk schakel je continu tussen disciplines: van een architectuurreview op identity flows tot het aanscherpen van detectie in samenwerking met een SOC-team.