IT Solution Architect IAM, SOC & IT Perimeter

Opdrachtomschrijving

IT Solution Architect IAM, SOC & IT Perimeter Hoogheemraadschap De Stichtse Rijnlanden (HDSR)   Duur 6 maanden Opties verlenging 2 maal 6 maand(en) Uren per week 32 tot 36 uur   Start 14 september 2026 Opleidingsniveau HBO Regio Utrecht Einde inschrijfdatum 31 augustus 2026 09:00 uur

Wie zijn wij
Bij HDSR omarmen we water in al zijn vormen. Van regenwater in jouw wijk tot levendige ecosystemen in onze waterwegen. Met een veranderend klimaat is ons werk urgenter dan ooit. We zoeken experts die hun stempel willen drukken op onze regio. 

Ons waterwerk is zichtbaar en onmisbaar. We werken elke dag samen met bewoners, boeren, ondernemers en andere overheden aan veilige dijken en voldoende en schoon water. Noodzakelijk voor een leefbare omgeving. Jouw expertise maakt het verschil. Iedereen doet dat op een eigen unieke manier, met vertrouwen en bezieling.

Context en aanleiding
HDSR werkt aan drie strategische security- en infrastructuurprojecten:

• IAM (Identity & Access Management) voor geautomatiseerd beheer van gebruikersrechten op basis van Okta, Youforce, Active Directory en Entra ID.
• IT Perimeter gericht op versterking van de netwerk- en beveiligingsarchitectuur, waaronder DDI (DNS, DHCP, IPAM), perimeter hardening, remote access en ZTNA.
• SOC (Security Operations Center) voor verdere ontwikkeling van monitoring, logging, detectie en incidentafhandeling binnen zowel IT- als OT-omgevingen.

Voor deze projecten zoeken wij een ervaren Solution Architect die architectuur, ontwerp en implementatie met elkaar verbindt.

Opdracht
Als Solution Architect ben je verantwoordelijk voor het opstellen van architectuur- en ontwerpdocumentatie en begeleid je de vertaling hiervan naar implementatie. Je werkt nauw samen met projectmanagers, leveranciers, engineers, securityspecialisten en andere architecten.

IAM

• Opstellen van HLD's en LLD's voor IAM-oplossingen.
• Ontwerpen van de integratie tussen Youforce, Okta, Active Directory en Entra ID.
• Beoordelen en ontwerpen van koppelingen voor circa 350 applicaties.
• Opstellen van autorisatiemodellen, processen en governance.
• Adviseren over benodigde wijzigingen in AD en Entra ID.

SOC

• Uitwerken van de doelarchitectuur voor OT-monitoring en SOC-dienstverlening.
• Opstellen en actualiseren van HLD's en LLD's.
• Integreren van OT-oplossingen, waaronder Nozomi, binnen de SOC-architectuur.
• Ondersteunen bij de inrichting van logging, detectieregels en use cases.

IT Perimeter

• Ontwerpen van de DDI-architectuur (DNS, DHCP en IPAM).
• Ondersteunen bij selectie en implementatie van IPAM-oplossingen.
• Uitwerken van architectuur voor perimeterbeveiliging en remote access.
• Ondersteunen bij implementatie en inrichting van beheerprocessen.

Resultaat
Aan het einde van de opdracht beschikt HDSR over:

• Vastgestelde architectuur- en ontwerpdocumentatie.
• Onderbouwde architectuurkeuzes en besluitvorming.
• Uitgewerkte HLD's en LLD's voor IAM, IT Perimeter en SOC.
• Een veilige, beheersbare en toekomstbestendige inrichting van deze domeinen.
• Kennisoverdracht naar de betrokken teams.

In dit team kom je te werken

De afdeling I&A werkt met IT-diensten, waaronder die voor de ontwikkeling, het onderhoud en het beheer van de IT-infrastructuur en IT-werkplekken. Dit zijn operationele teams die agile werken. Het is daarom belangrijk dat je ervaring hebt met agile werken en een agile mindset meebrengt. In fase van design tot en met implementatie zal je onderdeel uitmaken van de diverse scrum teams. En onder leiding en toezicht staan.

Wat maakt jou succesvol?

We zijn op zoek naar een IT-Solution Architect die zowel de lijnen kan uitzetten met architectuur en ontwerpdocumenten maar ook niet schuwt om te begeleiden en te ondersteunen bij de uitvoering. Ofterwijl zj-aan-zij werk te verzetten. 

Minimumeisen / knock-outcriteria

Beschikbaar per 14 september 2026 voor 32 tot 36 uur per week gedurende gehele opdracht inclusief mogelijke verlengingen;

Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar als IT/Solution Architect;

Een maximum uurtarief van €105 exclusief btw, inclusief woon-werkverkeer;

Aantoonbare kennis van het IT-infrastructuur domein. Benoem dit concreet en aantoonbaar in het cv;

Aantoonbare kennis en/of werkervaring met IAM, Security en Networking. Benoem dit concreet en aantoonbaar in het cv;

Gunningscriteria (weging totaal 100 punten)

Aantoonbare werkervaring als Solution Architect binnen complexe IT-infrastructuur- en securityprojecten. Benoem dit concreet middels een referent project in het cv (20 punten);

Aantoonbare kennis en werkervaring met IAM, identity governance, OKTA, Entra ID en Active Directory. Benoem dit concreet in het cv (30 punten);

Aantoonbare kennis en werkervaring met networking, IT-perimeter, securityarchitectuur en SOC (30 punten);

Aantoonbare werkervaring binnen een publieke, semi-publieke of vergelijkbare bestuurlijke omgeving, bij voorkeur waterschap of watersector (20 punten);

Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.

Competenties

• Sterk analytisch en conceptueel denkvermogen.
• Kritisch, onafhankelijk en resultaatgericht.
• Overtuigende communicatieve vaardigheden.
• In staat complexe technische vraagstukken begrijpelijk over te brengen.
• Durft leveranciers en stakeholders inhoudelijk uit te dagen.
• Verbindt verschillende belangen zonder het resultaat uit het oog te verliezen.
• Werkt zelfstandig, proactief en komt afspraken na.
• Ervaring met het opstellen van HLD's, LLD's en architectuurafwegingen.