Enterprise Architect

Vorm de onmisbare schakel in de energiemarkt. Bij EDSN draag jij bij aan de verduurzaming van Nederland. Elke dag. Samen met onze partners in de energiesector. Met jouw digitale skills en verbindende kracht ben jij de onmisbare schakel tussen technologie en energie. Zo bouw jij mee aan onze architectuur en beveiliging die nodig is voor een duurzame marktfacilitering. Vandaag en morgen!

Werk vol energie:

In de rol van Enterprise Security Architect ontwikkel je de organisatiebrede beveiligingsarchitectuur, die gebaseerd is op onze IT-visie, IT-strategie, Security Capability Model (SCM) en het Security Target Operating Model (STOM). Je stelt security-architectuurprincipes op en zorgt ervoor dat informatiebeveiliging als een integraal kwaliteitsaspect wordt meegenomen in alle architectuurvisies en globale architectuurschetsen die door Enterprise Architecten (EA’s) en System Architecten (SA’s) worden opgesteld.

Je bent de linking pin en verbinder tussen het Securityteam en de architectuurfunctie bestaande uit EA’s, SA’s en Tech Leads (TL’s). Hiermee draag jij zorg dat de belangen van beide bloedgroepen begrepen en geborgd zijn. Daarnaast draag je actief bij aan het SCM en het STOM van het Securityteam, waarin functionele security-processen en technieken zijn opgenomen om effectieve bescherming tegen cybersecuritydreigingen te waarborgen. Je draagt ook actief bij aan de Security Roadmap van het Securityteam voor de implementatie van het SCM en het STOM en kijkt hierbij expliciet naar realiseerbaarheid en maakbaarheid en wat gemeenschappelijk in ons platform opgelost kan worden of in de Versnellingslaag (cross-cutting concerns) en wat specifiek door DevOps teams wordt opgelost.

Je bent intensief betrokken bij hoe security aspecten generiek in ons platform opgelost worden. Je levert vanuit security perspectief input voor de roadmap van ons platform en zorgt dat cross cutting security-aspecten zo veel mogelijk hierin opgelost worden of in de Versnellingslaag (cross-cutting concerns opgelost VOOR en DOOR de engineering community), zodat DevOps teams zich alleen hoeven te richten op die security aspecten die applicatie specifiek zijn. Daarnaast ben je actief betrokken bij het uitdragen hiervan richting de development waardestromen, zodat zij de security waarde begrijpen van deze platform capabilities en de Versnellingslaag.

Je draagt zorg dat security architectuur aspecten integraal onderdeel zijn van alle architectuurdeliverables (architectuurvisies en globale architectuurschetsen), zodat deze correct en volledig zijn en dat ze maximaal gebruik maken van de gedeelde security-capabilities van ons platform en de Versnellingslaag. Ook zorg je dat zaken geadresseerd worden die niet in het platform of de Versnellingslaag zijn opgelost. Hiermee zorg je dat security first class citizen is en top of mind bij de architecten en hiermee in alle architectuurdeliverables is verankerd en daarmee goed doorvertaald worden naar onze oplossingen. Je bouwt en onderhoudt goede relaties zowel binnen als buiten de organisatie. Je fungeert als op security gebied als coach en mentor voor de EA’s, SA’s en TL’s, waarbij je een positief-kritische benadering hanteert. Je richt een relevante governance in voor de security architectuur. Verder stem je continue af met en draai je mee met het Securityteam om een samenhangende security aanpak te waarborgen.

Hier krijg je energie van:

Je hebt een zwaar security, technisch en breed profiel. Je hebt in het verleden zelf aan de knoppen gezeten als ethical hacker, pentester en/of security consultant en daarmee ervaring met applicatieontwikkeling als ook platformen, infrastructuren, middleware en public cloud. Jouw ervaring is gebaseerd op complexe gedistribueerde en data intensieve systemen die draaien op een cloud platform. Je vindt het leuk om zaken proactief op te pakken en wacht niet af tot anderen vertellen wat je moet doen. Je hebt een visie op de security, architectuur en technologie. Ook weet je wat nodig is om een engineering cultuur te bouwen.

Jij bent politiek sensitief, initiatief nemend, een teamspeler en kunt op de verschillende levels communiceren. Daarnaast beschik je over overtuigingskracht, een heldere visie, besluitvaardigheid, koersvastheid, sociabiliteit en een praktische aanpak. We zoeken iemand die deze eigenschappen naadloos combineert om niet alleen technologische oplossingen te ontwerpen, maar ze ook effectief te integreren in ons bedrijfslandschap.

Dit ga je doen:

• Vanuit de IT-visie, IT-visie, SOM en STOM opstellen van de organisatie-brede securityarchitectuur, om security in de architectuur te verankeren en een kapstok te bieden voor alle architectuurdeliverables.
• Ontwikkelen van security architectuurprincipes en bewaken dat deze in alle architectuurdeliverables worden meegenomen als één van de kwaliteits-aspecten.
• Inrichten van een relevante security architectuur governance.
• Onderdeel van het EA-team, linking pin tussen het EA-team en het Securityteam en actief deelnemen in beide teams.
• Vanuit architectuur actief bijdragen aan het Security Capability Model (SCM) en de Security Target Operating Model (STOM) van het Securityteam met daarin de functionele security processen en technieken die zorgen voor een effectieve verdediging tegen cybersecurity dreigingen.
• Vanuit architectuur actief bijdragen aan de Security Roadmap van het Securityteam en borgen dat EA’s en SA’s de impact hiervan begrijpen, zodat zij hiervoor input kunnen leveren voor het implementeren van SCM in de roadmaps van hun waardestromen.
• Epic owner van security gerelateerde Platform Solutions en Capabilities, zoals Security Monitoring en Security Scanning.
• Toetsen dat security aspecten in de architectuurdeliverables van de waardestromen volledig en correct zijn en maximaal gebruik maken van die Platform Solution Capabilities die security aspecten generiek oplossen.
• Zorgen voor goede relaties binnen en buiten de organisatie.
• Op securitygebied positief kritisch coachen en begeleiden van EA’s, SA’s en TL’s.