Opdrachtomschrijving
Binnen Radboud Universiteit is het IB-Programma (Informatie Beveiliging) gaande. Onderdeel van dit programma is het project Hardening. Hardening is een onderdeel van cyber security waarmee het risico van misbruik van servers wordt beperkt en het mogelijke aanvalsoppervlak wordt verkleind. Dit wordt gerealiseerd door de standaard configuratie te hardenen. Dat houdt in het kiezen van veilige configuratie instellingen, uitschakelen of verwijderen van overbodige functies en gebruikersaccounts en het toekennen veilige waarden aan beveiligingsinstellingen
Voor deze opdracht is de Radboud Universiteit op zoek naar:
Een senior solution architect die de specificaties van de opdracht binnen de afgesproken kaders van het project Hardening kan opleveren. Dit doet de kandidaat door binnen het project op een zelfstandige en professionele manier en aan te sluiten bij de IT-organisatie van de Radboud Universiteit.
De kandidaat heeft veel ervaring vanuit zijn rol als solution architect met het opstellen van de processen, standaarden, richtlijnen en het ontwerpen en opzetten van een framework voor hardenen van IT-systemen met de CIS Benchmarks.
Met IT-systemen wordt in deze bedoeld de verschillende platforms (Linux en Windows), de applicatielaag, configuratie en databases. Network-hardening volgt later en is ook onderdeel van de scope van het project.
Door zijn ervaring en senioriteit werkt hij zelfstandig naar een optimaal resultaat. De kandidaat is communicatief sterk, analytisch en is een inspirerende gesprekspartner voor zowel de projectmanager, de security architect en de engineers waarmee hij intensief samenwerkt. En als afsluiting heeft de kandidaat ook affiniteit met onderwijs en onderzoek en is bekend met het werken in een dergelijke organisatie.
De kandidaat is zelfstandig verantwoordelijk voor de volgende opdracht/ taken.
Een senior solution architect in het project hardening, stelt het proces en de standaard op. Zo nodig, in overleg met de interne engineers/ beheerders, ook de richtlijnen voor het hardenen van de verschillende IT- systemen op. Daarnaast schrijft hij het functioneel- en technisch ontwerp van de tooling voor het hardenen van de IT-systemen. De kandidaat neemt op een zelfstandige en professionele manier de betrokken interne engineers/ beheerders mee door de in- en outs van CIS Benchmarks als hardening policy. De kandidaat bevindt zich in een IT-omgeving waar veel kennis over de verschillende IT- systemen is en een goede (maar ook eigen kijk) op hardening.
Hij kan inhoudelijk de discussies aan en laat zich niet bij het eerste het beste argument overtuigen, en is altijd fair in discussies. Hij heeft de doelen en het eindresultaat van het project voor ogen, en signaleert ook wanneer dit mogelijk gaat afwijken. Daarbij komt de kandidaat ook met voorstellen om risico’s te mitigeren en/ of verbetervoorstellen om ze te vermijden. Je kunt deze ook uitwerken op papier en daarna onderbouwen.
De kandidaat is analytisch en is een inspirerende gespreks- en sparringspartner. Hij heeft gedegen en aantoonbare kennis over hardening met CIS benchmarks, het opzetten van het framework waarmee hardening gerealiseerd kan worden. Hiermee wordt bedoelt de processen, standaarden , systemen voor uitrol, monitoring, rapportage en enforcement van hardening.
Aan het einde van de opdracht levert de kandidaat het volgende resultaat op.
Voor het hardenen van de IT-systemen:
Opgestelde classificaties voor hardening van verschillende security levels (op basis van de goedgekeurde PSA, hieronder een eerste aanzet):
Level 1: Bevat essentiële beveiligingsvereisten die geïmplementeerd kunnen worden op elk systeem zonder dat dit aanzienlijke gevolgen heeft voor de functionaliteit.
Level 2: Uitbreiding van Level 1 en biedt robuustere beveiligingsmaatregelen die kunnen leiden tot verminderde functionaliteit of performance.
Level 3: Meest strikte beveiligingsmaatregelen die leiden tot sterk verminderde
functionaliteit.
Uitgewerkte processen voor de implementatie en borging van hardening;
Uitgewerkte specificaties voor monitoring van hardening;
Uitgewerkte specificaties voor rapportages over hardening;
Uitgewerkte specificaties voor enforcing van hardening;
Te implementeren processen voor de borging van hardening;
Te implementeren (technische) oplossing voor het monitoren van hardening;
Te implementeren (technische) oplossing voor het rapporteren over hardening;
Te implementeren (technische) oplossing voor het enforcing van hardening;
Op basis van CIS Benchmarks toegepaste en uitgerolde hardening (zowel on-prem als in de cloud).
Opgestelde lijst van IT- systemen waar vanuit de lijn de hardening moet worden opgepakt.
Overgedragen proces en standaard via eventueel aanwezige Wiki pagina’s van de I-serviceteams en
door middel van workshops.
Functie eisen:
Aantoonbare ervaring met het hardenen middels CIS-benchmarks.
Gewend om te werken onder architectuur en in een planmatig werkende omgeving (in dit geval devgoedgekeurde PSA, PID en een SAFe/ Agile werkwijze).
Enthousiasmeren van de IT-engineers om tot de beoogde resultaten te komen.
Opzetten PDCA Processen en standaarden t.b.v. Hardening met de daarbij horende procesbeschrijvingen en procedures.
Inzichtelijk hebben van architectuurprincipes van hardening.
Kennis van uitrollen en enforcing van hardening, bijvoorbeeld met een tool zoals Puppet en Ensible en ook Windows Defender for Cloud, WSUS/ SCCM.
Bepalen en bewaken van op te leveren resultaten en tijdslijnen.
Samenwerken met diverse IT Core Services en andere I-Serviceteams binnen de I-Kolom van de Radboud Universiteit.
Identificeren van risico's en aangeven van oplossingen om problemen te mitigeren.
Het gerealiseerde framework ook zo kunnen overdragen dat het door de interne engineers/beheerders gebruikt gaat worden.
Functiewensen:
Uitstekende consultancy vaardigheden waaronder open discussies voeren, resultaatgerichtheid en
stellen van prioriteiten.
Diepgaande kennis van het hardenen van de verschillende (gangbare) Linux systemen, waaronder
RHEL en Ubuntu en Windows systemen.
Gedegen kennis van Hardening- technologieën en toepassingen, ten minste CIS Benchmarks en bij
voorkeur ook Security & Enhanced Linux en Windows Security Baseline.
Snappen dat de ketens van I-diensten binnen de universiteit door verschillende systemen gevormd
worden en dat dit impact heeft op de mate van hardening van systemen in deze keten.
Kennis van versiebeheertooling zoals GIT.
Uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk.
Goed gevoel voor verhoudingen en cultuur binnen het hoger onderwijs.
Kennis van ISO 27001 en 27002 m.b.t. Security binnen security-projecten is een pré.
Risico’s kunnen signaleren, deze ook vastleggen en mitigerende maatregelen uitdenken.
Denkend in oplossingen.
Werkervaring:
Minimaal 5 jaar ervaring als senior solution architect.
Je hebt aantoonbare kennis en ervaring met hardening baselines op basis van CIS benchmaks.
Je hebt aantoonbare ervaring met het opstellen van PDCA processen.
Je kunt aantonen door de opdrachten op je CV dat je op HBO / WO werk- en denkniveau acteert.
Je levert bij reageren op deze rol direct ook minimaal twee referenties van twee verschillende opdrachtgevers en twee verschillende IT security projecten (beiden met een aantoonbare hardening component erin).