Voor een IT-dienstverlener zijn wij op zoek naar een Trusted Cloud Engineer.

Opdrachtomschrijving
Als Trusted Cloud Engineer neem je deel aan een project rondom een Proof of Concept binnen een overheidsomgeving. In deze opdracht ligt de focus op het ontwerpen, implementeren en ondersteunen van een Trusted Cloud-omgeving waarin governance, security en cloudarchitectuur centraal staan. Je werkt binnen een hybride cloudlandschap waarin Azure, Open Telekom Cloud (OTC) en federatieve operating modellen een belangrijke rol spelen. De opdracht vraagt om een combinatie van cloudplatformkennis, netwerkexpertise en security-inzichten. Daarbij wordt gewerkt binnen een omgeving waarin compliance-eisen en informatiebeveiliging zwaar wegen. Je bent in staat om zelfstandig technische oplossingen te realiseren en werkt samen met collega’s en stakeholders binnen het projectteam.

Wat ga je doen
- Participeren in een Trusted Cloud Proof of Concept binnen een overheidsomgeving
- Implementeren van Azure Trusted Cloud-oplossingen
- Werken binnen een hub-hub-spoke architectuur met een 3-laagse hiërarchie
- Inrichten van federatieve operating modellen met centrale governance en decentrale autonomie
- Ontwerpen en implementeren van netwerk- en securityoplossingen
- Realiseren van veilige connectiviteit en netwerksegmentatie
- Implementeren van security- en compliancemaatregelen
- Ondersteunen van cloud- en hybride cloudarchitecturen binnen het project

Hard requirements (reageer alleen als je hieraan voldoet)
- Minimaal 5 jaar relevante werkervaring
- Hands-on ervaring met Azure Trusted Cloud implementaties
- Begrip van hub-hub-spoke topologieën (3-laags hiërarchie)
- Ervaring met federatieve operating modellen (centrale governance en decentrale autonomie)
- Ervaring met separation of concerns tussen infrastructuur en workloads
- Goede werkkennis van Azure
- Kennis van multi-cloud- en hybride cloudarchitecturen
- Ervaring met Virtual Network design (VNets, subnets, peering)
- Ervaring met firewallconfiguratie (centraal en distributed)
- Ervaring met veilige connectiviteit zoals VPN en ExpressRoute/Direct Connect-equivalenten
- Kennis van network segmentation en micro-segmentation
- Kennis van Zero Trust Networking-principes
- Ervaring met Defense in Depth-implementaties
- Kennis van DNS-services binnen cloudomgevingen
- Kennis van BIO2
- Kennis van NIS2-compliance
- In staat security- en complianceplannen te implementeren