Voor onze klant ictu zijn wij op zoek naar een Solution Architect
 

Start	z.s.m.
Einddatum	30-09-2028
Optie op verlenging	Ja, maar kleine kans
Uren per week	24-32
Locatie	ICTU den Haag/hybride
Bijzonderheden	ZZp is mogelijk, 2CV's kan ik aanbieden
Deadline	24 juli 9.00
Tarief	Prijsconcurrerend/ geen max.

Kantoordagen : i.i.g op dinsdag

Opdrachtbeschrijving
 
 

Omschrijf de context van het project/programma waarin de activiteiten plaatsvinden, wanneer en op grond waarvan is het project/programma afgerond en welke rol heeft de professional binnen het project/programma?

Beschrijving project/programma: De activiteiten vinden plaats binnen het Portfolio ENIAMS. Doel van het portfolio betreft het ontwikkelen van informatievoorzieningen (IV) en ondersteunen van pilots ten behoeve van implementatie van Europese en Nederlandse Identity en Access Management (IAM) Stelsels. Deze Stelsels hebben betrekking op zowel subjecten (burgers en bedrijven) als objecten (onroerend goed en vastgoed). De opdrachten binnen dit portfolio betreffen een samenhangend geheel van stelsels, wet- en regelgeving en verordeningen, waaronder — maar niet uitsluitend — EDI, eIDAS, DTC, Toegang, Wdo, Reisdocumenten, SVM en Wtta. Deze opdrachten omvatten niet alleen de ontwikkeling en doorontwikkeling van informatievoorzieningen (IV) en ICT, maar ook activiteiten op het gebied van beheer, toezicht, handhaving, certificering en accreditatie. Omschrijving einde project/programma: De implementatie van de IV en ICT vergt naar verwachting meerdere jaren, waarbij de looptijd van het ICTU-programma is voorzien tot en met 2030, of eindigt zoveel eerder als informatiesystemen zijn opgeleverd en overgedragen aan de toekomstige beheerorganisatie, waarbij financiële en inhoudelijke decharge door de klant heeft plaatsgevonden. Welke rol heeft de professional binnen het project/programma: De in te zetten professional vervult binnen het Programma ENIAMS de rol van Solution Architect. De professional is verantwoordelijk voor het opstellen en actualiseren van architectuurdocumentatie en het begeleiden van de implementatie van de te realiseren functionaliteit voor het EDI-Stelsel NL. De professional beschikt over ruime expertise op het gebied van solution- en softwarearchitectuur en heeft aantoonbare ervaring met het opstellen van architectuurdocumentatie voor Identity en Access Management (IAM) Stelsels (zie ook de vereiste specifieke kennis in de opdrachtomschrijving).

Welke opdracht gaat de professional uitvoeren en welke activiteiten horen daarbij?

Ter ondersteuning van de uitvoering van het Nederlandse EDI-stelsel (EDI-stelsel NL) is de Softwarerealisatieopdracht aan ICTU uitgezet om gefaseerd een Nederlandse versie van de E(U)DI-Wallet (NL-Wallet) te ontwikkelen. Deze wallet stelt burgers en bedrijven in staat om zich – zowel in Nederland als in andere EU-lidstaten – digitaal te identificeren, elektronische handtekeningen te zetten en zelf gegevens of documenten te delen binnen publieke en private domeinen. De in te zetten professional vervult binnen het Programma ENIAMS zelfstandig de rol van Solution Architect. De professional fungeert als schakel tussen het EDI-programma van BZK, relevante Europese en nationale gremia en diverse stakeholders. De professional is verantwoordelijk voor het inventariseren van relevante kaders en requirements, het opstellen en actualiseren van architectuurdocumentatie en het begeleiden van de implementatie van de te realiseren functionaliteit voor de NL-Wallet. Daarbij borgt de professional de consistentie, volledigheid en traceability van architectuur- en ontwerpdocumentatie in lijn met de vereisten van Common Criteria, in het licht van nog vast te stellen certificeringseisen die naar verwachting nauwe samenhang vertonen met BIO2-, NIS2- en CRA-compliance. De werkzaamheden worden uitgevoerd onder eigen verantwoordelijkheid binnen de overeengekomen opdracht, in nauwe afstemming met het architectuurteam van ICTU en de betrokken vertegenwoordigers van het ENIAMS-programma van ICTU en het EDI-programma van BZK. De activiteiten die horen bij het realiseren van de opdracht zijn: Requirementsanalyse om de functionele, technische en niet-functionele vereisten te bepalen; Vertalen van de requirements van het EDI-stelsel naar een realiseerbare veilige solution- en softwarearchitectuur voor het softwarerealisatieproject; Ontwerpen en reviewen van architectuur artefacten (inclusief NFE’s), met inachtneming van geldende projectdoelstellingen, kaders, normen, standaarden en referentie-architecturen; Toetsen van de gerealiseerde software op conformiteit met de overeengekomen architectuur; Adviseren over technische maatregelen ter waarborging van kwaliteitseisen bij de softwarerealisatie (in afstemming met collega-architecten en de kwaliteitsmanager); Beheren en actualiseren van de solution- en softwarearchitectuur gedurende de realisatie- en implementatiefase; Faciliteren van architecturale afstemming tussen EDI-stelsel, beheerorganisatie, ontwikkelteam(s) en andere stakeholders, waarbij de architect een onafhankelijke, toetsende rol behoudt; Opstellen van impactanalyses en notities ter ondersteuning van besluitvorming; Adviseren van architecten van EDI-stelsel, beheerpartij en realisatiepartners omtrent architectuurdocumentatie en compliance-aspecten; Borgen van consistentie, volledigheid en traceability van architectuur- en ontwerpdocumentatie, in het licht van nog vast te stellen certificeringseisen die naar verwachting nauwe samenhang vertonen met BIO2-, NIS2- en CRA-compliance.

Welke concrete resultaten dient de professional te behalen? Resultaten dienen concreet en meetbaar te zijn.

Deelresultaten: Gedetailleerde en incrementeel bijgewerkte Solution- en Software-architecturen voor NL-Wallet; Een afgestemde en geactualiseerde Solution Architectuur waarin uitgangspunten, ontwerpkeuzes en afhankelijkheden zijn vastgelegd; Gedetailleerd architectuur artefact per bouw-increment (epic/werkpakket) op basis van de ontwikkelagenda van de productowner (BZK); Impactanalyses en adviesnotities op verzoek van opdrachtgever. Eindresultaat: Compleet, actueel en consistent opgestelde architectuurdocumentatie die de implementatie van het EDI-stelsel NL ondersteunt en voldoet aan relevante normen en certificeringseisen. Wanneer is de opdracht afgerond en beëindigd: De opdracht is afgerond wanneer de architectuur documentatie is opgeleverd en geaccepteerd door de klant. De software componenten zijn geïmplementeerd en geaccepteerd door de klant. Kennis is geborgd in de vorm van documentatie van het eindproduct. Warme overdracht van kennis aan de (structurele) beheerorganisatie. Bij afronding van de opdracht organiseert de Solution Architect een kennisoverdracht sessie met de verantwoordelijke architect van de beheerorganisatie.

Hoe wat en wanneer zal het werk/de resultaten worden beoordeeld?  Detailleer de criteria en momenten voor feedback en beoordeling. Voorbeeld: maandelijkse voortgangsrapporten en een eindbeoordeling bij projectafsluiting.

Tussentijdse beoordeling: De werkzaamheden worden beoordeeld als onderdeel van de Definition of Ready (DoR) per bouw-increment; Voor en na elk bouw-increment vindt evaluatie plaats van de geleverde resultaten door de opdrachtgever; De solution-architectuur kan periodiek extern worden getoetst op informatiebeveiliging, onderhoudbaarheid en compliance (BIO2 / NIS2 / CRA). Eindbeoordeling: Bij afronding van de opdracht vindt een eindbeoordeling plaats (decharge) conform de ICTU-kwaliteitsaanpak Softwareontwikkeling (afgeleid van ISO-25010). De opdracht is voltooid wanneer: de architectuurdocumentatie is opgeleverd en geaccepteerd; de bijbehorende softwarecomponenten zijn geïmplementeerd en geaccepteerd; kennis is geborgd en overgedragen aan de structurele beheerorganisatie.

Wat is de kans dat de verwachte duur wordt overschreden, c.q. welke onzekerheden er zijn t.a.v. de verwachte duur?

De looptijd van de opdracht is afhankelijk van besluitvorming bij de klant en voortgang bij de betrokken beheer- en ketenpartijen. Op basis van huidige inzichten wordt de kans op overschrijding van de verwachte duur als klein ingeschat.

Over welke specifieke kennis beschikt de professional, waarover het eigen personeel van de Opdrachtgever niet beschikt en waar een eventuele vervanger ook over zou moeten beschikken?

De professional beschikt over een specifieke combinatie van kennis en ervaring die binnen de organisatie van de opdrachtgever niet aanwezig is. Deze expertise is noodzakelijk voor de uitvoering van de opdracht. Zie hiertoe de eisen hierna.

 

Gewenste profiel
De ideale kandidaat heeft aantoonbare affiniteit met het domein digitale identiteit, gecombineerd met gedegen kennis van moderne authenticatieprotocollen en cryptografie, waarbij security- en privacy-by-design principes consequent worden toegepast. Hij/zij is als solution architect zelfstandig verantwoordelijk voor het inventariseren van relevante kaders en requirements, het opstellen en actualiseren van architectuurdocumentatie en het begeleiden van de implementatie van de te realiseren functionaliteit in overeenstemming met de architectuur. Daarbij borgt de solution architect zelfstandig de consistentie, volledigheid en traceability van architectuur- en ontwerpdocumentatie, alsmede de compliance met relevante (certificerings)eisen vergelijkbaar met BIO2, NIS2 en CRA.   De kandidaat is een scherpe luisteraar, constructief, pragmatisch en heeft een hands-on mentaliteit. Daarnaast heeft de kandidaat een sterke drive om met architectuur waarde toe te voegen. De kandidaat geeft architectuuradviezen op zowel tactisch en operationeel niveau aan uiteenlopende stakeholders.  De professional voert de opdracht zelfstandig uit en bepaalt binnen de afgesproken kaders de wijze van uitvoering.
Eisen
WO werk- en denkniveau met afgeronde bèta opleiding in Informatica, IT-Architectuur, Cybersecurity of een aanverwant vakgebied. Minimaal 3 jaar aantoonbare ervaring met het domein digitale identiteit, waaronder concepten en standaarden als PKI, eIDAS, authenticatie- en autorisatiestelsels (zoals DigiD en eHerkenning). Minimaal 5 jaar aantoonbare ervaring met het opstellen, implementeren en onderhouden van diverse architectuur- en ontwerpdocumentatie binnen complexe (overheids)ketens in combinatie met toegepaste security-by-design en privacy-by-design principes, inclusief het borgen van consistentie, volledigheid en traceerbaarheid. Minimaal 3 jaar aantoonbare ervaring met het vertalen van cybersecurity- en compliancerichtlijnen (zoals BIO/BIO2, NIS2, CRA of vergelijkbaar) naar concrete (beveiligings)architecturen, documentatie en maatregelen, alswel borging in een ISMS, waarbij het geheel is onderworpen aan externe audits. Minimaal 3 jaar aantoonbare ervaring met toepassing van (overheids)referentie-architecturen of vergelijkbaar. Minimaal 3 jaar aantoonbare ervaring met moderne authenticatieprotocollen zoals OpenID4VCI, OpenID4VP, OpenID Connect, Oauth, SAML, alswel communicatieprotocollen zoals TLS, HTTP, TCP/IP. Minimaal 3 jaar aantoonbare ervaring met het modelleren van architecturen, waaronder UML en of C4 in combinatie met tooling als ArchiMate en of Mermaid. Minimaal 3 jaar aantoonbare ervaring met de toepassing en architectuur van cryptografische mechanismen, waaronder PKI, asymmetrische encryptie en digitale handtekeningen.
Wensen
Nr	Omschrijving	Gewicht	Beoordeling
1.	Ervaring in projecten met het realiseren van moderne, schaalbare en onderhoudbare applicaties met toepassing van: relevante programmeertalen als Swift, Kotlin, Java, Rust, Go, C/C++); HSM technologieën (bv. Utimaco, Thales of vergelijkbaar); Cloud-omgevingen (containerisatie).	25%	3 punten per onderdeel (3 onderdelen) waaraan voldaan wordt; bij het voldoen aan alle onderdelen 1 bonuspunt extra (maximaal 10 punten).
2.	Aantoonbare kennis en ervaring op het gebied van softwarekwaliteit (ISO 25010)	25%	≥ 5 jaar = 10 punten  ≥ 4 jaar < 5 jaar = 8 punten  ≥ 3 jaar < 4 jaar = 6 punten  ≥ 2 jaar < 3 jaar = 4 punten  ≥ 1 jaar < 2 jaar = 2 punten  > dan 0 jaar < 1 jaar = 0 punten
3.	Mate van ervaring als solution architect of vergelijkbare rol binnen de rijksoverheid dan wel vergelijkbare enterprise organisaties in complexe IT-projecten voor beveiligingskritische systemen. De kandidaat onderbouwt deze ervaring in het cv met relevante opdrachten en verantwoordelijkheden. Tijdens het gesprek wordt de aard, complexiteit en relevantie van deze ervaring nader beoordeeld aan de hand van praktijkvoorbeelden.	30%	- Zeer ruime ervaring binnen meerdere complexe beveiligingskritische projecten, met aantoonbare architectuurverantwoordelijkheid en overtuigende toelichting tijdens het gesprek = 10 punten. - Ruime ervaring binnen meerdere complexe projecten en organisaties = 6 punten. - Relevante ervaring binnen enkele complexe projecten = 3 punten. - Beperkte of onvoldoende relevante ervaring = 0 punten.

 

Prijs
Gewicht van prijs bij beoordeling	20%

ICTU behoudt zich het recht voor om indien onverwacht een te hoog uurtarief (qua budget) wordt aangeboden, om op basis hiervan een kandidaat als niet passend te verklaren
Algemeen beoordeling werkzaamheden
De professional verricht het werk naar eigen inzicht. ICTU kan wel aanwijzingen en instructies geven omtrent het resultaat en de doorlooptijd van de werkzaamheden. In geval van samenwerking met anderen vindt afstemming plaats met ICTU, voor zover dat voor de uitvoering van de werkzaamheden nodig is.

Graag ontvang ik een CV (NL, bij voorkeur Word en max 8 pag.), naam kandidaat, tarief, beschikbaarheid en ingeplande vakanties alsmede een document met persoonlijke motivatie en toelichting eisen.