Dienst Uitvoering Onderwijs
Infrastructuur consultant (200419394:1)
Vandaag toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Word gratis lidOver de opdracht
De opdracht betreft een resultaatgerichte inzet voor de inrichting, beveiliging en operationele borging van een back-up en restore omgeving (BaaS) binnen een complexe ICT-infrastructuur. De werkzaamheden zijn gericht op het oplossen van bevindingen uit uitgevoerde hacktesten, het verbeteren van toegangs- en authenticatiebeveiliging, het zekerstellen van logging en monitoring richting de aangewezen beveiligingsorganisatie, en het opstellen van herstelprocedures voor scenario’s waarin vanuit een startpunt moet worden hersteld.
Resultaatgebieden en deliverables
- Inrichten van een aparte restore-capaciteit buiten bestaande werkwijzen om het risico op ongeautoriseerde restores en datamutaties te beperken, in afstemming met de leverancier en het migreren van bestaande back-ups.
- Onderzoeken en implementeren van een “four-eyes” principe voor beheer- en toegangshandelingen op back-up content, waarbij meekijkmogelijkheden aan de zijde van de organisatie worden geborgd om het ongecontroleerde aanvalsoppervlak te verkleinen.
- Zorgen dat logging van het back-up platform wordt doorgezet naar de organisatie, inclusief het uitwerken van passende use cases met het security team zodat alerts volgens afgesproken logica kunnen worden geactiveerd.
- Verbeteren van authenticatiestromen door gebruik te maken van veilige koppelingen en het realiseren van passende integraties voor authentisatie met organisatieaccounts, zodat credentials niet onversleuteld over het netwerk worden getransporteerd.
- Begeleiden van hacktesten in samenwerking met het hacktestteam, inclusief het ondersteunen van hertest-trajecten nadat bevindingen zijn opgelost, zodat testers over benodigde autorisaties en randvoorwaarden beschikken.
- Beoordelen en oplossen van eventuele aanvullende bevindingen die tijdens het oplossen en hertesten naar voren komen, met aparte afstemming buiten de initiële planning.
- Schrijven van een initiële restore-procedure voor disaster recovery (DR), met een stappenplan voor de route van “start vanaf 0” naar “kunnen restoren vanuit de BaaS-omgeving”, inclusief voorwaarden en benodigde tussenstappen.
- Actualiseren van technische documentatie (TO en wiki) met de gerealiseerde oplossingen, zodat beheerders de wijzigingen operationeel kunnen overnemen.
Context en werkwijze
De opdracht wordt uitgevoerd in opdracht van het IaaS CSR Team, dat verantwoordelijk is voor de onderliggende infrastructuur die 24/7 beschikbaar en betrouwbaar moet functioneren. Het IaaS team bestaat uit onderdelen voor Compute, Storage & Recovery (CSR) en Netmatica. De werkzaamheden sluiten aan op de bredere infrastructuurverantwoordelijkheid voor het leveren van applicaties en diensten aan miljoenen gebruikers.
De infrastructuur consultant voert de functie in eigen beheer uit en legt geen hiërarchische leiding af. Er wordt gewerkt met eigen middelen, zoals een eigen laptop en benodigde software. Toegang tot interne systemen is beperkt tot wat strikt noodzakelijk is voor de opdracht. De consultant sluit aan bij teamoverleggen en kan aanwezig zijn op kantoor voor zover dit nodig is voor de uitvoering.
Specifieke focus ligt op het oplossen van hacktestbevindingen met een externe leverancier, waarbij specialistische kennis nodig is die verder gaat dan standaard infrastructuurbeheer. Van belang is dat de inzet inhoudelijk aansluit op de processen van de organisatie, diepgaande technische kennis heeft van de back-up- en recover tooling die binnen de omgeving wordt gebruikt, en als onafhankelijke partij de belangen van de organisatie kan bewaken. Daarnaast wordt verwacht dat de consultant in staat is om in gesprek te treden met betrokken partijen om adviezen te geven over de inrichting en beveiliging van de omgeving.
Eisen
- HBO werk- en denkniveau
- Ervaring met Commvault
- HBO/WO denk- en werkniveau - 5jr
- Ruime ervaring met support contracten - 5jr
- Ervaring met Commvault - 5jr
- Kennis van Linux & Windows
- Kennis van virtualisatie
- Kennis van IBM Storage, specifiek SVC en FS systemen
- Kennis van Commvault
- Ervaring met het secure opleveren en onderhouden van infrastructuur systemen
- Kennis van de bij aanwezige ICT-infrastructuur, informatiesystemen en hun samenhang
Wensen
- Kennis en ervaring met Scrum en/of Kanban
- Kennis en ervaring in een complexe omgeving vergelijkbaar met DUO