Ontwerper/Architect/Consultant Azure Security

Met deze opdrachtomschrijving wordt gevraagd naar een passende oplossing waarmee de Belastingdienst de verkeers- en gegevensstromen tussen Belastingdienst en haar Cloud Providers (momenteel alleen MS Azure) kan bewaken en kan ingrijpen als zich ongewenste situaties voordoen. De Belastingdienst wil door middel van deze opdracht het volgende verwerven:

• Het vaststellen van use-cases voor bewaking van applicaties en verkeer in en met een Azure omgeving, inclusief prioritering.
• Een ontwerp (van bovenstaande usecases) voor de implementatie van de reeds bestaande in operatie zijnde, op Splunk gebaseerde, SIEM oplossing, dit in overleg met interne afdelingen en projecten;

• Kennisoverdracht aan medewerkers van de Belastingdienst, specifiek het SOC (Security Operations Center) en de ontwikkelaars van onze Cloud Broker dienst. Kennisoverdracht vindt plaats door training-on-the-job, kennissessies en gerichte advisering. De opdracht dient de volgende resultaten op te leveren:

• Vastgestelde use-cases voor bewaking van applicaties en verkeer in en met een Azure omgeving;
• Een ontwerp voor de implementatie van de vastgestelde use-cases op de bestaande, in operatie zijnde op Splunk gebaseerde, SIEM oplossing;
• Een kennisniveau van betrokken medewerkers dat past bij de omvang en complexiteit en het gewenste beveiligingsniveau van de Belastingdienst.

1. HBO werk- en denkniveau
2. Diepgaande kennis en ervaring met Azure
3. Diepgaande kennis en ervaring op Splunk
4. Kennis/kunde en ervaring Splunk i.c.m. Azure Cloud

5. Kennis/kunde en ervaring met de inrichting van security monitoring

6. Kennis van en ervaring met SIEM (Security Information and Event Management)
7. HBO diploma (bij voorkeur op het gebied van ICT)
8. ITIL
9. Agile - Scrum

Zelfredzaamheid

• Analytisch
• Oplossingsgericht / resultaatgericht
• Gestructureerd werken
• Documenteren
• Duidelijk communiceren
• Kennisdeling

De Dienst Toeslagen heeft opdracht gegeven de volledige ICT-omgeving ten behoeve van Toeslagen in de publieke cloud onder te brengen. Belastingdienst IV, als uitvoerder van deze opdracht, zet hiervoor Microsoft Azure in. Op dit moment wordt de omgeving gebouwd en worden verbindingen gelegd tussen de on-premise omgevingen en de Azure omgevingen. Dat is op dit moment voor ontwikkeldoeleinden. Uiteindelijk -en afhankelijk van beleid dat dit toestaat en als de bijbehorende “security guardrails” zijn geïmplementeerd zal ook productie-data in de publieke cloud worden ondergebracht. Er heeft een risico-analyse plaatsgevonden op de verkeersstromen die ontstaan tussen Azure en de on-premise omgeving. Er zijn daarbij een aantal risico’s vastgesteld. Een aantal daarvan kunnen met aanpassingen in de technische architectuur worden ondervangen, maar andere risico’s zijn inherent aan het bestaan van verbindingen tussen interne en externe omgevingen en vereisen andere maatregelen. De Belastingdienst gaat nu deze maatregelen implementeren, maar om dat te kunnen doen zijn technische oplossingen en specifieke kennis nodig die de Belastingdienst zelf nog niet beschikbaar heeft. Bovendien ontbreekt de menscapaciteit hiervoor. De Belastingdienst wil door middel van deze opdracht de benodigde oplossingen en implementatiekennis verwerven. Hierbij is het belangrijk dat er diepgaande kennis van Azure en Splunk aanwezig is en welke risico’s de Belastingdienst loopt binnen Azure en hoe je adequate monitoring daarop inricht.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.