IT Solution Architect IAM, SOC & IT Perimeter | Interim opdracht

Job Description

Deskundige IT Solution Architect IAM, SOC & IT Perimeter I uren: 32 tot 36 uur I tarief: Op aanvraag beschikbaar I looptijd (maanden): 6 I max looptijd: 36 I regio (hybride werken mogelijk): Utrecht deadline: 30-8-2026

Reageer ruim voor de deadline door te onderbouwen hoe je voldoet aan eisen en wensen en dit ook verifieerbaar op je CV te maken (onderstreep) – reageren kan ook via info@verseopdrachten. Er is voor deze opdracht niet meer informatie beschikbaar.

Eisen: 

Beschikbaar per 14 september 2026 voor 32 tot 36 uur per week gedurende gehele opdracht inclusief mogelijke verlengingen

Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar als IT/Solution Architect

Een maximum uurtarief van €115 exclusief btw, inclusief woon-werkverkeer en fee

Aantoonbare kennis van het IT-infrastructuur domein. Benoem dit concreet en aantoonbaar in het cv

Wensen (gunningscriteria)

Aantoonbare werkervaring als Solution Architect binnen complexe IT-infrastructuur- en securityprojecten. Benoem dit concreet middels een referent project in het cv

Aantoonbare kennis en werkervaring met IAM, identity governance, OKTA, Entra ID en Active Directory. Benoem dit concreet in het cv

Aantoonbare kennis en werkervaring met networking, IT-perimeter, securityarchitectuur en SOC

Aantoonbare werkervaring binnen een publieke, semi-publieke of vergelijkbare bestuurlijke omgeving, bij voorkeur waterschap of watersector

Voor een opdrachtgever in de publieke sector zoeken wij een IT Solution Architect IAM, SOC & IT Perimeter. Het gaat om een tijdelijke opdracht binnen het domein Digital, ICT, IV & Data, passend bij het profiel ICT / Informatievoorziening / Data. De opdracht is interessant voor professionals die graag werken aan concrete maatschappelijke, organisatorische of digitale vraagstukken binnen een professionele overheidsomgeving.

De opdracht is gesitueerd in de regio Utrecht. De verwachte inzet bedraagt 32 tot 36 uur per week en de beoogde startdatum is Op aanvraag beschikbaar. Hieronder vind je de belangrijkste informatie over de opdracht, de gevraagde ervaring, de wensen en de praktische voorwaarden.

Omschrijving van de opdracht

Ja Start 14 september 2026 Opleidingniveau HBO Regio Utrecht Einde inschrijfdatum maandag 31 augustus 2026 Eindtijd 09:00 uur ID-nummer UBEEO: 1331095 Uitvoeringsvoorwaarde De opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon/personen en de opdrachtgever. De opdrachtgever heeft de opdracht zodanig ingericht dat de werkzaamheden plaatsvinden binnen de organisatorische kaders van de opdrachtgever, zoals nader uitgewerkt in de opdrachtomschrijving. Gelet hierop is de opdrachtnemer gehouden de werkzaamheden zodanig te organiseren en uit te voeren dat het hiervoor bedoelde risico wordt voorkomen. De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en de naleving van toepasselijke wet- en regelgeving, waaronder begrepen de Wet deregulering beoordeling arbeidsrelaties (Wet DBA), ligt bij de opdrachtnemer. De inschrijver dient bij inschrijving in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde. Indien naar het oordeel van de opdrachtgever uit de inschrijving niet aannemelijk wordt dat de opdrachtnemer de opdracht kan uitvoeren op een wijze die voldoet aan deze uitvoeringsvoorwaarde, kan de inschrijving als niet?conform terzijde worden gelegd. Bij deze beoordeling is niet de gekozen juridische vorm of constructie doorslaggevend, maar de (voorgenomen) feitelijke wijze van uitvoering van de opdracht, zoals die uit de inschrijving blijkt. Wie zijn wij Bij HDSR omarmen we water in al zijn vormen. Van regenwater in jouw wijk tot levendige ecosystemen in onze waterwegen. Met een veranderend klimaat is ons werk urgenter dan ooit. We zoeken experts die hun stempel willen drukken op onze regio. Ons waterwerk is zichtbaar en onmisbaar. We werken elke dag samen met bewoners, boeren, ondernemers en andere overheden aan veilige dijken en voldoende en schoon water. Noodzakelijk voor een leefbare omgeving. Jouw expertise maakt het verschil. Iedereen doet dat op een eigen unieke manier, met vertrouwen en bezieling. Context en aanleiding HDSR werkt aan drie strategische security- en infrastructuurprojecten: IAM (Identity & Access Management) voor geautomatiseerd beheer van gebruikersrechten op basis van Okta, Youforce, Active Directory en Entra ID. IT Perimeter gericht op versterking van de netwerk- en beveiligingsarchitectuur, waaronder DDI (DNS, DHCP, IPAM), perimeter hardening, remote access en ZTNA. SOC (Security Operations Center) voor verdere ontwikkeling van monitoring, logging, detectie en incidentafhandeling binnen zowel IT- als OT-omgevingen. Voor deze projecten zoeken wij een ervaren Solution Architect die architectuur, ontwerp en implementatie met elkaar verbindt. Opdracht Als Solution Architect ben je verantwoordelijk voor het opstellen van architectuur- en ontwerpdocumentatie en begeleid je de vertaling hiervan naar implementatie. Je werkt nauw samen met projectmanagers, leveranciers, engineers, securityspecialisten en andere architecten. IAM Opstellen van HLD’s en LLD’s voor IAM-oplossingen. Ontwerpen van de integratie tussen Youforce, Okta, Active Directory en Entra ID. Beoordelen en ontwerpen van koppelingen voor circa 350 applicaties. Opstellen van autorisatiemodellen, processen en governance. Adviseren over benodigde wijzigingen in AD en Entra ID. SOC Uitwerken van de doelarchitectuur voor OT-monitoring en SOC-dienstverlening. Opstellen en actualiseren van HLD’s en LLD’s. Integreren van OT-oplossingen, waaronder Nozomi, binnen de SOC-architectuur. Ondersteunen bij de inrichting van logging, detectieregels en use cases. IT Perimeter Ontwerpen van de DDI-architectuur (DNS, DHCP en IPAM). Ondersteunen bij selectie en implementatie van IPAM-oplossingen. Uitwerken van architectuur voor perimeterbeveiliging en remote access. Ondersteunen bij implementatie en inrichting van beheerprocessen. Resultaat Aan het einde van de opdracht beschikt HDSR over: Vastgestelde architectuur- en ontwerpdocumentatie. Onderbouwde architectuurkeuzes en besluitvorming. Uitgewerkte HLD’s en LLD’s voor IAM, IT Perimeter en SOC. Een veilige, beheersbare en toekomstbestendige inrichting van deze domeinen. Kennisoverdracht naar de betrokken teams. In dit team kom je te werken De afdeling I&A werkt met IT-diensten, waaronder die voor de ontwikkeling, het onderhoud en het beheer van de IT-infrastructuur en IT-werkplekken. Dit zijn operationele teams die agile werken. Het is daarom belangrijk dat je ervaring hebt met agile werken en een agile mindset meebrengt. In fase van design tot en met implementatie zal je onderdeel uitmaken van de diverse scrum teams. En onder leiding en toezicht staan. Wat maakt jou succesvol? We zijn op zoek naar een IT-Solution Architect die zowel de lijnen kan uitzetten met architectuur en ontwerpdocumenten maar ook niet schuwt om te begeleiden en te ondersteunen bij de uitvoering. Ofterwijl zj- aan-zij werk te verzetten. Minimumeisen / knock-outcriteria 1. Beschikbaar per 14 september 2026 voor 32 tot 36 uur per week gedurende gehele opdracht inclusief mogelijke verlengingen; 2. Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar als IT/Solution Architect; 3. Een maximum uurtarief van €115 exclusief btw, inclusief woon-werkverkeer en fee ; 4. Aantoonbare kennis van het IT-infrastructuur domein. Benoem dit concreet en aantoonbaar in het cv; 5. Aantoonbare kennis en/of werkervaring met IAM, Security en Networking. Benoem dit concreet en aantoonbaar in het cv;

Belangrijkste eisen

• Beschikbaar per 14 september 2026 voor 32 tot 36 uur per week gedurende gehele opdracht inclusief mogelijke verlengingen
• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar als IT/Solution Architect
• Een maximum uurtarief van €115 exclusief btw, inclusief woon-werkverkeer en fee
• Aantoonbare kennis van het IT-infrastructuur domein. Benoem dit concreet en aantoonbaar in het cv
• Aantoonbare kennis en/of werkervaring met IAM, Security en Networking. Benoem dit concreet en aantoonbaar in het cv

Belangrijkste wensen

• Aantoonbare werkervaring als Solution Architect binnen complexe IT-infrastructuur- en securityprojecten. Benoem dit concreet middels een referent project in het cv
• Aantoonbare kennis en werkervaring met IAM, identity governance, OKTA, Entra ID en Active Directory. Benoem dit concreet in het cv
• Aantoonbare kennis en werkervaring met networking, IT-perimeter, securityarchitectuur en SOC
• Aantoonbare werkervaring binnen een publieke, semi-publieke of vergelijkbare bestuurlijke omgeving, bij voorkeur waterschap of watersector

Competenties

Competenties Sterk analytisch en conceptueel denkvermogen. Kritisch, onafhankelijk en resultaatgericht. Overtuigende communicatieve vaardigheden. In staat complexe technische vraagstukken begrijpelijk over te brengen. Durft leveranciers en stakeholders inhoudelijk uit te dagen. Verbindt verschillende belangen zonder het resultaat uit het oog te verliezen. Werkt zelfstandig, proactief en komt afspraken na. Ervaring met het opstellen van HLD’s, LLD’s en architectuurafwegingen. Beoordelingsprocedure Stap 1: Beoordeling offertes op knock-outcriteria beoordeelt de offertes op de onderbouwing van de uitvoeringsvoorwaarde (indien deze van toepassing is), de offerte-eisen en de knock-outcriteria die in de inhuuropdracht worden omschreven. Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen, worden niet verder beoordeeld. Stap 2: Selectie van 5 offertes die aan de opdrachtgever worden voorgelegd beoordeelt de offertes van de kandidaten die voldoen aan de knock-outcriteria op de gunningscriteria in de inhuuropdracht. Voldoet een kandidaat aan het genoemde gunningscriterium, dan ontvangt deze het bijbehorende aantal punten. De 5 kandidaten die het best scoren op de gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling. De opdrachtgever kan verzoeken inzage te geven in alle ontvangen offertes om zich ervan te verzekeren dat de 5 best scorende kandidaten daadwerkelijk zijn voorgelegd Wijkt de beoordeling van de opdrachtgever af van die van , dan is de beoordeling (en daarmee de selectie) van de opdrachtgever leidend. Stap 3: Uitnodiging voor een selectiegesprek De opdrachtgever beoordeelt de 5 offertes van de kandidaten die in stap 2 zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria: Relevante werkervaring op soortgelijke opdrachten. Relevante werkervaring bij soortgelijke organisaties. De (minimaal 2) kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer. Stap 4: Selectiegesprek Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever. De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderdaad) voldoen aan het gewenste profiel (knock-outcriteria en de gunningscriteria). De opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties. Een kandidaat dient op elke competentie minimaal een voldoende te scoren om voor gunning in aanmerking te komen. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort, zal de opdrachtgever één of meer van de opvolgende kandidaten (in stap 3 van de beoordeling) uitnodigen voor een gesprek. De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het in de inhuuropdracht genoemde profiel (gunningscriteria en competenties). Alle overige kandidaten worden nader gemotiveerd geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. Na ommekomst van deze termijn heeft de kandidaat zijn rechten verwerkt om tegen gunning van de opdracht aan de uitgekozen kandidaat in rechte op te komen. De opdrachtgever behoudt zich het recht voor om de opdracht niet te gunnen, bijvoorbeeld als géén van de kandidaten voldoet aan de gestelde knock-outcriteria én competenties of als de behoefte van opdrachtgever is gewijzigd. Functieschaal Deze functie is ingedeeld in functieschaal 11 . Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning. Fee brengt voor deze opdracht € 2,75 per gewerkt uur in rekening bij de winnende leverancier. Offerte-eisen Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf. *Indien er uitvoeringsvoorwaarde gehanteerd worden verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde. Werkdagen De opdracht wordt vervuld op de volgende werkdagen: Ma-Di-Wo-Do-Vrij Is hybride werken mogelijk: nee

DBA en contractvorm

In verband met de wet DBA heeft de opdrachtgever gesteld dat inhuur via ZZP Detachering moet. Dit betekent dat je via onze back end partij wordt voorgesteld en uiteindelijk wordt gedetacheerd. Wil je uitrekenen wat dit voor jou betekent? Neem dan het uurtarief van deze opdracht en voer deze in in onze rekenmodule en voer voor het basis loon een vergelijkbaar brutoloon in: 5000 euro bijvoorbeeld. https://www.verseopdrachten.nl/dba-proof-zzp-detachering/

Veelgestelde vragen over deze opdracht

Wat is de functie?

De functie is IT Solution Architect IAM, SOC & IT Perimeter.

Hoeveel uur per week is de opdracht?

De opdracht is voor 32 tot 36 uur per week.

Waar is de opdracht?

De opdracht is in de regio Utrecht.

Wanneer start de opdracht?

De beoogde startdatum is Op aanvraag beschikbaar.

Wat is de looptijd?

De looptijd is 6 maanden, tenzij anders aangegeven.

Wat is het uurtarief?

Het indicatieve VO-tarief is Op aanvraag beschikbaar euro per uur, tenzij het tarief op aanvraag beschikbaar is.

Kan ik reageren als zzp’er?

Reageren kan via DBA-proof zzp-detachering. De kandidaat wordt via onze back-endpartij voorgesteld en gedetacheerd.