Aanleiding van de opdracht
Inhuur van een solution architect PAM die snel de koppeling legt tussen proces, bestaande oplossing en aantoonbare control. De rol ondersteunt
ons programma om controls niet alleen te definiëren, maar ook
realiseerbaar en audit-proof te maken.
Omschrijving inhoud en doel
De solution architect PAM voert voor het werkpakket een kort solution assessment uit. Daarbij wordt vastgesteld welke applicaties en platformen het werkpakket ondersteunen, welke requirements de huidige inrichting hebben bepaald, welke gaps er zijn ten opzichte van de gewenste control, en welke solution design en operationele evidence nodig zijn. De architect werkt binnen de bestaande referentie- en doelarchitecturen en toetst zoveel mogelijk op standaardfunctionaliteit en best practices.
Deliverables
– Opstellen en valideren van solution designs.
– Uitwerken van identity lifecycle, provisioning, deprovisioning, role model en access governance.
– Toetsen van standaardfunctionaliteit van eerder genoemde applicaties versus maatwerk.
– Borgen van evidence, zoals logs, rapportages, workflow-registraties en audit trails.
– Afstemmen met enterprise architectuur, security, platformteams en proceseigenaren.
Vereiste specifieke kennis
Privileged Access Management, met focus op CyberArk, Bastion, Zscaler, Azure PIM, Azure Sentinel, MS Defender-voorzieningen, inclusief koppelingen met accounts, applicaties en beheerprocessen.
Vereiste specifieke ervaring
– Aantoonbare ervaring als PAM solution architect.
– Ervaring met genoemde-oplossingen in enterprise omgevingen.
– Kennis van privileged account lifecycle, session management en hardening.
– Ervaring in auditgedreven en gereguleerde omgevingen.
– Sterk in implementatie, standaardisatie en aantoonbaarheid.
Vereiste competenties
De kandidaat is analytisch sterk, werkt gestructureerd en communiceert helder met zowel technische als beleidsmatige stakeholders. De kandidaat
is in staat om snel overzicht te krijgen, scherpe vragen te stellen en concrete voorstellen te doen. Daarnaast is de kandidaat onafhankelijk genoeg om objectief te toetsen, maar ook pragmatisch genoeg om binnen de realiteit van het bestaande landschap te opereren.