Rolbeschrijving

Binnen de ICT afdeling van het FAVV is de Infrastructuur Architect verantwoordelijk voor het uitwerken van een lange termijn visie op de toekomstige infrastructuur-architectuur (To Be). Deze To Be architectuur wordt vergezeld van een coherente roadmap om de architectuur te realiseren. De To Be architectuur en roadmap moeten ervoor zorgen dat het FAVV de juiste keuzes maakt en de juiste investeringsbeslissingen neemt. Ook moet het ervoor zorgen dat budgetten over meerdere jaren heen gebudgetteerd kunnen worden.

Van de Infrastructuur Architect wordt verwacht dat hij/zij actief samenwerkt met een team van FAVV collega’s. Dit zijn met name medewerkers van de Infrastructuurafdeling, vertegenwoordigers van het Cloud Center of Excellence (CCoE) en het Enterprise Architectuur team. Deze medewerkers zullen zo veel mogelijk relevante documentatie op voorhand aanleveren. Documentatie omvat onder meer As Is architectuurdocumentatie en de high-level planning van de geplande infrastructuurprojecten om tijdig NIS2 compliant te kunnen zijn (o.a. de uitstap uit de G-Cloud, de instap in SECaaS2 etc.).

Er wordt van de architect verwacht dat hij zelfstandig kan werken, teneinde de interne medewerkers zo minimaal mogelijk te belasten. Hij/zij dient op basis van zijn kennis, eerder opgedane praktijkervaring en kennis van technologische trends het FAVV onafhankelijk te kunnen adviseren over het maken van de juiste keuzes.

Op basis van de documentatie werkt hij/zij een To Be architectuur en de hierop aansluitende roadmap uit. Vervolgens is de architect verantwoordelijk voor de begeleiding van de uitrol van de roadmap. Dit bestaat onder meer uit het adviseren van projecten op het vlak van architectuurvraagstukken, het deelnemen aan de Architecture Board, het bijdragen aan studies of het mee opstellen van lastenboeken.

Verantwoordelijkheden

Samengevat is de Infrastructuur Architect verantwoordelijk voor:

• To Be architectuur uitwerken, rekening houdend met actuele technologische ontwikkelingen en de mogelijkheid om via federale raamcontracten diensten af te nemen (bijv. via SECaaS2)
• Roadmap opstellen om de To Be architectuur te realiseren
• Voor alle bestaande componenten/onderhoudscontracten: vastleggen van de strategie, indien nodig gebaseerd op een voorafgaande studie. Dit kan resulteren in:
• Verlengen van bestaande componenten/contracten
• Afbouwplan opstellen van bestaande componenten en de introductie van nieuwe componenten (via nieuwe lastenboeken, afname via raamcontract, etc.). Hiervoor moeten nieuwe projecten opgestart worden
• Adviseren over de benodigde staffing van het architectuur team en de impact die dit heeft op het personeelsplan. Er is nood aan continuïteit (enkele sleutelpersonen verlaten binnen enkele jaren het FAVV) en SPOF’s dienen te worden voorkomen
• Adviseren over samenwerking van het architectuur-team met CCoE, Architecture Board
• Adviseren over mogelijke kostenbesparingen die we kunnen realiseren mits we de juiste investeringsbeslissingen nemen; input leveren voor business cases
• Opvolgen van de realisatie van de To Be Infrastructuur architectuur en Roadmap, onder andere door actieve deelname aan de Architecture Board en nauwe betrokkenheid bij de projecten die worden opgestart in het kader van NIS2.

Kennis en ervaring

• Je hebt een Master of Bachelor diploma in Informatica, Ingenieurswetenschappen of gelijkwaardig door ervaring.
• Je hebt minstens 10 jaar ervaring binnen ICT-infrastructuur, waarvan minimaal 8 jaar in een architectuurrol (Infrastructure Architect, Solution Architect of gelijkaardig).
• Je hebt aantoonbare ervaring met het uitwerken van lange termijn infrastructuurvisies en roadmaps.

• Je hebt een brede kennis van / ervaring met de belangrijkste standaarden in gebruik binnen het FAVV:

• Core infrastructuur (8 jaar)

  • Compute & Servers (Windows & Linux server omgevingen, On-prem, hybrid en cloud-gebaseerde workloads)
  • Virtualisatie & containerisatie (VMware / ea, Docker & Kubernetes (AKS))
  • Storage & backup (SAN/NAS, object storage, Backup & disaster recovery strategieën)

• Cloud & platformen (4 jaar)

  • Public cloud (focus op Azure) (Azure landing zones, IaaS / PaaS architecturen, Cost management & governance)
  • Hybrid & multi-cloud architecturen (Integratie on-prem ↔ cloud, Connectivity (VPN, ExpressRoute, …))

• Identity, directory & collaboration (4 jaar)

  • Identity & Access Management (IAM) (Azure AD / Entra ID, Single Sign-On (SSO), MFA & Conditional Access, IGA)
  • Directory services (Active Directory (on-prem & Azure AD Connect), Hybrid identity scenario’s)
  • Authenticatie & autorisatie protocollen (OAuth2, OpenID Connect, SAML, ADFS of alternatieven)
  • Microsoft 365 tenant (O365 tenant architectuur, Exchange Online, SharePoint, Teams, Tenant security & governance)

• Netwerk & security (2 jaar)

  • Netwerk architectuur (LAN/WAN, Cloud networking (VNets, subnets, NSGs, firewalls)
  • Security architectuur (Zero Trust principes, Endpoint security, Identity-based security)
  • Compliance & risk (Logging & monitoring, Security baselines & policies)

• DevOps & applicatie-ondersteuning (1 jaar)

  • CI/CD & automation (Azure DevOps / GitHub Actions, Infrastructure as Code Terraform)
  • Applicatie-platformen (.NET Core, App Services, API Management)
  • Environment lifecycle (Dev / Test / Acceptatie / Productie, Release & deployment strategieën)

• Data & integratie (1 jaar)

  • Databases (Oracle, SQL Server, Azure SQL)
  • Data-platformen (Data integration & pipelines)
  • Integratie architectuur (API’s, messaging, event-driven architectuur)

• Kennis van enterprise architectuurmethodieken (bijv. TOGAF of equivalent) is een sterke troef.

• Je bent gewend om zelfstandig te werken en kunt je snel aanpassen aan nieuwe omgevingen en teams.
• Je bent communicatief sterk en kunt complexe concepten helder uitleggen aan diverse stakeholders.
• Je bent proactief, resultaatgericht (je kunt opleveren) en kunt goed prioriteiten stellen in een dynamische werkomgeving.
• Je hebt een goede beheersing van Nederlands of Frans (een is de voertaal, de ander is minstens zeer goed) en het Engels.
• Ervaring binnen de (federale) overheidssector is een sterke troef.

De kandidaat kan zowel voltijds als halftijds worden ingeschakeld.

Het contract zal na afloop worden verlengd, mits een positieve evaluatie.