Stageopdracht IT-Architectuuranalyse en hardeningsplan

Stageopdracht IT-Architectuuranalyse en hardeningsplan. Doel is inzicht krijgen in de huidige IT-architectuur binnen een Azure Cloud-omgeving met Kubernetes (AKS) en de bestaande hardeningmaatregelen te beoordelen, gevolgd door het opstellen van een verbeterd hardeningsplan om de beveiliging en robuustheid van het platform te verhogen. Verantwoordelijkheden: inventariseren van de huidige architectuur (Azure Cloud met AKS, netwerkarchitectuur, IAM (Azure AD, Keycloak), storage en databases) en het documenteren van componenten; beoordelen van hardeningmaatregelen zoals netwerksegmentatie, secrets management, logging & monitoring, en container image scanning; vergelijken met best practices (CIS Benchmarks, NIST); opstellen van een concreet verbeterplan met technische maatregelen (bijv. Pod Security Policies, Azure Policy) en procesmatige verbeteringen (CI/CD security checks); prioriteren van acties (quick wins vs. lange termijn);Deliverables omvatten een Architectuurdocument met diagrammen en beschrijvingen, een hardeninganalyse inclusief gap-analyse ten opzichte van best practices, en een verbeterplan met aanbevelingen en implementatiestappen. Randvoorwaarden: toegang tot een testomgeving in Azure; documentatie in het Nederlands. Vaardigheden en domein: cloud-native architecturen, Kubernetes, security best practices in Azure en Kubernetes, gebruik van tools zoals Azure Security Center, Kubectl, Kubernetes Bench for Security, Azure Policy.