Een cloudmigratie die beveiligd moet worden, en het team heeft er de handen niet voor.
De migratie naar de cloud staat gepland, de leverancier en het projectteam zijn er, en dan blijkt dat niemand de beveiliging van de nieuwe omgeving ontwerpt en inricht: identiteit, netwerk, logging, de guardrails die voorkomen dat elke engineer zijn eigen regels maakt. Binnen twee dagen heb je een ervaren cloud security engineer of architect op gesprek die dat voor de duur van het project oppakt en achterlaat bij het team. Zoek je iemand voor vast, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Het moment
De businesscase is goedgekeurd, de migratiepartner is gekozen, de eerste workloads staan ingepland voor het volgende kwartaal. In de stuurgroep staat "security" als regel in het plan, met de naam van de IT-manager erachter. Dan komt de eerste echte vraag: wie ontwerpt de landingzone, wie bepaalt hoe identiteit en toegang in de nieuwe omgeving werken, wie zorgt dat logging en detectie er vanaf dag één zijn en niet achteraf. De migratiepartner doet het graag, maar dan beoordeelt hij zijn eigen werk. En de eigen beheerders kennen het datacenter, niet het platform. Dat is het moment waarop iemand van buiten voor de duur van het project het verschil maakt.
Wat er bij een cloudmigratie op security speelt
In de cloud zit de beveiliging in de inrichting: hoe accounts en abonnementen zijn opgedeeld, welke rechten identiteiten krijgen, hoe het netwerk gesegmenteerd is, wat er standaard versleuteld en gelogd wordt, en welke regels automatisch voorkomen dat iemand een opslagbak openzet voor de hele wereld. Dat werk ligt vóór de migratie, niet erna; wie het achteraf doet, migreert twee keer. Tegelijk verschuift de verantwoordelijkheid: de leverancier beveiligt het platform, jij alles wat je erop zet. Een cloud security architect die dit vaker deed, zet de guardrails neer waarbinnen het projectteam snel kan werken zonder dat security elke wijziging hoeft goed te keuren.
Wat er nu moet gebeuren
- Doelarchitectuur en guardrails. Hoe de omgeving opgedeeld wordt, welke regels automatisch gelden, wat verboden is en hoe dat wordt afgedwongen. De cloud security architect, vóór de eerste workload.
- Identiteit en toegang. Rollen, rechten, beheerdersaccounts, koppeling met de bestaande directory, MFA overal. Een IAM-engineer of de cloud security engineer, samen met de beheerders.
- Logging, detectie en back-up. Wat er gelogd wordt, waar het heen gaat, wie ernaar kijkt, en of de back-ups terug te zetten zijn. Cloud security engineer, met het SOC of de beheerders.
- Beoordeling per migratiegolf. Elke workload die overgaat tegen de guardrails houden, afwijkingen vastleggen en oplossen. Cloud security engineer in het projectteam.
- Overdracht aan het team. Documentatie, runbooks en een paar sessies met de beheerders, zodat de inrichting na het project onderhouden wordt in plaats van langzaam te eroderen.
Wie dit trekt
Organisaties zoeken hier een cloud security architect voor het ontwerp en de guardrails, een cloud security engineer die in het projectteam meedraait en de inrichting bouwt, en soms een IAM-engineer als identiteit het grootste stuk is. Het platform (Azure, AWS, Google Cloud) bepaalt wie past; daar beginnen we mee in de intake. Zoek je iemand voor vast, bijvoorbeeld een cloud security engineer die na de migratie blijft, dan is dat gewoon werving & selectie; voor de duur van het project is het interim. Allebei doen we al jaren.
Interim: binnen twee dagen, en wat het kost
Snel betekent bij ons niet slordig. We beginnen met een echte intake: welk platform, welke planning, wie is de migratiepartner, wie moet deze persoon meekrijgen. Daarna zoeken we in een netwerk van interimmers die we meestal al jaren kennen, en zo heb je bij een interim-opdracht binnen twee dagen je eerste kandidaat op gesprek. Zoek je iemand voor vast, dan werkt het anders en duurt het langer. De beste vaste kandidaten zijn zelden actief op zoek: ze zitten ergens goed en komen alleen in beweging voor de juiste argumenten, van iemand die hen kent en weet wat hen drijft. Dat is precies ons werk, en het levert de beste match op, maar niet in twee dagen. Interimmers zijn ondernemers: commerciëler, flexibeler naar beide kanten, en daardoor sneller voor te stellen vanuit het netwerk dat we actief onderhouden. Hebben we niemand die écht past, dan zeggen we dat. Het tarief van de professional en onze marge zie je altijd apart, en die marge is nooit meer dan € 15 per uur bij een fulltime opdracht. Contracteren kan rechtstreeks met de zzp'er of via je eigen broker, waarbij wij alleen onze marge factureren, of volledig via Gruzzy met één factuur. Wie er nu beschikbaar is, en in welke tariefband, staat anoniem bij de beschikbare interimmers.
Zzp, en de Wet DBA
Een migratie beveiligen is een opdracht met een kop en een staart: er is een resultaat, de professional bepaalt zelf hoe het werk gebeurt, en er is geen gezagsverhouding zoals bij een werknemer. Dat is wat de Belastingdienst wil zien sinds de handhaving op schijnzelfstandigheid in 2025 weer is begonnen, en dus past zzp hier goed, met een modelovereenkomst. Blijkt na de migratie dat de omgeving structureel een cloud security engineer nodig heeft, dan zeggen we dat. Meestal is dat een vaste rol via werving; wil je echt tijdelijk iemand in dienst, dan kan detachering, al is dat niet onze kern. We adviseren hier graag over, vóór je tekent.
Vandaag bellen?.
Bel, of plan zelf een moment. Dan weet je binnen een kwartier of we kunnen helpen en wie daarvoor de juiste persoon is.
Bellen: 020 399 1●●●
Nu beschikbaar voor interim.
Een greep uit de interimmers die op dit moment kunnen starten. Anoniem tot je contact opneemt; tarief en beschikbaarheid staan erbij.
NIS2 / Cyberbeveiligingswet · DORA · SOX (ITGC)
- interim · €95k–100k bruto per jaar
ISO 27001 · ISO 27002 · NIS2 / Cyberbeveiligingswet
- Interim / ZZP · €120–130 per uur
ISO 27001 · NIS2 / Cyberbeveiligingswet · AVG/GDPR
- Arnhem-Nijmegen
- interim / zzp · €120–130 per uur
Veelgestelde vragen.
Hoe snel kunnen jullie een cloud security engineer leveren?
Voor interim geldt: binnen twee dagen heb je je eerste kandidaat op gesprek; voor een vaste rol duurt het langer, omdat de beste kandidaten zelden actief zoeken en met de juiste argumenten in beweging moeten komen; wat realistisch is, bespreken we bij de intake. We beginnen met een intake over het platform, de planning en de migratiepartner, en zoeken daarna in een netwerk van interimmers die we meestal al jaren kennen. Hebben we niemand die echt past, dan zeggen we dat ook.
Kan de migratiepartner de beveiliging niet gewoon meenemen?
Dat kan, en vaak doet hij een deel. Maar dan beoordeelt hij zijn eigen werk, en de guardrails waarbinnen hij mag bouwen horen van jullie te zijn, niet van hem. Een eigen cloud security architect, al is het tijdelijk, zet die kaders neer en houdt elke migratiegolf ertegenaan. Dat scheelt de discussie achteraf over wie verantwoordelijk was.
Zzp'er, detachering of vast: wat past bij een migratie?
Een migratie beveiligen is een opdracht met een kop en een staart, en dan past een zzp'er met een modelovereenkomst goed. Blijkt na de migratie dat de omgeving structureel een cloud security engineer nodig heeft, dan zeggen we dat en werven we die voor vast. Wil je echt tijdelijk iemand in dienst, dan kan detachering, al is dat niet onze kern.
Wat kost een interim cloud security engineer?
Dat hangt af van de persoon, het platform en de opdracht, en je ziet het tarief van de professional altijd los van onze marge. Die marge is nooit meer dan € 15 per uur bij een fulltime opdracht. De tariefbanden van wie nu beschikbaar is staan anoniem bij de interimmers op deze site.
Azure, AWS of Google Cloud: maakt dat uit voor wie jullie voorstellen?
Ja. De principes zijn hetzelfde, de inrichting niet, en een engineer die jaren in Azure heeft gewerkt is niet automatisch snel in AWS. Zeg bij de intake welk platform en welke diensten jullie gebruiken; we stellen alleen mensen voor die daar aantoonbaar mee hebben gewerkt.
Wanneer moet de security-specialist aanhaken: vóór of tijdens de migratie?
Vóór de eerste workload, als het even kan. De opdeling van de omgeving, identiteit en toegang en de automatische regels bepalen hoe alles daarna gebouwd wordt; wie dat achteraf aanpast, migreert twee keer. Zit je al middenin het project, dan is nu het op één na beste moment.
Wat laat de interimmer achter als het project klaar is?
Een ingerichte omgeving met documentatie en runbooks, en beheerders die weten hoe de guardrails werken en waarom. Dat laatste is het belangrijkst: een cloudinrichting die niemand begrijpt, erodeert binnen een jaar. We spreken de overdracht vooraf af als onderdeel van de opdracht.
Kan dit ook parttime?
De architectrol vaak wel, de engineer in het projectteam meestal niet, zeker niet in de migratiegolven. Bij een parttime opdracht kan onze marge per uur hoger liggen dan bij fulltime; dat zie je vooraf, net als het tarief.
Migratie gepland, security nog niet belegd?
Vertel naar welk platform je gaat en wanneer de eerste workloads over moeten. Zoek je een interimmer, dan zit je eerste kandidaat binnen twee dagen op gesprek — en hebben we niemand die past, dan zeggen we dat ook.