Network Security Senior Palo Alto

TiTans Consulting; Belgique; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Telewerk tot 3 dagen per week

Résumé du poste

De Federale Politie zoekt een senior Palo Alto Networks-expert om de netwerkbeveiligingsinfrastructuur te beheren en te evolueren in een kritieke multi-site omgeving. Je leidt migraties van Forcepoint naar Palo Alto en onderhoudt de platforms met aandacht voor beveiligingspolicies en documentatie.

De kandidaat heeft minstens 5 jaar ervaring in netwerkbeveiliging, bij voorkeur PCNSA/PCNSE gecertificeerd, en beschikt over sterke technische communicatievaardigheden in het Engels.

Qualifications

• Minimaal 5 jaar ervaring in netwerkbeveiliging.
• Certificeringen PCNSA en PCNSE zijn gewenst.
• Bereid om in een kritieke multi-site productieomgeving te werken.

Responsabilités

• Beheer van Palo Alto firewalls (installatie, configuratie, beheer).
• Migraties van Forcepoint naar Palo AltoNetworks (analyse, voorbereiding, implementatie, validatie).
• Deelnemen aan definities van netwerkbeveiligingsarchitecturen.
• Opstellen en bijhouden van technische documentatie en exploitatieprocedures.
• Bijdragen aan segmentatie, hardening, VPN en dynamisch routeren (BGP/OSPF).
• Ondersteunen bij incidenten en wijzigingen in productieomgevingen.

Connaissances

Palo Alto Networks

Panorama

Firewall migratie

Netwerkbeveiliging

Incident management

Technisch Engels

Formation

Informatica (bachelor/master)

Outils

Forcepoint

F5 BIG-IP

Azure

Description du poste

Voorstelling
In het kader van de versterking van het netwerkbeveiligingsteam en verschillende strategische transformatieprojecten zoekt de Federale Politie een senior Palo Alto Networks-expert die kan optreden in kritieke en complexe omgevingen.

De consultant neemt onder meer deel aan migratieprojecten van bestaande beveiligingsinfrastructuur (Forcepoint naar Palo Alto), aan het operationeel onderhoud van de beveiligingsplatformen en aan de evolutie van de netwerkbeveiligingsarchitectuur.

Missie

De functie omvat het beheer, de migratie en de continue evolutie van de netwerkbeveiligingsinfrastructuur (Palo Alto, Panorama), met bijzondere aandacht voor een beheerste migratie vanuit Forcepoint en voor operationele continuïteit in een kritieke multi-site omgeving.

• Succesvol gemigreerde firewall-infrastructuur van Forcepoint naar Palo Alto Networks
• Beheerde, geëxploiteerde en geoptimaliseerde Palo Alto/Panorama-platformen
• Geïmplementeerde en onderhouden netwerkbeveiligingspolicies
• Actuele technische documentatie en exploitatieprocedures
• Uitgerolde segmentatie- en hardeningsarchitecturen
• Aanbevelingen voor technische oplossingen ter beveiliging van partnerverbindingen (intranet/internet)

Voornaamste taken

• De ICT-beveiligingsinfrastructuur beheren: Palo Alto firewalls (installatie, configuratie, beheer)
• Migraties van firewalls en beveiligingspolicies uitvoeren van Forcepoint naar Palo Alto Networks (analyse, voorbereiding, implementatie, validatie)
• Deelnemen aan de definitie van netwerkbeveiligingsarchitecturen
• Instaan voor de administratie, exploitatie en optimalisatie van de Palo Alto-infrastructuur, inclusief Panorama
• Deelnemen aan projecten rond netwerksegmentatie, flowbeveiliging en hardening van infrastructuren
• Technische documentatie en exploitatieprocedures opstellen
• Deelnemen aan wijzigingen in een kritieke productieomgeving
• Advies geven over technische oplossingen voor de beveiliging van verbindingen met externe partners
• Oplossingen implementeren om eventuele kwetsbaarheden te verhelpen
• Installatie, configuratie, administratie en optimalisatie van de Palo Alto NGFW/Panorama-infrastructuur
• Migratie-expertise: analyse, voorbereiding, uitvoering en validatie van firewall-migraties (Forcepoint naar Palo Alto)
• Netwerkbeveiligingsarchitectuur: segmentatie, hardening, VPN, dynamisch routeren (BGP/OSPF), interoperabiliteit met F5 BIG-IP
• Geavanceerde troubleshooting en beheer van kritieke incidenten in een multi-site productieomgeving
• Nauwkeurige documentatie en samenwerking met meerdere technische teams (netwerk, security, systemen, operations, projecten)

Communicatie en samenwerking

• Sterke schriftelijke en mondelinge communicatie; goede technische communicatie
• Samenwerken met meerdere infrastructuur- en securityteams (netwerk, security, systemen, operations, projecten)
• Bij voorkeur tweetalig (Frans, Nederlands) of voldoende basiskennis van een tweede landstaal; technisch Engels vereist

Niveau en ervaring

• Deskundige en zelfstandige uitvoering onder algemene aansturing (SFIA niveau 4 – Enable), senior technisch profiel
• Minimaal 5 jaar ervaring in netwerkbeveiliging, autonomie en initiatief; inzetbaar op zowel dagelijkse operationele taken als strategische transformatieprojecten; uitdrukkelijk geen junior

Gegradueerde of licentiaat in informatica, of gelijkwaardig door bewezen ervaring. Gewenste certificeringen: PCNSA, PCNSE, F5-certificeringen (troef), bijkomende securitycertificeringen (troef).

In de praktijk

• Statuut: Aanwerving / externe opdracht
• Verantwoordelijkheidsniveau: SFIA niveau 4 – Enable (senior technisch)
• Rapporteert aan: Verantwoordelijke team netwerk & security
• Werkregime: Voltijds; telewerk mogelijk tot 3 dagen/week
• Team: Team netwerk & security, in samenwerking met de teams systemen, operations en projecten
• F5 BIG-IP: LTM-module en idealiter ASM/AWAF, load balancing en reverse proxy
• Forcepoint/Stonesoft: analyse van bestaande regels, objecten, NAT, VPN; opstellen van migratiematrix
• Microsoft Azure-omgevingen; proxy-/WAF-oplossingen; SOC-/SecOps-context (troeven)
• Migratie & netwerkbeveiliging: migratie van Forcepoint naar Palo Alto, TCP/IP-protocollen, VLAN, VPN