Senior Netwerk Engineer Applicatie Transitie

Overheidzzp; Den Haag; Sur place; EUR 83 000 - 124 000; Plein temps

Résumé du poste

Tweede Kamer der Staten-Generaal zoekt een Senior Netwerk Engineer Applicatie Transitie die verantwoordelijk is voor de netwerkkant van de migratie naar een hybride Azure-platform. Je vertaalt doelarchitectuur naar uitvoerbare plannen en voert deze zelf uit in een complexe omgeving.

Je signaleert risico’s, bewaakt securityprincipes en werkt nauw samen met netwerkarchitecten, applicatiebeheerders en platformteams.

Qualifications

• Minimaal 8 jaar relevante werkervaring als netwerk engineer, waarvan minimaal 3 jaar in een senior- of lead-rol in een complexe enterprise- of overheidsomgeving.
• Diepgaande en recente hands-on ervaring met enterprise firewalls: policy- en segmentatieontwerp, rule management en troubleshooting.
• Bij voorkeur ervaring met Cisco Firepower (FMC/FTD), Cisco ASA en/of Checkpoint; meerjarige ervaring met Fortinet FortiGate, Juniper SRX of Palo Alto.
• Grondig begrip van datacenternetwerkconcepten: L2/L3-ontwerp, routering (OSPF/BGP), VLAN/VRF-segmentatie, vPC/MLAG, VXLAN/EVPN-overlays.
• Kennis van netwerksegmentatie en zero-trust-principes en ervaring met toepassing in een bestaande omgeving.

Responsabilités

• Per applicatie(groep) de huidige verkeersstromen, afhankelijkheden en security-eisen in kaart brengen en vertalen naar een netwerkimplementatieplan met firewallregels, routering, segmentatie, NAT, DNS en load balancing.
• Zelfstandig uitvoering van deze plannen op Cisco Nexus datacenterfabric en de firewalls, inclusief voorbereiding, uitvoering en verificatie.
• Ontwerpen en implementeren van firewall-policy conform segmentatieprincipes (macro- en microsegmentatie, zero trust) en bewaken van consistentie en hygiëne van de ruleset.
• Netwerkintegratie van workloads op Azure Local en Azure: begrip van virtuele netwerken, gateways, hub-spoke en landingzones.
• Afstemmen met applicatieteams over verkeersstromen, poortnummers en afhankelijkheden voorafgaand aan migraties; sturen van gesprekken indien connectivity buiten kaders valt.
• Troubleshooten van netwerk- en connectiviteitsproblemen tijdens en na migraties, inclusief root cause analyses en structurele oplossingen.
• Documenteren van ontwerpen en wijzigingen en opleveren conform CAB-procedures; bijdragen aan as-built documentatie.
• Signalen van risico’s en ontwerpkeuzes richting netwerkarchitect en onderbouwd voorstellen voor oplossingsrichtingen.
• Reviewen van implementatieplannen en changes; begeleiden van minder ervaren engineers.
• Afstemmen met aangrenzende projectgroepen binnen FlexInfra zodat migratievolgorde, capaciteit en wijzigingen op elkaar aansluiten.

Connaissances

Netwerkontwerp

Zero trust implementatie

Firewall-beheer

Security & segmentatie

Projectteam samenwerking

Outils

Cisco Nexus

Cisco Firepower

Check Point

Fortinet FortiGate

Azure Networking

Description du poste

Over de functie
In het kort: Je gaat als technisch eigenaar de netwerkzijde van applicatiemigraties naar een hybride Azure-platform ontwerpen, implementeren, beveiligen, troubleshooten en documenteren, en nauw samenwerken met architecten, beheerders en andere projectteams.
Opdrachtomschrijving
De Tweede Kamer vernieuwt via het programma FlexInfra de datacenter- en platforminfrastructuur. Binnen dit programma vindt de transitie van het bestaande applicatielandschap plaats naar een vernieuwd hybride platform: een on-premises Azure Local-omgeving in combinatie met Azure, ontsloten via een Cisco-netwerkstack (Nexus datacenterfabric) en Cisco Firepower en Checkpoint firewalls. De applicaties ondersteunen direct het parlementaire proces; beschikbaarheid en integriteit zijn hierbij cruciaal.
Als Senior Netwerk Engineer Applicatie Transitie ben je technisch eigenaar van de netwerkkant van de transitie. Je vertaalt de doelarchitectuur en segmentatieprincipes naar uitvoerbare implementatieplannen per applicatie of applicatiegroep en voert deze zelf uit. Je brengt afhankelijkheden in kaart, benoemt risico’s en begeleidt de migratie technisch tot en met de nazorg. Je werkt nauw samen met de netwerkarchitect, applicatiebeheerders, het platformteam (Azure Local en Azure), security en de productowners van de parallelle FlexInfra-projecten. Als technisch aanspreekpunt voor netwerkvraagstukken rondom de applicatietransitie signaleer je ook ongevraagd wanneer een voorgenomen migratie, ontwerp of verkeersstroom afwijkt van de segmentatie- of securityprincipes.
Verantwoordelijkheden

• Per applicatie(groep) de huidige verkeersstromen, afhankelijkheden en security-eisen in kaart brengen en vertalen naar een netwerkimplementatieplan met firewallregels, routering, segmentatie, NAT, DNS en load balancing waar van toepassing.
• Zelfstandig uitvoeren van deze plannen op de Cisco Nexus datacenterfabric en de firewalls, inclusief voorbereiding, uitvoering (ook buiten kantoortijden bij migratieweekenden), verificatie en rollback-scenario’s.
• Ontwerpen en implementeren van firewall-policy conform de segmentatieprincipes (macro- en microsegmentatie, zero trust) en bewaken van consistentie en hygiëne van de ruleset over de migraties heen.
• Netwerkintegratie van workloads op Azure Local en Azure: begrip van hoe virtuele netwerken, gateways, hub-spoke en landingzones aansluiten op de fysieke fabric en de firewalls
• Afstemmen met applicatieteams over verkeersstromen, poortnummers en afhankelijkheden voorafgaand aan elke migratie; het gesprek sturen wanneer de gevraagde connectiviteit niet past binnen de kaders.
• Troubleshooten van netwerk- en connectiviteitsproblemen tijdens en na migraties, van packet capture tot root cause, en structureel oplossen in plaats van omzeilen.
• Documenteren van ontwerpen en wijzigingen en opleveren conform de changeprocessen (CAB) van de organisatie; bijdragen aan de as-built documentatie van het platform.
• Signaleren van risico’s, afwijkingen en ontwerpkeuzes richting de netwerkarchitect, met een onderbouwd voorstel voor de oplossingsrichting.
• Reviewen van implementatieplannen en changes van collega-engineers; begeleiden van minder ervaren engineers in het team.
• Afstemmen met aangrenzende projecten binnen FlexInfra (platform, security, werkplek) zodat migratievolgorde, capaciteit en wijzigingen op elkaar aansluiten.

Eisen

• Dienstverband: Detachering
• Minimaal 8 jaar relevante werkervaring als netwerk engineer, waarvan minimaal 3 jaar in een senior- of lead-rol in een complexe enterprise- of overheidsomgeving.
• Diepgaande en recente hands-on ervaring met enterprise firewalls: policy- en segmentatieontwerp, rule management en troubleshooting. Begrip van het policy-model: zones, objecten, access control, NAT en inspectie.
• Bij voorkeur ervaring met Cisco Firepower (FMC/FTD), Cisco ASA en/of Checkpoint. Meerjarige recente ervaring met een vergelijkbaar enterprise-platform, zoals Fortinet FortiGate, Juniper SRX of Palo Alto, voldoet ook als je aantoonbaar snel een ander platform eigen kunt maken.
• Grondig begrip van datacenternetwerkconcepten: L2/L3-ontwerp, routering (OSPF/BGP), VLAN/VRF-segmentatie, vPC/MLAG, VXLAN/EVPN-overlays en de wijze waarop firewalls als L3-gateway in een fabric worden ingezet. Ervaring met Cisco Nexus (NX-OS) is een sterke pré.
• Ervaring met het zelfstandig opstellen én uitvoeren van netwerkimplementatieplannen voor applicatiemigraties, inclusief afhankelijkheidsanalyse, verificatie en rollback.
• Begrip van hybride cloudnetwerken: hoe on-premises workloads, Azure Local en Azure via hub-spoke, landingzones, gateways en NSG’s aan elkaar en aan de fysieke infrastructuur verbonden worden.
• Kennis van netwerksegmentatie en zero-trust-principes en ervaring met het toepassen daarvan in een bestaande omgeving (niet alleen greenfield).
• Ervaring met werken in een programmastructuur waarbij afstemming met meerdere parallelle projecten vereist is
• Ervaring met formele changeprocessen (CAB) in een omgeving met hoge beschikbaarheidseisen.
• Communicatief sterk in het Nederlands, mondeling en schriftelijk; in staat technische impact en risico’s begrijpelijk te maken voor applicatiebeheerders, projectleiders en management.
• Ervaring met het werken in een Agile/Scrum omgeving.

Wensen

• Ervaring met Checkpoint naast Cisco Firepower.
• Hands-on ervaring met een SDN- of fabric-managementlaag, bijvoorbeeld Cisco ACI, VMware NSX of een EVPN/VXLAN-fabric met centrale automatisering.
• Ervaring met Azure-netwerken en/of Azure Local (SDN, Network ATC, virtuele netwerken).
• Ervaring met Cisco ISE of een ander NAC/RADIUS-platform in relatie tot segmentatie.
• Ervaring met netwerkautomatisering of infrastructure-as-code (bijvoorbeeld Ansible, Terraform, Python) voor firewall- of fabricconfiguratie.
• Ervaring binnen de publieke sector of rijksoverheid.
• Ervaring met migratie- of transitietrajecten waarbij continuïteit van dienstverlening centraal staat.
• Certificering behaald op professional-niveau of hoger bij een netwerkvendor (bijvoorbeeld Cisco CCNP/CCIE, Juniper JNCIS/JNCIP).
• Checkpoint certificering.
• Microsoft Azure-certificering op het gebied van netwerken (AZ-700) of infrastructuur (AZ-104/AZ-800).

Overige informatie
Optie tot verlenging: Onbekend
Gespreksdatum: Onbekend
Dienstverband: Detachering
Over de opdrachtgever
De Tweede Kamer der Staten-Generaal is het Nederlandse parlement en bestaat uit de Tweede Kamer en de Eerste Kamer. De Tweede Kamer is het orgaan dat direct door het volk wordt gekozen en vertegenwoordigt de Nederlandse bevolking. De belangrijkste taken van de Tweede Kamer zijn het controleren van de regering, het maken en wijzigen van wetten en het goedkeuren van de begroting. De Tweede Kamer vergadert in het historische Binnenhof in Den Haag. Als hoogste orgaan van de wetgevende macht in Nederland speelt de Tweede Kamer een cruciale rol in het democratische proces en de besluitvorming van het land.
De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
• Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
• Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.