Senior Netwerk Engineer Applicatie Transitie

Pro-Act; Den Haag; Hybrid; EUR 80,000 - 110,000; Full time

Job summary

De Tweede Kamer der Staten-Generaal zoekt een Senior Netwerk Engineer Applicatie Transitie om de netwerkkant van de transitie te leiden. Je vertaalt doelarchitectuur naar uitvoerbare plannen, voert deze uit op Cisco Nexus en beveiligingscomponenten en bewaakt afhankelijkheden en risico’s.

Je werkt nauw samen met netwerkarchitect, applicatiebeheerders en platformteams en signaleer(t) afwijkingen van segmentatie- en securityprincipes.

Qualifications

• Minimaal 8 jaar relevante werkervaring als netwerk engineer, waarvan minimaal 3 jaar in senior- of lead-rol.
• Diepgaande hands-on ervaring met enterprise firewalls: policy- en segmentatieontwerp, rule management en troubleshooting.
• Ervaring met Cisco Firepower (FMC/FTD), Cisco ASA en/of Checkpoint; bekend met Fortinet FortiGate, Juniper SRX of Palo Alto.
• Grondig begrip van datacenternetwerkconcepten: L2/L3-design, routing (OSPF/BGP), VLAN/VRF-segmentatie, VXLAN/EVPN.
• Kennis van hybride cloudnetwerken: on-premises, Azure Local, hub-spoke en landingzones.
• Kennis van zero-trust-principes en segmentatie in bestaande omgevingen.

Responsibilities

• Per applicatie(groep) huidige verkeerstromen en afhankelijkheden in kaart brengen en vertalen naar implementatieplannen.
• Zelfstandig uitvoeren van plannen op Cisco Nexus en firewalls, inclusief migratieweken en rollback-scenario’s.
• Ontwerpen en implementeren van firewall-policy volgens segmentatieprincipes en bewaken van consistentie.
• Netwerkintegratie van workloads op Azure Local en Azure, inclusief hub-spoke en landingzones.
• Overleggen met applicatieteams over verkeersstromen, poortnummers en afhankelijkheden voorafgaand aan migraties.
• Troubleshooten van netwerkproblemen tijdens/ná migraties en structureel oplossen.
• Documenteren van ontwerpen en wijzigingen conform CAB, bijdragen aan as-built documentatie.
• Signaleren van risico’s en voorstellen voor oplossingsrichting richting netwerkarchitect.

Skills

Senior netwerkervaring

Nederlandse communicatie

Agile/Scrum ervaring

CAB changeprocessen

Netwerkontwerp en troubleshooting

Tools

Cisco Firepower

Cisco Nexus

Checkpoint firewall

Fortinet FortiGate

Juniper SRX

Palo Alto

Job description

Voor onze directe eindklant Tweede Kamer der Staten-Generaal, waar wij preferred supplier zijn, zijn wij op zoek naar een Senior Netwerk Engineer Applicatie Transitie.

• Start: 1 december 2026
• Inzet: 36 uur per week
• Duur: tot 31 juli 2027
• Tarief: marktconform
• Locatie: hybride

Opdrachtomschrijving

De Tweede Kamer vernieuwt via het programma FlexInfra de datacenter- en platforminfrastructuur. Binnen dit programma vindt de transitie van het bestaande applicatielandschap plaats naar een vernieuwd hybride platform: een on-premises Azure Local-omgeving in combinatie met Azure, ontsloten via een Cisco-netwerkstack (Nexus datacenterfabric) en Cisco Firepower en Checkpoint firewalls. De applicaties ondersteunen direct het parlementaire proces; beschikbaarheid en integriteit zijn hierbij cruciaal.

Als Senior Netwerk Engineer Applicatie Transitie ben je technisch eigenaar van de netwerkkant van de transitie. Je vertaalt de doelarchitectuur en segmentatieprincipes naar uitvoerbare implementatieplannen per applicatie of applicatiegroep en voert deze zelf uit. Je brengt afhankelijkheden in kaart, benoemt risico’s en begeleidt de migratie technisch tot en met de nazorg. Je werkt nauw samen met de netwerkarchitect, applicatiebeheerders, het platformteam (Azure Local en Azure), security en de productowners van de parallelle FlexInfra-projecten. Als technisch aanspreekpunt voor netwerkvraagstukken rondom de applicatietransitie signaleer je ook ongevraagd wanneer een voorgenomen migratie, ontwerp of verkeersstroom afwijkt van de segmentatie- of securityprincipes.

Verantwoordelijkheden

• Per applicatie(groep) de huidige verkeersstromen, afhankelijkheden en security-eisen in kaart brengen en vertalen naar een netwerkimplementatieplan met firewallregels, routering, segmentatie, NAT, DNS en load balancing waar van toepassing.
• Zelfstandig uitvoeren van deze plannen op de Cisco Nexus datacenterfabric en de firewalls, inclusief voorbereiding, uitvoering (ook buiten kantoortijden bij migratieweekenden), verificatie en rollback-scenario’s.
• Ontwerpen en implementeren van firewall-policy conform de segmentatieprincipes (macro- en microsegmentatie, zero trust) en bewaken van consistentie en hygiëne van de ruleset over de migraties heen.
• Netwerkintegratie van workloads op Azure Local en Azure: begrip van hoe virtuele netwerken, gateways, hub-spoke en landingzones aansluiten op de fysieke fabric en de firewalls
• Afstemmen met applicatieteams over verkeersstromen, poortnummers en afhankelijkheden voorafgaand aan elke migratie; het gesprek sturen wanneer de gevraagde connectiviteit niet past binnen de kaders.
• Troubleshooten van netwerk- en connectiviteitsproblemen tijdens en na migraties, van packet capture tot root cause, en structureel oplossen in plaats van omzeilen.
• Documenteren van ontwerpen en wijzigingen en opleveren conform de changeprocessen (CAB) van de organisatie; bijdragen aan de as-built documentatie van het platform.
• Signaleren van risico’s, afwijkingen en ontwerpkeuzes richting de netwerkarchitect, met een onderbouwd voorstel voor de oplossingsrichting.
• Reviewen van implementatieplannen en changes van collega-engineers; begeleiden van minder ervaren engineers in het team.
• Afstemmen met aangrenzende projecten binnen FlexInfra (platform, security, werkplek) zodat migratievolgorde, capaciteit en wijzigingen op elkaar aansluiten.

Functie-eisen

• Minimaal 8 jaar relevante werkervaring als netwerk engineer, waarvan minimaal 3 jaar in een senior- of lead-rol in een complexe enterprise- of overheidsomgeving.
• Diepgaande en recente hands-on ervaring met enterprise firewalls: policy- en segmentatieontwerp, rule management en troubleshooting. Begrip van het policy-model: zones, objecten, access control, NAT en inspectie.
• Bij voorkeur ervaring met Cisco Firepower (FMC/FTD), Cisco ASA en/of Checkpoint. Meerjarige recente ervaring met een vergelijkbaar enterprise-platform, zoals Fortinet FortiGate, Juniper SRX of Palo Alto, voldoet ook als je aantoonbaar snel een ander platform eigen kunt maken.
• Grondig begrip van datacenternetwerkconcepten: L2/L3-ontwerp, routering (OSPF/BGP), VLAN/VRF-segmentatie, vPC/MLAG, VXLAN/EVPN-overlays en de wijze waarop firewalls als L3-gateway in een fabric worden ingezet. Ervaring met Cisco Nexus (NX-OS) is een sterke pré.
• Ervaring met het zelfstandig opstellen én uitvoeren van netwerkimplementatieplannen voor applicatiemigraties, inclusief afhankelijkheidsanalyse, verificatie en rollback.
• Begrip van hybride cloudnetwerken: hoe on-premises workloads, Azure Local en Azure via hub-spoke, landingzones, gateways en NSG’s aan elkaar en aan de fysieke infrastructuur verbonden worden.
• Kennis van netwerksegmentatie en zero-trust-principes en ervaring met het toepassen daarvan in een bestaande omgeving (niet alleen greenfield).
• Ervaring met werken in een programmastructuur waarbij afstemming met meerdere parallelle projecten vereist is
• Ervaring met formele changeprocessen (CAB) in een omgeving met hoge beschikbaarheidseisen.
• Communicatief sterk in het Nederlands, mondeling en schriftelijk; in staat technische impact en risico’s begrijpelijk te maken voor applicatiebeheerders, projectleiders en management.
• Ervaring met het werken in een Agile/Scrum omgeving.

Pré:

• Ervaring met Checkpoint naast Cisco Firepower.
• Hands-on ervaring met een SDN- of fabric-managementlaag, bijvoorbeeld Cisco ACI, VMware NSX of een EVPN/VXLAN-fabric met centrale automatisering.
• Ervaring met Azure-netwerken en/of Azure Local (SDN, Network ATC, virtuele netwerken).
• Ervaring met Cisco ISE of een ander NAC/RADIUS-platform in relatie tot segmentatie.
• Ervaring met netwerkautomatisering of infrastructure-as-code (bijvoorbeeld Ansible, Terraform, Python) voor firewall- of fabricconfiguratie.
• Ervaring binnen de publieke sector of rijksoverheid.
• Ervaring met migratie- of transitietrajecten waarbij continuïteit van dienstverlening centraal staat.
• Certificering behaald op professional-niveau of hoger bij een netwerkvendor (bijvoorbeeld Cisco CCNP/CCIE, Juniper JNCIS/JNCIP).
• Checkpoint certificering.
• Microsoft Azure-certificering op het gebied van netwerken (AZ-700) of infrastructuur (AZ-104/AZ-800).