Senior Network & Security Automation Engineer (Palo Alto / F5)

KPN; Amersfoort; On-site; EUR 103,000 - 150,000; Full time

Job summary

KPN zoekt een ervaren Senior Network & Security Automation Engineer (Palo Alto / F5) voor implementatie, integratie en operationele ondersteuning van securityplatforms. Je bent SME en hands-on engineer, werkt aan TLS/SSL-inspectie, Advanced Threat Protection en Infrastructure as Code.

Je treedt op als onderdeel van Networks & Datacenter binnen Platform & Technology en zorgt voor beveiliging, automatisering en governance volgens DORA-standaarden, met 32–40 uur per week in Amersfoort.

Qualifications

• Minimaal 5 jaar ervaring als Network Security Engineer of Security Engineer, bij voorkeur binnen een gereguleerde enterprise-omgeving.
• Hands-on ervaring met Palo Alto NGFW/Panorama en F5 BIG-IP, inclusief TLS/SSL-inspectie en Advanced Threat Protection.
• Kennis van netwerksecurity-architecturen, routing, switching, load balancing, proxytechnologie en securitybeleid.

Responsibilities

• Ontwerpen, implementeren en optimaliseren van TLS/SSL-traffic inspection oplossingen.
• Activeer Advanced Threat Protection om kwaadaardig versleuteld verkeer te herkennen.
• Bouw en onderhoud security-omgevingen op enterprise-schaal en ondersteun veilige netwerksegmentatie en governance.
• Troubleshoot, doe root cause analyses en beheer lifecycle van securityplatforms.
• Leid security-incidentonderzoeken en remediatie, en ondersteun audits en compliance.

Skills

Palo Alto NGFW/Panorama

F5 BIG-IP

Cisco networking

Python

Ansible

REST APIs

Git

Infrastructure as Code

Education

PCNSE, PCCSA, CCNP Security, CCIE Security of F5 201

Tools

TLS/SSL inspection tooling

Job description

Als Senior Network & Security Automation Engineer (Palo Alto / F5) ben je verantwoordelijk voor de implementatie, integratie en operationele ondersteuning van de securityplatforms die beschermen tegen geavanceerde cyberdreigingen. Je bent subject matter expert én hands-on engineer tegelijk, en beweegt moeiteloos tussen architectuur, engineering, operatie en securityprocessen.

• Interim
• Network Engineering
• Amersfoort
• Interessante opdracht bij een toonaangevende organisatie
• Opdracht is Wet DBA-proof
• Start opdracht: 25 oktober 2026
• Einde opdracht: Naar verwachting minimaal 3 maanden
• Uren per week: 32 - 40
• Tarief: max €109,00 incl. reiskosten en excl. BTW

Jouw rol als Senior Network & Security Automation Engineer (Palo Alto / F5)

Security engineering

• Je ontwerpt, implementeert en optimaliseert TLS/SSL-traffic inspection oplossingen.
• Je zet Advanced Threat Protection in om kwaadaardig versleuteld verkeer te herkennen.
• Je bouwt en onderhoudt security-omgevingen op enterprise-schaal.
• Je ondersteunt veilige netwerksegmentatie en de handhaving van securitybeleid.
• Je troubleshoot, doet root cause analyses en beheert het lifecycle management van securityplatforms.
• Je schuift aan bij security-incidentonderzoeken en remediatie.

Platform engineering

Je configureert en beheert onder andere:

• Palo Alto Next Generation Firewalls en Palo Alto Panorama
• F5 BIG-IP platformen
• Cisco netwerk- en securitytechnologie

Daarnaast houd je de netwerksecurityservices veilig en hoog beschikbaar, en voer je wijzigingen door conform de security- en operationele governanceprocessen.

Automation & DevSecOps

Je ontwikkelt automation-oplossingen met onder andere Python, Ansible, REST API's, Git en YAML, volgens Infrastructure as Code-principes.

• Je automatiseert de uitrol van securitybeleid en compliance-validatie.
• Je draagt bij aan CI/CD-integraties voor netwerk- en securitydiensten.
• Je bouwt rapportages, monitoring en operationele dashboards.

Security governance & process

• Je ondersteunt security-audits, compliance-activiteiten en controlevalidatie.
• Je draagt bij aan de implementatie van securitystandaarden en best practices.
• Je zorgt dat oplossingen voldoen aan regelgeving zoals DORA en interne securitybeleidsregels.
• Je verbetert operationele processen door automatisering en standaardisatie.

Dit is je team

Cybercriminelen verstoppen zich steeds vaker in versleuteld verkeer - en jij zorgt ervoor dat ze daar niet mee wegkomen. Je komt te werken binnen Networks & Datacenter (NW&DC), onderdeel van Platform & Technology (P&T): het fundament onder de volledige IT-landschap van onze klant. Dit team houdt duizenden applicaties, gebruikers en bedrijfskritische processen veilig, schaalbaar en overeind.

Omdat steeds meer dreigingen zich schuilhouden in versleuteld verkeer, zet het team vol in op betere netwerkbeveiliging. Je komt terecht tussen engineers die weten waar ze het over hebben en die net zo veel energie krijgen van een strakke automation-pipeline als van het dichttimmeren van een kwetsbaarheid. Samen werken jullie aan TLS/SSL-traffic inspection, Advanced Threat Protection, netwerkbeveiligings-architectuur, security automation en Infrastructure as Code, secure access en traffic governance, en operationele ondersteuning en continue verbetering.

Wat breng
jij ons?

Je bent een ervaren, hands-on engineer met een passie voor security engineering, automation en het beschermen van kritieke bankinfrastructuur.

• Minimaal 5 jaar ervaring als Network Security Engineer of Security Engineer, bij voorkeur binnen een gereguleerde enterprise-omgeving.
• Aantoonbare hands-on ervaring met Palo Alto NGFW/Panorama, F5 BIG-IP en Cisco-netwerkinfrastructuur, inclusief TLS/SSL-inspectie en Advanced Threat Protection.
• Sterke kennis van netwerksecurity-architecturen, routing en switching, load balancing, proxytechnologie, segmentatie en securitybeleid.
• Praktische automation-skills met Python, Ansible, API-integraties, Git en Infrastructure as Code.
• Minimaal één relevante certificering (of gelijkwaardig), zoals PCNSE, PCCSA, CCNP Security, CCIE Security of F5 201.