Senior Network & Security Automation Engineer (Palo Alto / F5)

KPN; Utrecht; On-site; EUR 103,000 - 150,000; Part time

Job summary

KPN zoekt een Senior Network & Security Engineer die hands-on securityplatforms implementeert en integreert. Je werkt tussen engineering, operatie en securityprocessen, met focus op TLS/SSL-inspectie en geavanceerde dreigingsbescherming.

Je beheert security-omgevingen op enterprise-schaal, draagt bij aan beveiligingsbeleid en governance, en automatiseert deployments met Python, Ansible en IaC. Startdatum 25 oktober 2026, opdrachtduur minimaal 3 maanden, 32–40 uur per week.

Qualifications

• Minimaal 5 jaar ervaring in Network Security/ Security Engineering
• Hands-on ervaring met Palo Alto NGFW/Panorama, F5 BIG-IP en Cisco-netwerkinfrastructuur
• Sterke kennis van security-architecturen, segmentatie en securitybeleid
• Praktische automation skills met Python, Ansible, API-integraties, Git en IaC
• Certificering (of gelijkwaardig) zoals PCNSE, PCCSA, CCNP Security of CCIE Security of F5 201.

Responsibilities

• Ontwerp en implementeer TLS/SSL-traffic inspection oplossingen
• Zet Advanced Threat Protection in tegen versleuteld verkeer
• Bouw en onderhoud security-omgevingen op enterprise-schaal
• Ondersteun veilige netwerksegmentatie en beveiligingsbeleid
• Troubleshoot, root-cause analyses en lifecycle management van securityplatforms
• Draag bij aan security-incidentonderzoeken en remediatie
• Configureer en beheer security-technologieën zoals Palo Alto en F5
• Automatiseer uitrol van securitybeleid en compliance-validatie
• Draag bij aan CI/CD-integraties voor netwerk- en securitydiensten
• Ontwikkel rapportages, monitoring en operationele dashboards
• Ondersteun security-audits en naleving van standaarden (DORA)
• Verbetert operationele processen door automatisering en standaardisatie

Skills

TLS/SSL inspection

Advanced Threat Protection

Automation (Python)

Ansible

REST APIs

Git

Infrastructure as Code

Palo Alto NGFW/Panorama

F5 BIG-IP

Cisco netwerksecurity

Security governance

DORA compliance

Education

Certificering: PCNSE/PCCSA/CCNP Security/CCIE Security/F5 201

Tools

Palo Alto NGFW/Panorama

F5 BIG-IP

Cisco netwerk security

Python

Ansible

REST API's

Git

Infrastructure as Code

Job description

Cybercriminelen verstoppen zich steeds vaker in versleuteld verkeer - en jij zorgt ervoor dat ze daar niet mee wegkomen. Je komt te werken binnen Networks & Datacenter (NW&DC), onderdeel van Platform & Technology (P&T): het fundament onder de volledige IT-landschap van onze klant. Dit team houdt duizenden applicaties, gebruikers en bedrijfskritische processen veilig, schaalbaar en overeind.

Omdat steeds meer dreigingen zich schuilhouden in versleuteld verkeer, zet het team vol in op betere netwerkbeveiliging. Je komt terecht tussen engineers die weten waar ze het over hebben en die net zo veel energie krijgen van een strakke automation-pipeline als van het dichttimmeren van een kwetsbaarheid. Samen werken jullie aan TLS/SSL-traffic inspection, Advanced Threat Protection, netwerkbeveiligings-architectuur, security automation en Infrastructure as Code, secure access en traffic governance, en operationele ondersteuning en continue verbetering.

Als Senior Network & Security Engineer ben je verantwoordelijk voor de implementatie, integratie en operationele ondersteuning van de securityplatforms die beschermen tegen geavanceerde cyberdreigingen. Je bent subject matter expert én hands-on engineer tegelijk, en beweegt moeiteloos tussen architectuur, engineering, operatie en securityprocessen.

Security engineering

• Je ontwerpt, implementeert en optimaliseert TLS/SSL-traffic inspection oplossingen.
• Je zet Advanced Threat Protection in om kwaadaardig versleuteld verkeer te herkennen.
• Je bouwt en onderhoudt security-omgevingen op enterprise-schaal.
• Je ondersteunt veilige netwerksegmentatie en de handhaving van securitybeleid.
• Je troubleshoot, doet root cause analyses en beheert het lifecycle management van securityplatforms.
• Je schuift aan bij security-incidentonderzoeken en remediatie.

Platform engineering

Je configureert en beheert onder andere:

• Palo Alto Next Generation Firewalls en Palo Alto Panorama
• F5 BIG-IP platformen
• Cisco netwerk- en securitytechnologie

Daarnaast houd je de netwerksecurityservices veilig en hoog beschikbaar, en voer je wijzigingen door conform de security- en operationele governanceprocessen.

Automation & DevSecOps

Je ontwikkelt automation-oplossingen met onder andere Python, Ansible, REST API's, Git en YAML, volgens Infrastructure as Code-principes.

• Je automatiseert de uitrol van securitybeleid en compliance-validatie.
• Je draagt bij aan CI/CD-integraties voor netwerk- en securitydiensten.
• Je bouwt rapportages, monitoring en operationele dashboards.

Security governance & process

• Je ondersteunt security-audits, compliance-activiteiten en controlevalidatie.
• Je draagt bij aan de implementatie van securitystandaarden en best practices.
• Je zorgt dat oplossingen voldoen aan regelgeving zoals DORA en interne securitybeleidsregels.
• Je verbetert operationele processen door automatisering en standaardisatie.

Je bent een ervaren, hands-on engineer met een passie voor security engineering, automation en het beschermen van kritieke bankinfrastructuur.

• Minimaal 5 jaar ervaring als Network Security Engineer of Security Engineer, bij voorkeur binnen een gereguleerde enterprise-omgeving.
• Aantoonbare hands-on ervaring met Palo Alto NGFW/Panorama, F5 BIG-IP en Cisco-netwerkinfrastructuur, inclusief TLS/SSL-inspectie en Advanced Threat Protection.
• Sterke kennis van netwerksecurity-architecturen, routing en switching, load balancing, proxytechnologie, segmentatie en securitybeleid.
• Praktische automation-skills met Python, Ansible, API-integraties, Git en Infrastructure as Code.
• Minimaal één relevante certificering (of gelijkwaardig), zoals PCNSE, PCCSA, CCNP Security, CCIE Security of F5 201.

Reageren tot: 6 oktober16:00
Start opdracht: 25 oktober 2026
Einde opdracht: Naar verwachting minimaal 3 maanden
Uren per week: 32 - 40
Tarief: max €109,00 incl. reiskosten en excl. BTW