De Tweede Kamer vernieuwt via het programma FlexInfra de datacenter- en platforminfrastructuur. Binnen dit programma vindt de transitie van het bestaande applicatielandschap plaats naar een vernieuwd hybride platform: een on-premises Azure Local-omgeving in combinatie met Azure, ontsloten via een Cisco-netwerkstack (Nexus datacenterfabric) en Cisco Firepower en Checkpoint firewalls. De applicaties ondersteunen direct het parlementaire proces; beschikbaarheid en integriteit zijn hierbij cruciaal.
Als Senior Netwerk Engineer Applicatie Transitie ben je technisch eigenaar van de netwerkkant van de transitie. Je vertaalt de doelarchitectuur en segmentatieprincipes naar uitvoerbare implementatieplannen per applicatie of applicatiegroep en voert deze zelf uit. Je brengt afhankelijkheden in kaart, benoemt risico’s en begeleidt de migratie technisch tot en met de nazorg. Je werkt nauw samen met de netwerkarchitect, applicatiebeheerders, het platformteam (Azure Local en Azure), security en de productowners van de parallelle FlexInfra-projecten. Als technisch aanspreekpunt voor netwerkvraagstukken rondom de applicatietransitie signaleer je ook ongevraagd wanneer een voorgenomen migratie, ontwerp of verkeersstroom afwijkt van de segmentatie- of securityprincipes.
Verantwoordelijkheden
- Per applicatie(groep) de huidige verkeersstromen, afhankelijkheden en security-eisen in kaart brengen en vertalen naar een netwerkimplementatieplan met firewallregels, routering, segmentatie, NAT, DNS en load balancing waar van toepassing.
- Zelfstandig uitvoeren van deze plannen op de Cisco Nexus datacenterfabric en de firewalls, inclusief voorbereiding, uitvoering (ook buiten kantoortijden bij migratieweekenden), verificatie en rollback-scenario’s.
- Ontwerpen en implementeren van firewall-policy conform de segmentatieprincipes (macro- en microsegmentatie, zero trust) en bewaken van consistentie en hygiëne van de ruleset over de migraties heen.
- Netwerkintegratie van workloads op Azure Local en Azure: begrip van hoe virtuele netwerken, gateways, hub-spoke en landingzones aansluiten op de fysieke fabric en de firewalls
- Afstemmen met applicatieteams over verkeersstromen, poortnummers en afhankelijkheden voorafgaand aan elke migratie; het gesprek sturen wanneer de gevraagde connectiviteit niet past binnen de kaders.
- Troubleshooten van netwerk- en connectiviteitsproblemen tijdens en na migraties, van packet capture tot root cause, en structureel oplossen in plaats van omzeilen.
- Documenteren van ontwerpen en wijzigingen en opleveren conform de changeprocessen (CAB) van de organisatie; bijdragen aan de as-built documentatie van het platform.
- Signaleren van risico’s, afwijkingen en ontwerpkeuzes richting de netwerkarchitect, met een onderbouwd voorstel voor de oplossingsrichting.
- Reviewen van implementatieplannen en changes van collega-engineers; begeleiden van minder ervaren engineers in het team.
- Afstemmen met aangrenzende projecten binnen FlexInfra (platform, security, werkplek) zodat migratievolgorde, capaciteit en wijzigingen op elkaar aansluiten.
Functie-eisen
- Minimaal 8 jaar relevante werkervaring als netwerk engineer, waarvan minimaal 3 jaar in een senior- of lead-rol in een complexe enterprise- of overheidsomgeving.
- Diepgaande en recente hands-on ervaring met enterprise firewalls: policy- en segmentatieontwerp, rule management en troubleshooting. Begrip van het policy-model: zones, objecten, access control, NAT en inspectie.
- Bij voorkeur ervaring met Cisco Firepower (FMC/FTD), Cisco ASA en/of Checkpoint. Meerjarige recente ervaring met een vergelijkbaar enterprise-platform, zoals Fortinet FortiGate, Juniper SRX of Palo Alto, voldoet ook als je aantoonbaar snel een ander platform eigen kunt maken.
- Grondig begrip van datacenternetwerkconcepten: L2/L3-ontwerp, routering (OSPF/BGP), VLAN/VRF-segmentatie, vPC/MLAG, VXLAN/EVPN-overlays en de wijze waarop firewalls als L3-gateway in een fabric worden ingezet. Ervaring met Cisco Nexus (NX-OS) is een sterke pré.
- Ervaring met het zelfstandig opstellen én uitvoeren van netwerkimplementatieplannen voor applicatiemigraties, inclusief afhankelijkheidsanalyse, verificatie en rollback.
- Begrip van hybride cloudnetwerken: hoe on-premises workloads, Azure Local en Azure via hub-spoke, landingzones, gateways en NSG’s aan elkaar en aan de fysieke infrastructuur verbonden worden.
- Kennis van netwerksegmentatie en zero-trust-principes en ervaring met het toepassen daarvan in een bestaande omgeving (niet alleen greenfield).
- Ervaring met werken in een programmastructuur waarbij afstemming met meerdere parallelle projecten vereist is
- Ervaring met formele changeprocessen (CAB) in een omgeving met hoge beschikbaarheidseisen.
- Communicatief sterk in het Nederlands, mondeling en schriftelijk; in staat technische impact en risico’s begrijpelijk te maken voor applicatiebeheerders, projectleiders en management.
- Ervaring met het werken in een Agile/Scrum omgeving is een Pre.
WENSEN
- Ervaring met Checkpoint naast Cisco Firepower.
- Hands-on ervaring met een SDN- of fabric-managementlaag, bijvoorbeeld Cisco ACI, VMware NSX of een EVPN/VXLAN-fabric met centrale automatisering.
- Ervaring met Azure-netwerken en/of Azure Local (SDN, Network ATC, virtuele netwerken).
- Ervaring met Cisco ISE of een ander NAC/RADIUS-platform in relatie tot segmentatie.
- Ervaring met netwerkautomatisering of infrastructure-as-code (bijvoorbeeld Ansible, Terraform, Python) voor firewall- of fabricconfiguratie.
- Ervaring binnen de publieke sector of rijksoverheid.
- Ervaring met migratie- of transitietrajecten waarbij continuïteit van dienstverlening centraal staat.
- Certificering behaald op professional-niveau of hoger bij een netwerkvendor (bijvoorbeeld Cisco CCNP/CCIE, Juniper JNCIS/JNCIP). (een verlopen certificering met aantoonbaar actueel kennisniveau wordt meegewogen)
- Checkpoint certificering is een pré
- Microsoft Azure-certificering op het gebied van netwerken (AZ-700) of infrastructuur (AZ-104/AZ-800) is een pré
Competenties
- Zelfstandig en eigenaar: neemt verantwoordelijkheid voor een applicatiegroep en brengt die zelfstandig van analyse tot en met nazorg
- Conceptueel sterk: redeneert vanuit het ontwerp en de principes, niet vanuit de CLI van één product; kan uitleggen waarom een regel of route er zo uitziet
- Nauwkeurig: fouten in firewallregels of routering hebben directe impact op de beschikbaarheid van parlementaire processen
- Communicatief: schakelt makkelijk tussen engineers, architecten, applicatiebeheerders en projectleiders en durft nee te zeggen als een verzoek niet binnen de kaders past
- Proactief: signaleert vooraf en komt met een voorstel in plaats van alleen een probleem
- Stressbestendig: migratieweekenden en strakke planningen zijn geen uitzondering
- Analytisch sterk: Je doorgrondt complexe technische vraagstukken en komt met heldere oplossingen.
- Teamgericht: deelt kennis, reviewt het werk van anderen en helpt het team als geheel beter te worden
Uiteraard staat deze vacature open voor iedereen die zich hierin herkent.
contact
Dejano de Meza
dejano.de.meza@randstaddigital.nl
06-46617499
Zo verloopt het solliciteren via Randstad Professional. Ontdek hoe we jou kunnen helpen om een baan te vinden.
Onze consultant Dejano de Meza bekijkt je profiel
We kijken altijd verder met oog op jouw talent en ervaring
We geven je snel duidelijkheid
Binnen 2 werkdagen weet je precies waar je staat en wat de vervolgstappen zijn
Persoonlijk advies
Bij een match duiken we samen in jouw ambities, expertise en carrièremogelijkheden
Voorstellen bij topopdrachtgevers
We stellen je voor bij de klant en begeleiden je naar de perfecte uitdaging
Een aanbod op maat
Samen sluiten we de deal met een aantrekkelijk contract voor een interim-opdracht of vaste functie
