In het kort
Tweede Kamer der Staten-Generaal zoekt een netwerk Engineer Applicatie Transitie in Den Haag. Het gaat om een detacheringsopdracht voor 36 uur per week met een looptijd van 8 maanden. Het tarief is €110,00 per uur (schaal 13).
Als Senior Netwerk Engineer Applicatietransitie ben je technisch verantwoordelijk voor de netwerkkant van de overgang van applicaties naar een vernieuwd hybride platform. Dit platform bestaat uit Azure Local, Azure, een Cisco Nexus-datacenterfabric en Cisco Firepower- en Check Point-firewalls. Omdat de applicaties het parlementaire proces ondersteunen, zijn beschikbaarheid en integriteit cruciaal.
Je vertaalt de doelarchitectuur en segmentatieprincipes naar concrete implementatieplannen en voert die zelf uit. Daarbij breng je afhankelijkheden en risico’s in kaart en begeleid je migraties van voorbereiding tot en met nazorg. Je werkt samen met de netwerkarchitect, applicatiebeheerders, het platformteam, security en productowners van andere projecten.
Wat ga je doen?
- Je brengt per applicatie of applicatiegroep de verkeersstromen, afhankelijkheden en security-eisen in kaart. Je vertaalt deze naar netwerkimplementatieplannen met onder andere firewallregels, routering, segmentatie, NAT, DNS en load balancing.
- Je voert de plannen zelfstandig uit op de Cisco Nexus-datacenterfabric en firewalls. Je verzorgt de voorbereiding, uitvoering, verificatie en rollbackscenario’s. Migraties kunnen ook buiten kantoortijden plaatsvinden, bijvoorbeeld tijdens migratieweekenden.
- Je ontwerpt en implementeert firewallbeleid volgens de segmentatieprincipes, waaronder macro- en microsegmentatie en zero trust. Je bewaakt de consistentie en hygiëne van de ruleset tijdens de migraties.
- Je zorgt voor de netwerkintegratie van workloads op Azure Local en Azure. Je begrijpt hoe virtuele netwerken, gateways, hub-spoke-architecturen en landingzones aansluiten op de fysieke fabric en firewalls.
- Je stemt vooraf met applicatieteams af over verkeersstromen, poortnummers en afhankelijkheden. Als gevraagde connectiviteit niet binnen de kaders past, stuur je het gesprek hierover.
- Je onderzoekt netwerk- en connectiviteitsproblemen tijdens en na migraties, bijvoorbeeld met packet captures, en werkt toe naar de onderliggende oorzaak en een structurele oplossing.
- Je documenteert ontwerpen en wijzigingen, levert op volgens de changeprocessen (CAB) en draagt bij aan de as-built-documentatie van het platform.
- Je signaleert risico’s, afwijkingen en ontwerpkeuzes bij de netwerkarchitect en onderbouwt mogelijke oplossingsrichtingen.
- Je reviewt implementatieplannen en changes van collega-engineers en begeleidt minder ervaren engineers.
- Je stemt af met aangrenzende projecten op het gebied van platform, security en werkplek, zodat migratievolgorde, capaciteit en wijzigingen op elkaar aansluiten.
Eisen
Hier moet je cv aantoonbaar aan voldoen
- Minimaal 8 jaar relevante werkervaring als netwerk engineer, waarvan minimaal 3 jaar in een senior- of lead-rol in een complexe enterprise- of overheidsomgeving
- Diepgaande en recente hands-on ervaring met enterprise firewalls: policy- en segmentatieontwerp, rule management en troubleshooting. Begrip van het policy-model: zones, objecten, access control, NAT en inspectie
- Bij voorkeur ervaring met Cisco Firepower (FMC/FTD), Cisco ASA en/of Checkpoint. Meerjarige recente ervaring met een vergelijkbaar enterprise-platform, zoals Fortinet FortiGate, Juniper SRX of Palo Alto, voldoet ook als je aantoonbaar snel een ander platform eigen kunt maken
- Grondig begrip van datacenternetwerkconcepten: L2/L3-ontwerp, routering (OSPF/BGP), VLAN/VRF-segmentatie, vPC/MLAG, VXLAN/EVPN-overlays en de wijze waarop firewalls als L3-gateway in een fabric worden ingezet. Ervaring met Cisco Nexus (NX-OS) is een sterke pré
- Ervaring met het zelfstandig opstellen én uitvoeren van netwerkimplementatieplannen voor applicatiemigraties, inclusief afhankelijkheidsanalyse, verificatie en rollback
- Begrip van hybride cloudnetwerken: hoe on-premises workloads, Azure Local en Azure via hub-spoke, landingzones, gateways en NSG’s aan elkaar en aan de fysieke infrastructuur verbonden worden
- Kennis van netwerksegmentatie en zero-trust-principes en ervaring met het toepassen daarvan in een bestaande omgeving (niet alleen greenfield)
- Ervaring met werken in een programmastructuur waarbij afstemming met meerdere parallelle projecten vereist is
- Ervaring met formele changeprocessen (CAB) in een omgeving met hoge beschikbaarheidseisen
- Communicatief sterk in het Nederlands, mondeling en schriftelijk; in staat technische impact en risico’s begrijpelijk te maken voor applicatiebeheerders, projectleiders en management
- Ervaring met het werken in een Agile/Scrum omgevingis een Pre
- Ervaring met Checkpoint naast Cisco Firepower
- Hands-on ervaring met een SDN- of fabric-managementlaag, bijvoorbeeld Cisco ACI, VMware NSX of een EVPN/VXLAN-fabric met centrale automatisering
- Ervaring met Azure-netwerken en/of Azure Local (SDN, Network ATC, virtuele netwerken)
- Ervaring met Cisco ISE of een ander NAC/RADIUS-platform in relatie tot segmentatie
- Ervaring met netwerkautomatisering of infrastructure-as-code (bijvoorbeeld Ansible, Terraform, Python) voor firewall- of fabricconfiguratie
- Ervaring binnen de publieke sector of rijksoverheid
- Ervaring met migratie- of transitietrajecten waarbij continuïteit van dienstverlening centraal staat
- Certificering behaald op professional-niveau of hoger bij een netwerkvendor (bijvoorbeeld Cisco CCNP/CCIE, Juniper JNCIS/JNCIP). (een verlopen certificering met aantoonbaar actueel kennisniveau wordt meegewogen)
- Checkpoint certificeringis een pré
- Microsoft Azure-certificering op het gebied van netwerken (AZ-700) of infrastructuur (AZ-104/AZ-800) is een pré
