Netwerk security engineer firewall team

Nationale Politie

Verlopen op: 31 mrt 2025 om 10:00
Max. Uurtarief: 111
Aantal uur per week: 36
Provincies: Utrecht
Segmenten: ICT Informatievoorziening

Omschrijving

Soorten Inhuur: Detachering
Start datum: 1 juni 2025
Eind datum: 31 mei 2027

Let op: Dit is een detacheringsopdracht

Deze opdracht valt onder detachering en is niet geschikt om als zzp'er uit te voeren in overeenstemming met de Wet DBA.

Team Netwerken
Team Netwerken, onderdeel van de Dienst IV, is verantwoordelijk voor de netwerk security-infrastructuur. Het team doet dit conform de afspraken met de servicelijnmanagers en overige teams binnen de Dienst ICT. Hierbij wordt gewerkt onder centraal vastgestelde architectuur en vanuit een standaard product-portfolio.

Opdracht
Voor de tijdelijke versterking van ons Agile team “Firewall” zoeken we een netwerk security engineer met Check Point certificering en ervaring.

Verantwoordelijkheden
Jij wordt enthousiast van alles wat met de technische kant van ICT te maken heeft, dus omarm je nieuwe technieken en doe je als netwerk security engineer er alles aan om bij te blijven met de laatste ontwikkelingen. Je bent en blijft goed op de hoogte van de security aspecten binnen je vakgebied. Als netwerk security engineer herken je in een vroeg stadium mogelijke problemen of kritische situaties, waarbij je prioriteiten weet te stellen.

Werkzaamheden
De werkzaamheden richten zich met name op:

  • Wijzigingen uitvoeren in security componenten;
  • Infrastructuur ontwerpen voor het ontsluiten van security componenten;
  • Behandelen van incidenten en bijdragen aan analyse en onderzoek;
  • Op afstand en/of fysiek begeleiden bij installaties van security componenten;
  • Verzorgen van administratie op het gebied van CMDB, IP-adressen, werkinstructies, netwerktekeningen en verbindingen;
  • Onderhouden en bewaken van apparatuur, procedures, managementsystemen en tooling, inclusief compliance;
  • Scripts maken ten behoeve van Network Automation;
  • Capaciteitsbeheer en ondersteuning van wijzigingsbeheer;
  • Optimaliseren van de uitvoering d.m.v. Network Automation;
  • Deelnemen aan (implementatie) projecten;
  • Regierol richting leveranciers over apparatuur en lijnen.

Overige informatie
Kijkende naar de inhoud van deze aanvraag en de Wet DBA, leent deze aanvraag zich er niet voor om door een ZZP'er uitgevoerd te worden.
Voor deze opdracht is een Betrouwbaarheidsonderzoek met Omgevingsonderzoek (BO+) van toepassing. Een positief besluit is een vereiste voor het uitvoeren van deze opdracht.

Werkomgeving
Als netwerk security engineer beheer en bewaak je een deel van de datanetwerken en bijhorende netwerk infrastructuur. Je signaleert, analyseert en verhelpt storingen en verzorgt de tweedelijns ondersteuning. Daarnaast installeer je firewall componenten en configureer je de apparatuur.

Samenwerking
Samen met je collega’s zorg je ervoor dat deze producten goed werken. Als netwerk security engineer neem je regelmatig deel aan (multidisciplinaire) projecten op het gebied van infrastructuur. Tijdens deze projecten signaleer en analyseer je proactief technische en organisatorische knelpunten. Ook adviseer en ondersteun je andere netwerkbeheerders.

Flexibiliteit
Je vindt het geen probleem om deel te nemen aan piketdiensten (stand-by) en changes buiten kantoortijden en/of om bij gelegenheid op een van de andere locaties te werken.

Contacten
Intern met collega's binnen de dienst-ICT. Extern met leveranciers en andere overheden. Contacten zijn vak- en/of dienstverleningsinhoudelijk. Je hebt voornamelijk contact met de medewerkers betrokken bij de integratie om aan de gestelde doelen te werken. Als expert ben je vraagbaak voor integratie medewerkers vanuit de teams.

Deze opdracht voor inhuur wordt gegund via een aanbestedingsprocedure. De opdrachtgever heeft specifieke eisen en wensen geformuleerd. Om in aanmerking te komen, dien je te voldoen aan de gestelde eisen. Daarnaast kun je extra punten verdienen door tegemoet te komen aan de wensen.

Eisen

  • De kandidaat heeft in de afgelopen 5 jaar minimaal 3 jaar aantoonbare werkervaring met Check Point R80.x.
  • De kandidaat heeft Maestro certificeringen (CCSM en/of CCSM-E R80.x).
  • De kandidaat heeft aantoonbare werkervaring met implementatie van ICT-oplossingen, zoals vernieuwingen, onderhoud, software releases, etc.
  • De kandidaat heeft aantoonbare werkervaring in een Agile/Scrum omgeving.
  • De kandidaat heeft aantoonbare werkervaring met firewalls.
  • De kandidaat heeft aantoonbare werkervaring met meerdere VSX / Maestro upgrades en vervangingen zelfstandig uitgevoerd.
  • De kandidaat heeft aantoonbare werkervaring in het configureren en beheren van Check Point firewalls met Check Point R80.x.
  • De kandidaat is gedurende de uitvoering van de gehele opdracht in loondienst bij opdrachtnemer/onderaannemer en geen ZZP’er/ondernemer.
  • De kandidaat beschikt over de volgende competenties en vaardigheden:
    • Klantgerichtheid
    • Kwaliteitsgerichtheid
    • Leervermogen
    • Mondelinge presentatie
    • Organisatievermogen
    • Probleemanalyse
    • Samenwerken
    • Mondelinge en schriftelijke uitdrukkingsvaardigheid in het Nederlands

Wensen

  • De kandidaat heeft relevante certificeringen, zoals Check Point CCSA, CCSE, CCME, CCMS, CCVS, CCTA, CCTA, CCSM-E op R80.X of hoger.
  • De kandidaat heeft een afgerond CCVS certificering.
  • De kandidaat heeft een afgerond CCSM-E certificering.
  • De kandidaat heeft aantoonbare werkervaring met Juniper.
  • De kandidaat heeft aantoonbare werkervaring met monitoring tools zoals NNMi, Zabbix en Nagios.
  • De kandidaat heeft aantoonbare werkervaring met Infoblox.
Deze opdracht is verlopen.