Netwerk security engineer firewall team

Opdrachtomschrijving
Team Netwerken, onderdeel van de Dienst IV, is verantwoordelijk voor de netwerk security-infrastructuur. Het team doet dit conform de afspraken met de servicelijnmanagers en overige teams binnen de Dienst ICT. Hierbij wordt gewerkt onder centraal vastgestelde architectuur en vanuit een standaard product-portfolio.

Voor de tijdelijke versterking van ons Agile team “Firewall” zoeken we een netwerk security engineer met Check Point certificering en ervaring.

Verantwoordelijkheden
Jij wordt enthousiast van alles wat met de technische kant van ICT te maken heeft, dus omarm je nieuwe technieken en doe je als netwerk security engineer er alles aan om bij te blijven met de laatste ontwikkelingen. Je bent en blijft goed op de hoogte van de security aspecten binnen je vakgebied. Als netwerk security engineer herken je in een vroeg stadium mogelijke problemen of kritische situaties, waarbij je prioriteiten weet te stellen.

De werkzaamheden richten zich met name op:

• Wijzigingen uitvoeren in security componenten;
• Infrastructuur ontwerpen voor het ontsluiten van security componenten;
• Behandelen van incidenten en bijdragen aan analyse en onderzoek;
• Op afstand en of fysiek begeleiden bij installaties van security componenten;
• Je verzorgt de administratie op het gebied van CMDB, IP-adressen, werkinstructies, netwerktekeningen en verbindingen;
• Daarnaast onderhoud en bewaak je apparatuur, procedures, managementsystemen en tooling, inclusief compliance;
• Scripts maken ten behoeve van Network Automation.
• Verzorg je, samen met collega’s, het capaciteitsbeheer en ondersteun je het wijzigingsbeheer;
• Draag je zorg voor het optimaliseren van de uitvoering d.m.v. Network Automation;
• Ben je onderdeel van (implementatie) projecten;
• Neem je een regierol richting leveranciers over apparatuur en lijnen.

Voor deze opdracht is een Betrouwbaarheidsonderzoek met Omgevingsonderzoek (BO+) van toepassing. Een positief besluit is een vereiste voor het uitvoeren van deze opdracht.

Als netwerk security engineer beheer en bewaak je een deel van de datanetwerken en bijhorende netwerk infrastructuur. Je signaleert, analyseert en verhelpt storingen en verzorgt de tweedelijns ondersteuning. Daarnaast installeer je firewall componenten en configureer je de apparatuur.

Samen met je collega’s zorg je ervoor dat deze producten goed werken. Als netwerk security engineer neem je regelmatig deel aan (multidisciplinaire) projecten op het gebied van infrastructuur. Tijdens deze projecten signaleer- en analyseer je proactief technische en organisatorische knelpunten. Ook adviseer en ondersteun je andere netwerkbeheerders.

Je vindt het geen probleem om deel te nemen aan piketdiensten (stand-by) en changes buiten kantoortijden en/of om bij gelegenheid op een van de andere locaties te werken.

Intern met collega's binnen de dienst-ICT. Extern met leveranciers en andere overheden. Contacten zijn vak- en/ of dienstverleningsinhoudelijk. Je hebt voornamelijk contact met de medewerkers betrokken bij de integratie om aan de gestelde doelen te werken. Als expert ben je vraagbaak voor integratie medewerkers vanuit de teams.

Competenties

• Klantgerichtheid: Herkent en onderzoekt de wensen en behoeften van anderen en speelt daarop in.
• Kwaliteitsgerichtheid: Stelt hoge eisen aan de kwaliteit van het eigen werk. Is voortdurend op zoek naar mogelijkheden om de kwaliteit te verbeteren.
• Leervermogen: Is alert op nieuwe informatie. Maakt zich actief meester van nieuwe kennis en past deze effectief toe voor de eigen functie.
• Mondelinge presentatie: Verzamelt belangrijke informatie uit mondelinge mededelingen. Geeft aandacht en ruimte aan gesprekspartners. Vraagt door en gaat in op reacties.
• Organisatievermogen: Heeft ervaring met prioriteitstelling en geeft de benodigde acties, tijd en middelen aan om ervoor te zorgen dat activiteiten plaats vinden en zaken geregeld worden. Evalueert de voortgang en stelt waar nodig de planning en opzet bij.
• Probleemanalyse: Signaleert problemen, zoekt en herkent belangrijke informatie, rafelt vraagstukken uiteen en legt verbanden tussen gegevens.
• Samenwerken: Heeft oog voor het groepsbelang en draagt actief bij aan het gemeenschappelijke resultaat.

Eisen

• De kandidaat heeft in de afgelopen 5 jaar minimaal 3 jaar aantoonbare werkervaring met Check Point R80.x.
• De kandidaat heeft aantoonbare werkervaring met implementatie van ICT-oplossingen, zoals vernieuwingen, onderhoud, software releases, etc.
• De kandidaat heeft aantoonbare werkervaring in een Agile/Scrum omgeving.
• De kandidaat heeft aantoonbare werkervaring met firewalls.
• De kandidaat heeft aantoonbare werkervaring met meerdere VSX / Maestro upgrades en vervangingen zelfstandig uitgevoerd.
• De kandidaat heeft aantoonbare werkervaring in het configureren en beheren van Check Point firewalls met Check Point R80.x.
• De externe is inzetbaar vanaf 01-10-2025 (of indien mogelijk zoveel eerder als de screening akkoord is) tot en met 30-09-2027 voor 36 uur per week. Het contract kan door de opdrachtgever niet worden verlengd.
• De aangeboden kandidaat is gedurende de gehele opdracht in loondienst bij opdrachtnemer/onderaannemer en geen ZZP’er/ondernemer.
• Migratie: Door in te schrijven bevestigt u kennis van de voorgenomen overstap naar een intermediair model.
• Vereiste competenties/vaardigheden: zoals klantgerichtheid, kwaliteitsgerichtheid, leervermogen, mondelinge presentatie, organisatievermogen, probleemanalyse, samenwerken en mondelinge- en schriftelijke uitdrukkingsvaardigheid.

Wensen

• De kandidaat heeft aantoonbare werkervaring met Infoblox.
• De kandidaat heeft aantoonbare werkervaring op niveau CCVS en/of een afgeronde CCVS certificering.
• De kandidaat heeft aantoonbare werkervaring op niveau CCSM(-E) en/of een afgeronde CCSM(-E) certificering.
• De kandidaat heeft aantoonbare werkervaring met Juniper.
• De kandidaat heeft relevante certificeringen en/of aantoonbare werkervaring op dit niveau, zoals Check Point CCSA, CCSE, CCME, CCMS, CCVS, CCTA, CCSM(-E) op R80.X of hoger.
• De kandidaat heeft aantoonbare werkervaring met monitoring tools zoals NNMi, Zabbix en Nagios.