Opdrachtomschrijving
Gemeente Utrecht staat voor ‘Gezond Stedelijk Leven voor Iedereen’. Een stad waar gezondheid centraal staat in alles wat er gebeurt. Een stad van gezonde inwoners in een gezonde leefomgeving, werkend aan een gezonde economie. Waar iedereen mee kan doen, en zich thuis voelt. In een gezonde stad hebben mensen een passende baan, opleiding of zijn op een andere manier actief betrokken bij de samenleving. Je kunt er prettig wonen in een schone omgeving met zo min mogelijk overlast. Een omgeving die uitnodigt tot een gezonde levensstijl, aanzet tot beweging en levendig is door de recreatieve en culturele functies van de stad. Een stad waar ontmoeting vanzelfsprekend is. Waar duurzaamheid de norm is. En waar wonen en werken de juiste balans heeft, door de juiste aandacht te hebben voor gezond stedelijk leven voor iedereen.
Cloudvisie en transitie
Met het bovenstaande in gedachten heeft gemeente Utrecht de wens uitgesproken om een Cloud visie en strategie te ontwikkelen die recht doet aan de wensen van haar burgers en de medewerkers van de gemeente. De gemeente wil een slag maken naar een meer moderne IT-infrastructuur en wenst een wendbare IT-organisatie vorm te geven waarbij rekening wordt gehouden met het sourcen (niet zelf doen maar laten doen) van niet kerncompetenties binnen het ICT-domein.
Voortgang en focus van de opdracht
De eerste stap in de cloud strategie – het vervangen van de huidige fysieke netwerkcomponenten in de datacenters en kantooromgevingen door een modern SDN-netwerk – is afgerond. Dit netwerk is gebouwd en wordt beheerd door een partner. Beveiligingscomponenten zoals firewalls en loadbalancers zijn eveneens vervangen. De tweede stap, het verplaatsen van de server- en storageomgeving naar de cloud, is halverwege. Hierbij wordt ook de firewall- en loadbalancing functionaliteit meegenomen.
Werkzaamheden
Je werkt bij de voorziening Cloud in het team Connectiviteit. Als senior netwerk engineer leid je de migratie van core/edge firewall en loadbalancing functionaliteit naar de cloud. Je zorgt voor een veilige toegang tot de server- en storageomgeving in Azure. Je vervult een leidende rol in het team en voert de regie over de netwerkpartner. Je beoordeelt hun voorstellen op aanpak en inhoud. Je beschikt over een netwerk voor technische ondersteuning op gebied van Juniper, PALO ALTO, BIG IP en SDN. Je bent ook betrokken bij het beheer van de huidige omgeving. Hiervoor beschik je over de juiste kennis, communicatieve vaardigheden, veerkracht, vasthoudendheid en tact.
ICT-omgeving
De gemeente ondersteunt circa 5200 collega’s en beheert ongeveer 700 applicaties. Werkplekken zijn gevirtualiseerd via Azure Virtual Desktop. Er is een glasvezelnetwerk tussen 80 gemeentelijke locaties. De applicatie-hosting is gebaseerd op VMware vSphere. Deze omgeving wordt grotendeels verhuisd naar Azure. In de private cloud staat Selfservice centraal, met netwerkvirtualisatie, automation en orchestration (NSX, VRA, VRO). Voor storage gebruiken we NetApp. Database hosting gebeurt met Oracle, MS-SQL en MySQL. Microsoft System Center Suite wordt ingezet als enterprise-oplossing. De transitie naar de hybride cloud betreft zowel werkplekken als netwerk-, loadbalancing- en firewall-omgeving.
Innovatie en dienstverlening
De gemeente streeft ernaar voorop te lopen in innovatie. Met een moderne technische infrastructuur willen we onze klantgerichte en oplossingsgerichte aanpak versterken. We leveren diensten aan interne en externe klanten en ondersteunen andere publieke organisaties. Service staat centraal.
Organisatiepositie
DomstadIT bestaat uit 13 voorzieningen. Je werkt binnen Cloud Delivery Center, team Connectiviteit. Deze voorziening is verantwoordelijk voor projectmatige wijzigingen, het oplossen van verstoringen en het technisch beheer van infrastructuur. Je werkt autonoom, zonder dagelijkse aansturing, en je werk wordt beoordeeld op resultaat.
Resultaat van de opdracht
– Volledige migratie van core/edge firewall en loadbalancing functionaliteit naar Azure-cloud, met veilige en gedocumenteerde toegang tot server- en storageomgeving.
– Opstellen en uitvoeren van een implementatieplan voor Azure-netwerkinfrastructuur.
– Leidend optreden in migratietrajecten met zelfstandige methodiek en uitvoering.
– Regie voeren over externe netwerkpartner en inhoudelijk challengen van voorstellen.
– Verbeteringen aanbrengen en stabiliteit/veiligheid borgen in Azure-omgeving.
– Documentatie en technische specificaties volledig en conform afgesproken normen.
Eisen
- Is de kandidaat de afgelopen 2 jaar in loondienst geweest bij Gemeente Utrecht voor dezelfde/vergelijkbare werkzaamheden?
- Is de kandidaat een zzp’er en wordt deze rechtstreeks voorgesteld (zonder bemiddeling door een bureau)?
- Wij werken met flexplekken.
- Van externe collega’s verwachten wij dat zij telefonisch (eigen nummer) bereikbaar zijn en beschikken over een eigen laptop.
- Kandidaat moet minimaal 25% op een Utrecht locatie werken.
- Kandidaat is beschikbaar voor een eventueel persoonlijk gesprek op genoemde tijdstippen.
- Kandidaat heeft aantoonbaar werk- en denkniveau op HBO-niveau.
- Kandidaat heeft aantoonbare ervaring met migraties van firewalls: PALO ALTO, Juniper, F5 BIG-IP.
- Kandidaat is aantoonbaar in het bezit van een netwerk voor technische ondersteuning.
- Kandidaat is gecertificeerd / ervaren met Azure firewall.
- Kandidaat heeft ervaring met F5, Cisco ASR, Infoblox, ISE.
- Kandidaat heeft ervaring met publieke omgevingen.
Wensen
- Kandidaat is gecertificeerd op het gebied PALO ALTO PCNSE 7 & Network Security.
- Kandidaat is gecertificeerd op het gebied van F5 BIG-IP LTM en F5 BIG-IP ADMIN.
- Kandidaat is gecertificeerd op het gebied van Juniper firewall.
- Kandidaat is communicatief vaardig, vasthoudend en tactisch.
- Kandidaat is analytisch vaardig en oplossingsgericht.
- Kandidaat heeft goede mondelinge en schriftelijke uitdrukkingsvaardigheden.