Netwerkconsultant

De opdracht

De opdracht omvat de inhuur van een netwerkconsultant ten behoeve van impactanalyses op het gebied van EoL reverse proxy & eventuele consequenties van introductie van ISO 27001 en/of NIS2, evenals de implementatie van dual-stack IPv6 over het gehele netwerk.

De werkzaamheden omvatten specifiek:

1. Impact- & vervangingsanalyse Sophos UTM
   • Doel: in april 2026 is onze reverse proxy End of Life. U wordt gevraagd samen met de Senior Systeembeheerder een impactanalyse en mogelijk vervangingsvoorstel te formuleren.
   • Scope:
     • Impactanalyse op de bestaande dienstverlening, specifiek ontsluiting van FileMaker producten.
     • Mogelijk aandragen van een softwarematig alternatief of herrouteringsopties.
2. Dual-Stack IPv6 Uitrol: Bedraad en Draadloos Netwerk (aangehouden van eerdere opdracht in 2025)
   • Doel: Invoeren van IPv6 naast IPv4 om de netwerkstructuur toekomstbestendig te maken.
   • Scope:
     • Dual-stack configuratie op alle bedrade en draadloze netwerkcomponenten (access points, switches, routers, enzovoort).

   Dit project heeft een gestructureerde uitrol van IPv6 ten doel, waarbij een zorgvuldige planning, documentatie, samenwerking en kennisoverdracht met de medior netwerkbeheerder centraal staan.

3. Automatiseren van veel voorkomende configuratiewijzigingen op netwerkcomponenten
   • Doel: In kaart brengen van veel voorkomende configuratiewijzigingen en samen met de Medior Netwerkbeheerder automation processen ontwikkelen om deze wijzigingen geautomatiseerd uit te voeren.
   • Scope:
     • Automation processen ontwikkelen met behulp van Netbox en Ansible, Python of andere geschikte middelen.
4. Netwerk- en beveiligingsvraagstukken en ondersteuning
   • Ad-hoc ondersteuning:
     • Beschikbaar voor het behandelen van netwerk- en beveiligingsvraagstukken, zoals netwerkstoringen, optimalisatie van firewallregels, en aanpassing van netwerkconfiguraties.
5. Impactanalyse en mogelijk actieplan ten behoeve van ISO27001 en/of NIS2 compliance
   • Doel:
     • Mogelijk valt opdrachtgever komend jaar binnen de verplichte scope van NIS2. Doel van de impactanalyse is het in kaart brengen van kansen en risico's.
     • Volgend op een mogelijk MT besluit kan u ook worden gevraagd aan de hand van uw analyse een Plan van Aanpak te formuleren, te leiden en (mede) implementeren

Taken en verantwoordelijkheden

• Succesvolle formulering van impactanalyses, vervangingsvoorstellen en Plannen van Aanpak;
• Succesvolle implementatie van IPv6 voor bedrade en draadloze werkplekken;
• Succesvolle implementatie van netwerkautomatisering;
• 2e lijns-ondersteuning op netwerk en security gebied.

• Je bent minimaal CCNP Enterprise gecertificeerd;
• Je hebt minimaal 3 jaar ervaring in het hoger onderwijs;
• Minimaal 5 jaar ervaring met Fortigate next-generation-firewalls;
• Je hebt ervaring met het schrijven van TDO's, HLD's, LLD's en PvA's;
• Je hebt ervaring met het coachen/opleiden van junior & medior netwerkbeheerders;
• Je hebt ervaring met adviseren MT op gebied van netwerk infrastructuur en (cyber)security;
• Je hebt ervaring met netwerk automation (Netbox, Ansible en/of Python);
• Je hebt expert kennis van Cisco (Catalyst) wireless en wired netwerken;
• Je hebt expert kennis van Cisco Nexus switches;
• Je hebt expert kennis van Cisco ISE;
• Je hebt kennis van het functioneren van reverse proxies in relatie tot FileMaker;
• Je hebt kennis van IPv6.

Wensen

• Kennis van de werking van LaPAN4 en/of LaPAN3-overeenkomsten is een pré;
• Heeft een CCIE (Enterprise) certificering? (5 punten)
• Heeft ervaring met Sophos UTM en specifiek web application firewalling? (max. 4 punten)
• Heeft ervaring met LibreNMS monitoring software? (max. 2 punten)?
• Heeft ervaring met FortiAnalyzer? (max. 3 punten)
• Heeft ervaring met FileMaker? (max. 3 punten)
• Heeft ervaring met netwerkautomation? (max. 3 punten)

Hogeschool Leiden

Hogeschool Leiden is een multisectoriële hogeschool in het hart van de Randstad. De hogeschool heeft ongeveer 12.500 studenten en 1.480 medewerkers. Het onderwijs wordt verzorgd binnen vijf faculteiten met een eigen identiteit, die samenhangt met het karakter van de opleidingen en de verschillende beroepen en werkvelden waarvoor de studenten worden opgeleid.

Onze maatschappelijke opdracht is goed beroepsonderwijs te verzorgen en gekwalificeerde professionals op te leiden die beschikken over een kritische houding en in staat zijn te functioneren in een veranderende beroepspraktijk. Naast kwalificatie voor de beroepspraktijk maken persoonsvorming, socialisatie, internationalisering en het ontwikkelen van maatschappelijke verantwoordelijkheid deel uit van onze opleidingen. Het leren van de student staat daarbij altijd centraal.

De dienst IVT

De dienst Informatievoorziening & Technologie (IVT) levert innovatieve IT-toepassingen, aansluitend op de behoeftes van onderwijs, onderzoek en bedrijfsvoering van de hogeschool. Zij exploiteert en beheert de IT-dienstverlening van de gehele hogeschool en draagt zorg voor vernieuwing en innovatie. Dat doet de dienst met ongeveer 60 bevlogen collega's die elke dag in samenwerking met het onderwijs continu de dienstverlening willen verbeteren. De werksfeer binnen de dienst wordt gekenmerkt als collegiaal en daadkrachtig.

Datum persoonlijk gesprek: Vrijdag 28 november 2025

NB: Heeft u op 25 november niets van Hogeschool Leiden vernomen, dan is uw kandidaat niet geselecteerd (zie de planning in Mercell voor de datum van communicatie).

Maximaal aantal personen op gesprek: Twee (2)

Bijzonderheden t.a.v. geheimhouding:

Indien de netwerkconsultant wordt betrokken bij aanbestedingstrajecten kan een geheimhoudingsverklaring (een zogenaamde verklaring Level playing field) van toepassing zijn.

Verklaring omtrent gedrag:

De kandidaat dient bij aanvang van de werkzaamheden te beschikken over Verklaring omtrent het Gedrag (VOG) met het screeningsprofiel onderwijs.

Beoordeling

De kandidaat moet voldoen aan de functie-eisen, zoals hierboven beschreven. Om dit te kunnen beoordelen dient aanbieder het cv en een motivatiebrief van de kandidaat te uploaden.

Hogeschool Leiden zal werken met een getrapte beoordeling. Dit houdt in dat de aanbieders eerst zelf hun kandidaten beoordelen op een aantal vragen. De aanbieder moet aan een minimaal aantal punten voldoen om beoordeeld te worden. De aanbieder scoort zichzelf door middel van de knock-outcriteria. Hij zal hierbij moeten aangeven waar het gevraagde in het cv of de motivatiebrief gevonden kan worden en licht dit toe. Wordt aan deze eis niet voldaan dan wordt de aanbieding terzijde gelegd.