Netwerk security engineer Firewall team (3 fte)

Team Netwerken, onderdeel van de Dienst IV, is verantwoordelijk voor de netwerk security-infrastructuur. Het team doet dit conform de afspraken met de servicelijnmanagers en overige teams binnen de Dienst ICT. Hierbij wordt gewerkt onder centraal vastgestelde architectuur en vanuit een standaard product-portfolio.

Voor de tijdelijke versterking van ons Agile team Firewall zoeken we een netwerk security engineer met Check Point certificering en ervaring.

Doelstelling

Als netwerk security engineer beheer en bewaak je de een deel van de datanetwerken en bijhorende netwerk infrastructuur. Je signaleert, analyseert en verhelpt storingen en verzorgt de tweedelijns ondersteuning. Daarnaast installeer je firewall componenten en configureer je de apparatuur.Samen met je collegas zorg je ervoor dat deze producten goed werken. Als netwerk security engineer neem je regelmatig deel aan (multidisciplinaire) projecten op het gebied van infrastructuur. Tijdens deze projecten signaleer- en analyseer je proactief technische en organisatorische knelpunten. Ook adviseer en ondersteun je andere netwerkbeheerders. Je vindt het geen probleem om deel te nemen aan piketdiensten (stand-by) en changes buiten kantoortijden en/of om bij gelegenheid op een van de andere locaties te werken.

Verantwoordelijkheden

Jij wordt enthousiast van alles wat met de technische kant van ICT te maken heeft, dus omarm je nieuwe technieken en doe je als netwerk security engineer er alles aan om bij te blijven met de laatste ontwikkelingen. Je bent en blijft goed op de hoogte van de security aspecten binnen je vakgebied. Als netwerk security engineer herken je in een vroeg stadium mogelijke problemen of kritische situaties, waarbij je prioriteiten weet te stellen.

De werkzaamheden richten zich met name op:

• Wijzigingen uitvoeren in security componenten;
• Infrastructuur ontwerpen voor het ontsluiten van security componenten;
• Behandelen van incidenten en bijdragen aan analyse en onderzoek;
• Op afstand en of fysiek begeleiden bij installaties van security componenten;
• Je verzorgt de administratie op het gebied van CMDB, IP-adressen, werkinstructies, netwerktekeningen en verbindingen;
• Daarnaast onderhoud en bewaak je apparatuur, procedures, managementsystemen en tooling, inclusief compliance;
• Scripts maken ten behoeve van Network Automation.
• Verzorg je, samen met collegas, het capaciteitsbeheer en ondersteun je het wijzigingsbeheer;
• Draag je zorg voor het optimaliseren van de uitvoering d.m.v. Network Automation;
• Ben je onderdeel van (implementatie) projecten;
• Neem je een regierol richting leveranciers over apparatuur en lijnen

• De kandidaat heeft in de afgelopen 5 jaar minimaal 3 jaar aantoonbare werkervaring met Check Point R80.x.
• De kandidaat heeft Maestro certificeringen (CCSM en/of CCSM-E R80.x).
• De kandidaat heeft aantoonbare werkervaring met implementatie van ICT-oplossingen, zoals vernieuwingen, onderhoud, software releases, etc.
• De kandidaat heeft aantoonbare werkervaring in een Agile/Scrum omgeving.
• De kandidaat heeft aantoonbare werkervaring met firewalls.
• De kandidaat heeft aantoonbare werkervaring met meerdere VSX / Maestro upgrades en vervangingen zelfstandig uitgevoerd.
• De kandidaat heeft aantoonbare werkervaring in het configureren en beheren van Check Point firewalls met Check Point R80.x.
• De door Inschrijver aangeboden kandidaat is gedurende de uitvoering van de gehele Opdracht in loondienst bij Opdrachtnemer / Onderaannemer en geen ZZPer / ondernemer. Dit is een eis en moet duidelijk blijken uit het CV van de kandidaat. Tevens zijn uitgesloten ondernemers in dienst van een eigen BV. Deze eis blijft van toepassing gedurende de gehele uitvoering van de opdracht. Wanneer blijkt dat de kandidaat niet kan voldoen aan deze eis, zal dit leiden tot uitsluiting van de Inschrijver.
• Migratie Door in te schrijven bevestigt u dat u op de hoogte bent van de voorgenomen overstap naar een intermediair model en dat u begrijpt dat, indien u wordt gegund, een toekomstige migratie naar een intermediair mogelijk zal plaatsvinden. Dit is een eis en moet duidelijk blijken uit uw inschrijving. Het is niet verplicht dit ook terug te laten komen in het CV van de kandidaat. Wanneer ten tijde van inschrijven op deze opdracht niet akkoord wordt gegeven zal dit leiden tot uitsluiting van de aanvraag.

Wensen

• De kandidaat heeft aantoonbare werkervaring met Juniper.
• De kandidaat heeft aantoonbare werkervaring met monitoring tools zoals NNMi, Zabbix en Nagios.
• De kandidaat heeft aantoonbare werkervaring met Infoblox.
• De kandidaat heeft een afgerond CCVS certificering.
• De kandidaat heeft een afgerond CCSM-E certificering.

Competenties

• Klantgerichtheid: Herkent en onderzoekt de wensen en behoeften van anderen en speelt daarop in.
• Kwaliteitsgerichtheid: Stelt hoge eisen aan de kwaliteit van het eigen werk. Is voortdurend op zoek naar mogelijkheden om de kwaliteit te verbeteren.
• Leervermogen: Is alert op nieuwe informatie. Maakt zich actief meester van nieuwe kennis en past deze effectief toe voor de eigen functie.
• Mondelinge presentatie: Verzamelt belangrijke informatie uit mondelinge mededelingen. Geeft aandacht en ruimte aan gesprekspartners. Vraagt door en gaat in op reacties.
• Organisatievermogen: Heeft ervaring met prioriteitstelling en geeft de benodigde acties, tijd en middelen aan om ervoor te zorgen dat activiteiten plaats vinden en zaken geregeld worden. Evalueert de voortgang en stelt waar nodig de planning en opzet bij.
• Probleemanalyse: Signaleert problemen, zoekt en herkent belangrijke informatie, rafelt vraagstukken uiteen en legt verbanden tussen gegevens.
• Samenwerken: Heeft oog voor het groepsbelang en draagt actief bij aan het gemeenschappelijke resultaat.
• Mondelinge- en schriftelijke uitdrukkingsvaardigheid: Maakt feiten, meningen en ideeen aan anderen in begrijpelijk Nederlandse taal mondeling en schriftelijk duidelijk.

Team Netwerken, onderdeel van de Dienst IV, is verantwoordelijk voor de netwerk security-infrastructuur. Het team doet dit conform de afspraken met de servicelijnmanagers en overige teams binnen de Dienst ICT. Hierbij wordt gewerkt onder centraal vastgestelde architectuur en vanuit een standaard product-portfolio.

Voor de tijdelijke versterking van ons Agile team Firewall zoeken we een netwerk security engineer met Check Point certificering en ervaring.

Intern met collega's binnen de dienst-ICT. Extern met leveranciers en andere overheden. Contacten zijn vak- en/ of dienstverleningsinhoudelijk. Je hebt voornamelijk contact met de medewerkers betrokken bij de integratie om aan de gestelde doelen te werken. Als expert ben je vraagbaak voor integratie medewerkers vanuit de teams.

Voor deze opdracht is een Betrouwbaarheidsonderzoek met Omgevingsonderzoek (BO+) van toepassing. Een positief besluit is een vereiste voor het uitvoeren van deze opdracht.