WANLAN & firewall engineer.

Voor de Koninklijke Luchtmacht zijn wij op zoek naar een ervaren WAN/LAN & Firewall Engineer die een belangrijke bijdrage levert aan het ontwerp, beheer, de beveiliging en doorontwikkeling van kritische netwerk- en security-infrastructuren binnen een hoog beveiligde omgeving.

De professional is verantwoordelijk voor het realiseren van een stabiele, veilige en toekomstbestendige netwerkinfrastructuur voor operationele en bedrijfskritische systemen. Hierbij wordt gewerkt aan complexe WAN- en LAN-omgevingen, netwerksegmentatie, firewallbeheer en de implementatie van securitymaatregelen conform defensie- en cybersecurityrichtlijnen.

Generieke beschrijving competentie gebied en niveau's
Analyseert, specificeert, actualiseert en stelt een model ter beschikking om toepassingen te implementeren in overeenstemming met het IS-beleid en de behoeften van gebruikers / klanten. Selecteert de juiste technische opties voor het ontwerp van de toepassing en optimaliseert de balans tussen kosten en kwaliteit. Ontwerpt datastructuren en bouwt systeemstructuurmodellen volgens analyseresultaten door modelleringstalen. Zorgt ervoor dat bij alle aspecten rekening wordt gehouden met interoperabiliteit, bruikbaarheid en veiligheid. Identificeert een gemeenschappelijk referentiekader om de modellen met representatieve gebruikers te valideren, gebaseerd op ontwikkelingsmodellen (bijv. Iteratieve benadering).

Samenvattende opgave en missie
Garandeert de afstemming van het netwerk, inclusief telecommunicatie en / of computerinfrastructuur om te voldoen aan de communicatiebehoeften van de organisatie. Beheert en beheert een netwerkinformatiesysteem, lost problemen en fouten op om te zorgen voor gedefinieerde serviceniveaus. Bewaakt en verbetert de netwerkprestaties en beveiliging.

Werkzaamheden

• Ontwerpen, implementeren en beheren van WAN-, LAN- en netwerksecurityoplossingen.
• Configureren, beheren en optimaliseren van Fortinet-firewalls en bijbehorende securitydiensten.
• Implementeren en beheren van Intrusion Prevention Systems (IPS), IDS en andere beveiligingsfunctionaliteiten.
• Opzetten en verbeteren van netwerksegmentatie ter bescherming van bedrijfskritische en operationele omgevingen.
• Beheren en doorontwikkelen van centrale beheeromgevingen zoals FortiManager.
• Uitvoeren van firewall policy reviews en het minimaliseren van toegangsrechten volgens het least-privilege principe.
• Signaleren, analyseren en oplossen van netwerk- en security-incidenten.
• Uitvoeren van lifecycle management, migraties en firmware-upgrades van netwerk- en securitycomponenten.
• Ondersteunen van compliance-, audit- en risicobeheersingstrajecten.
• Opstellen van technische documentatie, ontwerpen en implementatieplannen.
• Samenwerken met architecten, securityspecialisten en operationele teams binnen Defensie.

Taken

• Zorg dat de communicatieprestaties, herstel- en beveiligingsbehoeften voldoen aan de overeengekomen standaarden voor servicecontracten
• Draag bij aan het definieren van netwerkontwerpbeleid, filosofieen en criteria
• Onderzoek, diagnosticeer en los netwerkproblemen op
• Gebruik hulpprogramma's voor netwerkbeheer om netwerkbelasting te bepalen en prestatiestatistieken te modelleren
• Bewust blijven van relevante wetgeving die van invloed is op de netwerkbeveiliging
• Netwerk configureren om te beschermen tegen beveiligingsbedreigingen
• Monitor netwerk om verkeershalzen te identificeren en aan te pakken

• De professional voldoet aan het eCF-profiel: Network Specialist, Referentie Gebied: A.06 Ontwerp van Applicaties.
• De professional heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.

Wensen

• De professional heeft bij voorkeur minimaal 5 jaar ervaring als Network Engineer, Security Engineer of Firewall Engineer.
• De professional heeft bij voorkeur aantoonbare ervaring met complexe enterprise netwerkomgevingen.
• De professional heeft bij voorkeur uitgebreide kennis van: WAN- en LAN-netwerken; Routing en switching; VLAN's; BGP, OSPF en TCP/IP; VPNoplossingen; Netwerksegmentatie; Firewalling en security monitoring.
• De professional heeft bij voorkeur ruime ervaring met Fortinet-oplossingen, waaronder: FortiGate; FortiManager; IPS/IDS-functionaliteiten; Security policies en hardening.
• De professional heeft bij voorkeur ervaring met OT/IT-netwerkomgevingen.
• De professional heeft bij voorkeur ervaring met security compliance, audits en risicobeheersing.
• De professional heeft bij voorkeur ervaring binnen mission-critical of hoog beveiligde omgevingen.

Achtergrond opdracht
Het Commando Lucht- en Ruimtestrijdkrachten (CLRS) werkt aan een robuuste en cyberveilige ITinfrastructuur die MultiDomein Optreden en Informatiegestuurd Optreden ondersteunt. Het programma gaat een nieuwe fase in waarin meerdere projecten worden opgestart om het platform verder te ontwikkelen en de strategische ambities van CLRS te realiseren.
Je werkt binnen de Staf van het Commando Lucht- en Ruimtestrijdkrachten, waar het beleid wordt bepaald en de organisatie wordt aangestuurd. Het programma valt onder de Directie Projecten & Innovatie (DP&I), die het innovatie- en verandervermogen van CLRS versterkt en bijdraagt aan de strategische doelstellingen.
De standplaats is Breda. Daarnaast bezoek je regelmatig andere CLRSlocaties om direct contact te onderhouden met stakeholders, projectteams en programmaleiding.

Optie tot verlenging: Niets over bekend.

Hybride: 1 dag thuiswerken is mogelijk.

Overig algemeen:

Aanvullende informatie

Consignatiediensten: Nee