Adviseur -https://www.linkedin.com/pulse/netwerkarchitect-voor-datacentersegmentatie-saxion-michael-tan-vqhve

Binnen Saxion is het programma Digitale Weerbaarheid ingericht om Saxion aantoonbaar te laten groeien naar minimaal volwassenheidsniveau 3 op de relevante SURF-controls en om invulling te geven aan de verhoogde eisen rond cyberweerbaarheid, continuïteit en herstelbaarheid.

Jouw rol

Voor deze opdracht zoeken wij nadrukkelijk een senior netwerkarchitect met aantoonbare ervaring in het ontwerpen van complexe datacenteromgevingen. Het gaat niet om een uitvoerende netwerkrol, maar om een inhoudelijk expert die vanuit diepgaande architectuurkennis richting kan geven aan de toekomstige inrichting van de datacentersegmentatie. Je hebt meerdere datacenters ontworpen of heringericht, kent de impact van architectuurkeuzes op security, beheerbaarheid en continuïteit en bent in staat om complexe technische vraagstukken te vertalen naar een gedragen en uitvoerbaar ontwerp.

Wat je doet

• Opstellen van IST-analyse van datacenterconnectiviteit, VLAN's, firewallzones, routering en IP-gebruik
• Ontwerpen van een SOLL-architectuur voor datacentersegmentatie
• Definiëren van securityzones, trust boundaries, verkeersstromen en firewall policy-principes
• Vertalen van risicoprofielen, dataclassificatie en applicatie kritikaliteit naar segmentatiekeuzes
• Adviseren over microsegmentatie, firewalling, NAC, logging en monitoring
• Opstellen van migratiescenario's, afhankelijkheden, risico's en rollback principes
• Afstemmen met CISO, architectuur, netwerkbeheer, serverbeheer, applicatiebeheer, SOC en leveranciers
• Borgen van documentatie, beheerafspraken en overdracht naar de lijnorganisatie

Resultaat

De inzet moet leiden tot:

• een vastgesteld datacenter segmentatie ontwerp
• gedocumenteerde netwerkarchitectuur, securityzones en toegangsprincipes
• inzicht in kritieke verkeersstromen en afhankelijkheden
• uitvoerbare migratie roadmap met planning, risico's en impact
• toetsbare ontwerpkeuzes richting SURF-volwassenheidsniveau 3
• betere beperking van laterale beweging binnen het datacenter
• overdraagbare beheerafspraken voor wijziging, logging, monitoring en periodieke review

• Je hebt ruime ervaring als netwerkarchitect, waarvan aantoonbare ervaring met het ontwerpen en/of herontwerpen van meerdere complexe datacenteromgevingen.
• Je hebt aantoonbare ervaring met netwerksegmentatie, firewallarchitectuur, zero trust-principes en datacenter security.
• Je hebt kennis van routing, switching, VLAN's, firewalling, load balancing, DNS/IPAM en netwerkmonitoring.
• Je hebt ervaring met migraties in bedrijfskritische omgevingen zonder verstoring van continuïteit.
• Je kan technische complexiteit vertalen naar bestuurbare ontwerpkeuzes.
• Je bent sterk in stakeholdermanagement, documentatie en besluitvoorbereiding.

Wensen

• Ervaring met onderwijs, publieke sector of complexe hybride IT-omgevingen is een pré.
• Kennis van SURF-toetsingskader informatiebeveiliging.
• Kennis van ISO 27001/27002, CIS Controls, NIS2 en zero trust-architectuur.
• Kennis van Cisco/firewalltechnologie, microsegmentatie en datacenter netwerkarchitectuur.
• Kennis van ITIL, changemanagement en beheerprocessen.
• Kennis van Logging/SIEM-integratie en detectie use-cases.

Inbedding
Vanwege het expertmatige karakter van dit vraagstuk wordt gekozen voor kortdurende externe inzet. De gevraagde expertise is niet aanwezig binnen Saxion.

Communicatie en rapportage
De netwerkarchitect rapporteert inhoudelijk aan de projectleider Technische Weerbaarheid en stemt architectuurkeuzes af met de enterprise architect, CISO en IT Operations. De rol heeft geen hiërarchisch mandaat over lijnteams, maar levert richtinggevende architectuurkaders, ontwerpbesluiten en implementatieadvies.

Optie tot verlenging: Optie tot verlengen is niet mogelijk.

Hybride: In afstemming met de projectmanager wordt gekozen voor de werkvorm (hybride en/of op locatie), evenals de indeling van tijd.

Overig algemeen:

Screening
Als je mag starten bij de klant, dan zal er een pre-employmentscreening plaatsvinden. Wij sturen je op dat moment de daarvoor benodigde documenten toe. Je mag pas starten na afronding van de pre-employmentscreening.
Je beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract geldig is en ter controle kan worden overlegd.

CAO
CAO HBO Schaal Salarisschaal - 12