WANLAN & firewall engineer (warme stoel)

Opdrachtbeschrijving

Voor de Koninklijke Luchtmacht zijn wij op zoek naar een ervaren WAN/LAN & Firewall Engineer die een belangrijke bijdrage levert aan het ontwerp,
beheer, de beveiliging en doorontwikkeling van kritische netwerk- en security-infrastructuren binnen een hoog beveiligde omgeving.

De engineer is verantwoordelijk voor het realiseren van een stabiele, veilige en toekomstbestendige netwerkinfrastructuur voor operationele en
bedrijfskritische systemen. Hierbij wordt gewerkt aan complexe WAN- en LAN-omgevingen, netwerksegmentatie, firewallbeheer en de implementatie
van securitymaatregelen conform defensie- en cybersecurityrichtlijnen.

Werkzaamheden

• Ontwerpen, implementeren en beheren van WAN-, LAN- en netwerksecurityoplossingen.
• Configureren, beheren en optimaliseren van Fortinet-firewalls en bijbehorende securitydiensten.
• Implementeren en beheren van Intrusion Prevention Systems (IPS), IDS en andere beveiligingsfunctionaliteiten.
• Opzetten en verbeteren van netwerksegmentatie ter bescherming van bedrijfskritische en operationele omgevingen.
• Beheren en doorontwikkelen van centrale beheeromgevingen zoals FortiManager.
• Uitvoeren van firewall policy reviews en het minimaliseren van toegangsrechten volgens het least-privilege principe.
• Signaleren, analyseren en oplossen van netwerk- en security-incidenten.
• Uitvoeren van lifecycle management, migraties en firmware-upgrades van netwerk- en securitycomponenten.
• Ondersteunen van compliance-, audit- en risicobeheersingstrajecten.
• Opstellen van technische documentatie, ontwerpen en implementatieplannen.
• Samenwerken met architecten, securityspecialisten en operationele teams binnen Defensie.

Achtergrond opdracht

Het Commando Lucht- en Ruimtestrijdkrachten (CLRS) werkt aan een robuuste en cyberveilige IT‑infrastructuur die Multi‑Domein Optreden en
Informatiegestuurd Optreden ondersteunt. Het programma gaat een nieuwe fase in waarin meerdere projecten worden opgestart om het platform
verder te ontwikkelen en de strategische ambities van CLRS te realiseren.
Je werkt binnen de Staf van het Commando Lucht- en Ruimtestrijdkrachten, waar het beleid wordt bepaald en de organisatie wordt aangestuurd. Het
programma valt onder de Directie Projecten & Innovatie (DP&I), die het innovatie- en verandervermogen van CLRS versterkt en bijdraagt aan de
strategische doelstellingen.
De standplaats is Breda. Daarnaast bezoek je regelmatig andere CLRS‑locaties om direct contact te onderhouden met stakeholders,
projectteams en programmaleiding.

Generieke beschrijving competentie gebied en niveau's
Analyseert, specificeert, actualiseert en stelt een model ter beschikking om toepassingen te implementeren in overeenstemming met het IS-beleid en
de behoeften van gebruikers / klanten. Selecteert de juiste technische opties voor het ontwerp van de toepassing en optimaliseert de balans tussen
kosten en kwaliteit. Ontwerpt datastructuren en bouwt systeemstructuurmodellen volgens analyseresultaten door modelleringstalen. Zorgt ervoor
dat bij alle aspecten rekening wordt gehouden met interoperabiliteit, bruikbaarheid en veiligheid. Identificeert een gemeenschappelijk referentiekader
om de modellen met representatieve gebruikers te valideren, gebaseerd op ontwikkelingsmodellen (bijv. Iteratieve benadering).

Samenvattende opgave en missie
Garandeert de afstemming van het netwerk, inclusief telecommunicatie en / of computerinfrastructuur om te voldoen aan de communicatiebehoeften
van de organisatie.
Beheert en beheert een netwerkinformatiesysteem, lost problemen en fouten op om te zorgen voor gedefinieerde serviceniveaus. Bewaakt en
verbetert de netwerkprestaties en beveiliging.

Taken

• Zorg dat de communicatieprestaties, herstel- en beveiligingsbehoeften voldoen aan de overeengekomen standaarden voor servicecontracten
• Draag bij aan het definiëren van netwerkontwerpbeleid, filosofieën en criteria
• Onderzoek, diagnosticeer en los netwerkproblemen op
• Gebruik hulpprogramma's voor netwerkbeheer om netwerkbelasting te bepalen en prestatiestatistieken te modelleren
• Bewust blijven van relevante wetgeving die van invloed is op de netwerkbeveiliging
• Netwerk configureren om te beschermen tegen beveiligingsbedreigingen

… lees de volledige omschrijving bij Striive.