Engineer III

Let op!
Deze opdracht is niet geschikt voor detachering of doorleen

Opdrachtomschrijving

Als Senior Network & Security Engineer werk je aan het implementeren en onderhouden van veilige en schaalbare netwerk- en application-deliveryoplossingen binnen de hybride infrastructuur van ING. De opdracht richt zich onder andere op IPC-migraties, Lifecycle Management (LCM) en het implementeren van nieuwe netwerk- en securityfunctionaliteit.

Je werkt hands-on met onder andere Palo Alto firewalls, Infoblox IPAM en F5 LTM/GTM. Daarbij realiseer je netwerk- en securitywijzigingen zoals firewall policies, NAT- en zoneconfiguraties, VIP's, routing, VPN-connectiviteit en ACL's. Naast implementatiewerk ondersteun je incidentoplossing en root cause analyses.

Je werkt binnen een Agile/Scrum-omgeving waarin werkzaamheden via Azure DevOps worden gepland en gevolgd. Changes en approvals worden via ServiceNow uitgevoerd. Daarbij is zorgvuldige documentatie belangrijk: runbooks worden bijgehouden en wijzigingen moeten traceerbaar en audit-compliant worden vastgelegd.

Wat ga je doen?

• Implementeren van Palo Alto firewallconfiguraties via Panorama GUI en CLI, waaronder policies, NAT en zones.
• Beheren van Infoblox IPAM, waaronder IP-allocatie, subnetmanagement en DNS-updates.
• Configureren van F5 LTM/GTM, waaronder VIP's, pools, pool members, health monitors en iRules.
• Implementeren van site-to-site VPN- en leased-lineconnectiviteit.
• Ontwerpen en implementeren van router ACL's voor segmentatie en traffic control.
• Uitvoeren van netwerk- en securitywijzigingen voor LCM-projecten en IPC-migraties.
• Implementeren van nieuwe functionaliteit, waaronder VIP's, routing en securityverbeteringen.
• Ondersteunen van incidentoplossing en bijdragen aan root cause analyses.

Opdrachtgegevens
Start: 15 september 2026
Duur: t/m 31 oktober 2027
Uren: 36 uur per week
Locatie: Rotterdam Wilgenplas
Tarief: 60,00 - 80,00
Constructie: ZZP / Independent Contractor

Technische omgeving
Palo Alto (Panorama), F5 LTM/GTM, Infoblox IPAM, VPN, leased lines, router ACLs, Azure DevOps en ServiceNow.

Werkwijze & governance
Je werkt binnen Agile/Scrum-teams en neemt deel aan onder andere sprint planning, daily stand-ups, refinements en retrospectives.

Werkzaamheden worden bijgehouden in de

Azure DevOps-backlog. ServiceNow wordt gebruikt voor change management en approvals.

Daarnaast zorg je voor aansluiting tussen backlogitems en gecontroleerde change-uitvoering. Na wijzigingen houd je runbooks en audit-compliant documentatie actueel en zorg je voor traceerbaarheid tussen Azure DevOps-items en ServiceNow change records.

Aanvullende informatie

Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid.
De WKA heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.
Wij dekken deze risicos voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening.
Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst.
Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd.

De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren.

… lees de volledige omschrijving bij Opdracht Overheid.