Adviseur -https://www.linkedin.com/pulse/netwerkarchitect-voor-datacentersegmentatie-saxion-michael-tan-vqhve

Binnen Saxion is het programma Digitale Weerbaarheid ingericht om Saxion aantoonbaar te laten groeien naar minimaal volwassenheidsniveau 3 op de relevante SURF-controls en om invulling te geven aan de verhoogde eisen rond cyberweerbaarheid, continuïteit en herstelbaarheid.Jouw rolVoor deze opdracht zoeken wij nadrukkelijk een senior netwerkarchitect met aantoonbare ervaring in het ontwerpen van complexe datacenteromgevingen. Het gaat niet om een uitvoerende netwerkrol, maar om een inhoudelijk expert die vanuit diepgaande architectuurkennis richting kan geven aan de toekomstige inrichting van de datacentersegmentatie. Je hebt meerdere datacenters ontworpen of heringericht, kent de impact van architectuurkeuzes op security, beheerbaarheid en continuïteit en bent in staat om complexe technische vraagstukken te vertalen naar een gedragen en uitvoerbaar ontwerp.Wat je doetOpstellen van IST-analyse van datacenterconnectiviteit, VLAN's, firewallzones, routering en IP-gebruikOntwerpen van een SOLL-architectuur voor datacentersegmentatieDefiniëren van securityzones, trust boundaries, verkeersstromen en firewall policy-principesVertalen van risicoprofielen, dataclassificatie en applicatie kritikaliteit naar segmentatiekeuzesAdviseren over microsegmentatie, firewalling, NAC, logging en monitoringOpstellen van migratiescenario's, afhankelijkheden, risico's en rollback principesAfstemmen met CISO, architectuur, netwerkbeheer, serverbeheer, applicatiebeheer, SOC en leveranciersBorgen van documentatie, beheerafspraken en overdracht naar de lijnorganisatieResultaatDe inzet moet leiden tot:een vastgesteld datacenter segmentatie ontwerpgedocumenteerde netwerkarchitectuur, securityzones en toegangsprincipesinzicht in kritieke verkeersstromen en afhankelijkhedenuitvoerbare migratie roadmap met planning, risico's en impacttoetsbare ontwerpkeuzes richting SURF-volwassenheidsniveau 3betere beperking van laterale beweging binnen het datacenteroverdraagbare beheerafspraken voor wijziging, logging, monitoring en periodieke review