Senior Netwerk Engineer Applicatie Transitie

Senior Netwerk Engineer Applicatie Transitie

Voor onze opdrachtgever, de Tweede Kamer der Staten-Generaal, zijn wij op zoek naar een Senior Netwerk Engineer Applicatie Transitie. Binnen het programma FlexInfra vernieuwt de Tweede Kamer haar complete datacenter- en platforminfrastructuur. Het applicatielandschap verhuist naar een nieuw hybride platform van Azure Local en Azure, met een Cisco Nexus datacenterfabric en Cisco Firepower- en Checkpoint-firewalls. Als technisch eigenaar van de netwerkkant van deze transitie bepaal je niet alleen hoe het moet, maar voer je het ook zelf uit: van analyse en implementatieplan tot uitvoering en nazorg. Dat doe je voor applicaties die direct het parlementaire proces ondersteunen, waardoor beschikbaarheid en zorgvuldigheid elke dag tellen. Een opdracht met inhoud, verantwoordelijkheid en een duidelijke impact op het hart van onze democratie.

Werkzaamheden

Als Senior Netwerk Engineer breng je per applicatie of applicatiegroep de netwerkkant van de migratie van begin tot eind in orde. Je werkt nauw samen met de netwerkarchitect, die de kaders bewaakt, en stemt af met applicatiebeheerders, het platformteam, security en de andere projecten binnen FlexInfra.

Naast de uitvoering kijk je naar het geheel. Je signaleert risico’s en afwijkingen van de segmentatie- of securityprincipes, en komt richting de netwerkarchitect met een onderbouwd voorstel. Je reviewt de plannen en changes van collega’s, begeleidt minder ervaren engineers en zorgt samen met de andere FlexInfra-projecten dat migratievolgorde, capaciteit en wijzigingen op elkaar aansluiten.

Eisen

• Je hebt minimaal 8 jaar relevante werkervaring als netwerk engineer, waarvan minimaal 3 jaar in een senior- of leadrol in een complexe enterprise- of overheidsomgeving
• Je hebt diepgaande en recente hands-on ervaring met enterprise firewalls: policy- en segmentatieontwerp, rule management en troubleshooting (bij voorkeur Cisco Firepower, Cisco ASA en/of Checkpoint; recente ervaring met Fortinet, Juniper SRX of Palo Alto voldoet ook)
• Grondig begrip van datacenternetwerken: L2/L3-ontwerp, OSPF/BGP, VLAN/VRF-segmentatie, vPC/MLAG en VXLAN/EVPN, en het inzetten van firewalls als L3-gateway in een fabric
• Je hebt ervaring met het zelfstandig opstellen én uitvoeren van netwerkimplementatieplannen voor applicatiemigraties, inclusief afhankelijkheidsanalyse, verificatie en rollback
• Begrip van hybride cloudnetwerken: koppeling van on-premises, Azure Local en Azure via hub-spoke, landingzones, gateways en NSG’s
• Je hebt kennis van netwerksegmentatie en zero trust, en ervaring met het toepassen daarvan in een bestaande omgeving
• Je hebt ervaring met werken in een programmastructuur met meerdere parallelle projecten
• Je hebt ervaring met formele changeprocessen (CAB) in een omgeving met hoge beschikbaarheidseisen
• Je bent communicatief sterk in het Nederlands, mondeling en schriftelijk
• Je hebt ervaring met werken in een Agile/Scrum-omgeving