Adviseur -Senior Netwerkarchitect

In het kort: Je gaat als senior netwerkarchitect de huidige datacenteromgeving analyseren, een toekomstbestendige segmentatiearchitectuur ontwerpen, securityzones en verkeersstromen definiëren en migratiescenario’s en beheerafspraken uitwerken en afstemmen met betrokken stakeholders. Binnen Saxion is het programma Digitale Weerbaarheid ingericht om Saxion aantoonbaar te laten groeien naar minimaal volwassenheidsniveau 3 op de relevante SURF-controls en om invulling te geven aan de verhoogde eisen rond cyberweerbaarheid, continuïteit en herstelbaarheid. Jouw rol Voor deze opdracht zoeken wij nadrukkelijk een senior netwerkarchitect met aantoonbare ervaring in het ontwerpen van complexe datacenteromgevingen. Het gaat niet om een uitvoerende netwerkrol, maar om een inhoudelijk expert die vanuit diepgaande architectuurkennis richting kan geven aan de toekomstige inrichting van de datacentersegmentatie. Je hebt meerdere datacenters ontworpen of heringericht, kent de impact van architectuurkeuzes op security, beheerbaarheid en continuïteit en bent in staat om complexe technische vraagstukken te vertalen naar een gedragen en uitvoerbaar ontwerp. Wat je doet – Opstellen van IST-analyse van datacenterconnectiviteit, VLAN’s, firewallzones, routering en IP-gebruik – Ontwerpen van een SOLL-architectuur voor datacentersegmentatie – Definiëren van securityzones, trust boundaries, verkeersstromen en firewall policy-principes – Vertalen van risicoprofielen, dataclassificatie en applicatie kritikaliteit naar segmentatiekeuzes – Adviseren over microsegmentatie, firewalling, NAC, logging en monitoring – Opstellen van migratiescenario’s, afhankelijkheden, risico’s en rollback principes – Afstemmen met CISO, architectuur, netwerkbeheer, serverbeheer, applicatiebeheer, SOC en leveranciers – Borgen van documentatie, beheerafspraken en overdracht naar de lijnorganisatie Resultaat De inzet moet leiden tot: – een vastgesteld datacenter segmentatie ontwerp – gedocumenteerde netwerkarchitectuur, securityzones en toegangsprincipes – inzicht in kritieke verkeersstromen en afhankelijkheden – uitvoerbare migratie roadmap met planning, risico’s en impact – toetsbare ontwerpkeuzes richting SURF-volwassenheidsniveau 3 – betere beperking van laterale beweging binnen het datacenter – overdraagbare beheerafspraken voor wijziging, logging, monitoring en periodieke review Locatie en werktijden en gebruik middelen In afstemming met de projectmanager van Saxion wordt gekozen voor de werkvorm (hybride en/of op locatie naar inzicht van beide partijen wat op dat moment passend is), evenals de indeling van tijd. Inbedding Vanwege het expertmatige karakter van dit vraagstuk wordt gekozen voor kortdurende externe inzet. De gevraagde expertise is niet aanwezig binnen Saxion. Communicatie en rapportage De netwerkarchitect rapporteert inhoudelijk aan de projectleider Technische Weerbaarheid en stemt architectuurkeuzes af met de enterprise architect, CISO en IT Operations. De rol heeft geen hiërarchisch mandaat over lijnteams, maar levert richtinggevende architectuurkaders, ontwerpbesluiten en implementatieadvies.