Senior Network & Security Automation Engineer

Senior Network & Security Automation Engineer — Amersfoort

De Networks & Datacenter (NW&DC) organisatie binnen Platform & Technology vormt de ruggengraat van ABN AMRO's IT-landschap.
Wij leveren veilige, schaalbare en veerkrachtige infrastructuurdiensten ter ondersteuning van duizenden applicaties, gebruikers en business-kritische processen.
Omdat cyberdreigingen steeds vaker verborgen zitten in versleuteld verkeer, verbeteren we netwerkbeveiligingsinspectie en zoeken we een ervaren Security Engineer met sterke automatiseringsvaardigheden en een security-by-design mindset.
Je speelt een sleutelrol in het ontwerpen, implementeren en beheren van next-generation netwerkbeveiligingsoplossingen en helpt de organisatie te transformeren naar policy-gedreven, sterk geautomatiseerde beveiligingsdiensten.
Je werkt hands-on als onderwerpexpert en schakel tussen architectuur, engineering, operatie en security-processen, met focus op TLS/SSL-inspectie, Advanced Threat Protection, netwerksegmentatie en Infrastructure as Code.

Vereist profiel

• Minimaal 5 jaar relevante ervaring in netwerk- en security-engineering op enterprise-niveau.
• Diepgaande hands-on ervaring met Palo Alto NGFW en Panorama; ervaring met F5 BIG-IP en Cisco-veiligheids- en netwerkoplossingen is vereist.
• Ervaring met TLS/SSL traffic inspection en Advanced Threat Protection oplossingen; kennis van netwerksegmentatie en security policy enforcement.
• Sterke automatiseringsvaardigheden: Python, Ansible, REST APIs, Git, YAML en ervaring met Infrastructure as Code en CI/CD-integraties.
• Ervaring met monitoring, rapportage en het bouwen van operationele dashboards; troubleshooting en root cause analysis voor security-platforms.
• Kennis van security-governance, compliance en regelgeving (o.a. DORA) en ervaring met security audits en control validations.
• Pragmatische, security-by-design instelling, met goede communicatieve vaardigheden en het vermogen om te werken in multidisciplinaire teams.
• Gecertificeerde of aantoonbare kennis (bijv. PCNSE, CCNP, CISSP) is een pré; universitair of hbo-werk-/denkniveau.
• Vloeiend in Nederlands en goed in Engels; bereidheid om op locatie in Amersfoort te werken.

Eisen

• 5+ years of experience as a Network Security Engineer or Security Engineer.
• Proven hands-on experience with: Palo Alto Networks NGFW
• Proven hands-on experience with: Palo Alto Panorama
• Proven hands-on experience with: F5 BIG-IP
• Proven hands-on experience with: Cisco networking infrastructure
• Experience implementing TLS/SSL inspection solutions.
• Experience with Advanced Threat Protection technologies.
• Strong understanding of: Network security architectures
• Strong understanding of: Routing and switching
• Strong understanding of: Load balancing
• Strong understanding of: Proxy technologies
• Strong understanding of: Network segmentation
• Strong understanding of: Security policy management
• Experience working within regulated enterprise environments.
• Practical experience with: Python
• Practical experience with: Ansible
• Practical experience with: API integrations
• Practical experience with: Git
• Practical experience with: Infrastructure as Code
• One or more of the following certifications or equivalent: Palo Alto Networks Certified Network Security Engineer (PCNSE)
• One or more of the following certifications or equivalent: Palo Alto Networks Certified Cybersecurity Associate (PCCSA)
• One or more of the following certifications or equivalent: Cisco CCNP Security
• One or more of the following certifications or equivalent: Cisco CCIE Security
• One or more of the following certifications or equivalent: F5 Certified BIG-IP Administrator (201)
• One or more of the following certifications or equivalent: Equivalent industry-recognized security certifications

Competenties

• security-by-design mindset
• strong automation capabilities
• hands-on engineer
• subject matter expert
• bridging architecture, engineering, operations and security processes
• passion for security engineering, automation and protecting critical banking infrastructure
• ability to automate operational and security processes