Netwerkconsultant

De opdracht omvat de inhuur van een netwerkconsultant ten behoeve van impactanalyses op het gebied van EoL reverse proxy & eventuele consequenties van introductie van ISO 27001 en/of NIS2, evenals de implementatie van dual-stack IPv6 over het gehele netwerk. De werkzaamheden omvatten specifiek:

1. Impact- & vervangingsanalyse Sophos UTM
Doel: in april 2026 is onze reverse proxy End of Life. U wordt gevraagd samen met de Senior Systeembeheerder een impactanalyse en mogelijk vervangingsvoorstel te formuleren.
Scope:

• Impactanalyse op de bestaande dienstverlening, specifiek ontsluiting van FileMaker producten.

• Mogelijk aandragen van een softwarematig alternatief of herrouteringsopties.

2. Dual-Stack IPv6 Uitrol: Bedraad en Draadloos Netwerk (aangehouden van eerdere opdracht in 2025)

• Doel: Invoeren van IPv6 naast IPv4 om de netwerkstructuur toekomstbestendig te maken.

• Scope:Dual-stack configuratie op alle bedrade en draadloze netwerkcomponenten (access points, switches, routers, enzovoort).

3. Automatiseren van veel voorkomende configuratiewijzigingen op netwerkcomponenten

• Doel: In kaart brengen van veel voorkomende configuratiewijzigingen en samen met de Medior Netwerkbeheerder automation processen ontwikkelen om deze wijzigingen geautomatiseerd uit te voeren.

• Scope: Automation processen ontwikkelen met behulp van Netbox en Ansible, Python of andere geschikte middelen.

4. Netwerk- en beveiligingsvraagstukken en ondersteuning

• Ad-hoc ondersteuning: Beschikbaar voor het behandelen van netwerk- en beveiligingsvraagstukken, zoals netwerkstoringen, optimalisatie van firewallregels, en aanpassing van netwerkconfiguraties.

5. Impactanalyse en mogelijk actieplan ten behoeve van ISO27001 en/of NIS2 compliance

• Doel: Mogelijk valt opdrachtgever komend jaar binnen de verplichte scope van NIS2. Doel van de impactanalyse is het in kaart brengen van kansen en risico's. Volgend op een mogelijk MT besluit kan u ook worden gevraagd aan de hand van uw analyse een Plan van Aanpak te formuleren, te leiden en (mede) implementeren

Eisen:

• Je bent beschikbaar van 01-01-2026 t/m 31-12-2026 voor 16-20 uur per week met optie op verlenging

• Je bent minimaal CCNP Enterprise gecertificeerd;

• Je hebt minimaal 3 jaar ervaring in het hoger onderwijs;

• Minimaal 5 jaar ervaring met Fortigate next-generation-firewalls;

• Je hebt ervaring met het schrijven van TDO’s, HLD’s, LLD’s en PvA's;

• Je hebt ervaring met het coachen/opleiden van junior & medior netwerkbeheerders;

• Je hebt ervaring met adviseren MT op gebied van netwerk infrastructuur en (cyber)security;

• Je hebt ervaring met netwerk automation (Netbox, Ansible en/of Python);

• Je hebt expert kennis van Cisco (Catalyst) wireless en wired netwerken;

• Je hebt expert kennis van Cisco Nexus switches;

• Je hebt expert kennis van Cisco ISE;

• Kennis van de werking van LaPAN4 en/of LaPAN3-overeenkomsten is een pré;

• Je hebt kennis van het functioneren van reverse proxies in relatie tot FileMaker;

• Je hebt kennis van IPv6.