Vacature: Senior Netwerkarchitect Datacentersegmentatie

Functieomschrijving

Voor een organisatie die haar digitale weerbaarheid verder wil versterken, zoeken wij een ervaren Senior Netwerkarchitect. Binnen een strategisch programma staat het verhogen van de volwassenheid van de informatiebeveiliging centraal, met specifieke aandacht voor cyberweerbaarheid, continuïteit en de veilige inrichting van de IT-infrastructuur.

De opdracht richt zich op het ontwerpen van een toekomstbestendige datacenterarchitectuur waarin netwerksegmentatie, security en beheerbaarheid optimaal zijn ingericht.

Jouw rol

Voor deze opdracht zoeken wij een senior netwerkarchitect met aantoonbare ervaring in het ontwerpen en herontwerpen van complexe datacenteromgevingen. Dit betreft nadrukkelijk geen uitvoerende netwerkfunctie, maar een strategische architectuurrol waarin je richting geeft aan de toekomstige inrichting van de netwerkinfrastructuur.

Je beschikt over diepgaande kennis van datacenterarchitectuur, netwerksegmentatie en cybersecurity en bent in staat om complexe technische vraagstukken te vertalen naar een gedragen, uitvoerbaar en toekomstbestendig ontwerp. Daarbij houd je rekening met beveiliging, continuïteit, beheerbaarheid en schaalbaarheid.

Werkzaamheden

• Uitvoeren van een IST-analyse van de bestaande datacenterconnectiviteit, VLAN-structuren, firewallzones, routering en IP-adressering.

• Ontwerpen van een SOLL-architectuur voor datacentersegmentatie.

• Definiëren van securityzones, trust boundaries, verkeersstromen en firewallbeleid.

• Vertalen van risicoprofielen, dataclassificaties en applicatiekritikaliteit naar segmentatiekeuzes.

• Adviseren over microsegmentatie, firewalling, Network Access Control (NAC), logging en monitoring.

• Opstellen van migratiescenario's inclusief afhankelijkheden, risicoanalyses en rollback-strategieën.

• Afstemmen met architectuur-, security-, netwerk-, server- en applicatieteams, evenals externe leveranciers.

• Zorgdragen voor complete documentatie, beheerafspraken en een goede overdracht naar de beheerorganisatie.

Wat breng je mee?

• Ruime ervaring als Netwerkarchitect, met aantoonbare ervaring in het ontwerpen of herontwerpen van meerdere complexe datacenteromgevingen.

• Diepgaande kennis van netwerksegmentatie, firewallarchitecturen, Zero Trust-principes en datacentersecurity.

• Ervaring met routing, switching, VLAN's, firewalling, load balancing, DNS/IPAM en netwerkmonitoring.

• Ervaring met migraties binnen bedrijfskritische IT-omgevingen waarbij continuïteit gewaarborgd moet blijven.

• Vermogen om technische complexiteit te vertalen naar heldere architectuurkeuzes.

• Sterke communicatieve vaardigheden, ervaring met stakeholdermanagement en het opstellen van architectuurdocumentatie.

• Ervaring binnen de publieke sector, het onderwijs of andere complexe hybride IT-omgevingen is een pré.

Gewenste kennis

• SURF-toetsingskader voor informatiebeveiliging.

• ISO 27001/27002, CIS Controls, NIS2 en Zero Trust-architectuur.

• Cisco-netwerktechnologie, firewalloplossingen, microsegmentatie en datacenterarchitectuur.

• ITIL, changemanagement en beheerprocessen.

• Logging-, SIEM-integraties en detectie use-cases.

Beoogd resultaat

De opdracht resulteert in:

• Een vastgesteld ontwerp voor datacentersegmentatie.

• Gedocumenteerde netwerkarchitectuur, securityzones en toegangsprincipes.

• Inzicht in kritieke netwerkverkeersstromen en onderlinge afhankelijkheden.

• Een uitvoerbare migratieroadmap inclusief planning, risico's en impactanalyse.

• Toetsbare architectuurkeuzes die bijdragen aan een hogere volwassenheid van de informatiebeveiliging.

• Een verbeterde beperking van laterale bewegingen binnen de datacenteromgeving.

• Overdraagbare beheerafspraken voor wijzigingen, logging, monitoring en periodieke evaluaties.

Werklocatie en werktijden

De werkzaamheden worden uitgevoerd in een hybride werkvorm. De verdeling tussen thuiswerken en werken op locatie wordt in onderling overleg vastgesteld. Ook de werkdagen en werktijden worden gezamenlijk afgestemd.

Inbedding

Je wordt als zelfstandig specialist ingezet vanwege de specifieke expertise die voor deze opdracht vereist is. Je levert vanuit jouw vakinhoudelijke kennis een belangrijke bijdrage aan de architectuur, de besluitvorming en de voorbereiding van de implementatie.

Rapportagelijn

Je rapporteert inhoudelijk aan de technisch projectleider of programmamanager en stemt architectuurkeuzes af met enterprise architectuur, informatiebeveiliging en IT Operations. De rol kent geen hiërarchische verantwoordelijkheid, maar levert richtinggevende architectuurkaders, ontwerpbesluiten en implementatieadvies.