Netwerk Security Ontwerper

Functieomschrijving/Werkzaamheden
De werkzaamheden worden uitgevoerd binnen de sectie Beveiliging. De sectie garandeert de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens van Defensie en haar ketenpartners, zodat zij altijd en overal kunnen werken met hun gegevens.
Daarmee levert de sectie Beveiliging een wezenlijke bijdrage aan de reactiesnelheid en de slagkracht van Defensie en haar ketenpartners. Je werkt binnen een professioneel team van securityspecialisten. Daarin ontwerp jij diverse securityoplossingen. Met jouw kennis van onze infrastructuur en IT-middelen ontwerp, automatiseer en verbeter je het beheer van onze omgevingen. Je past requirement management toe en integreert standaardproducten en bouwstenen in de architectuuroplossing.

Werkzaamheden

• het vertalen van de functionele eisen naar een functioneel (deel)ontwerp;

• het vertalen van het functioneel (deel)ontwerp naar het technisch ontwerp;

• het participeren in een project;

• het uitvoeren van risicoanalyses op componenten, producten en/of diensten;

• aanpassingen op bestaande producten, dan wel ontwerpen van nieuwe producten en het begeleiden van het in beheer nemen;

• zorgdragen voor documentatie voor zowel bestaande als nieuwe producten zodat het in beheer nemen ervan correct kan verlopen;

• werken met netwerk protocollen, encryptie, firewalls en enterprise grade oplossingen voor application services, load balancing en proxying.

Expertise benodigd voor de inzet als Sr Ontwerper / solution architect op het aandachtsgebied (beveiligde)koppelingen. Kennis van routering (BGP/OSPF), proxy, DNS, firewalls en ecnryptie, internet gerelateerde beveiligingstechnieken en het toepassen van normenkaders is onontbeerlijk voor een goede uitoefening van de werkzaamheden.De huidige capaciteit binnen de afdeling is onvoldoende om alle noodzakelijke werkzaamheden uit te kunnen voeren zeker omdat we vacatures niet gevuld krijgen. De inhuur is benodigd om de tijd te overbruggen tot dat vaste medewerkers binnen zijn en zijn ingewerkt.

Eisen

• Kandidaat heeft in de afgelopen 5 jaar minimaal 3 jaar aantoonbare ervaring met enterprise network firewalls in een enterprise omgeving. Daarnaast heeft de kandidaat ervaring met virtuele firewall technieken en firewall clustering.

• Kandidaat heeft in de afgelopen 5 jaar minimaal 3 jaar aantoonbare ervaring met het ontwerpen van complexe netwerkomgevingen in grote enterprise omgevingen.

• Kandidaat heeft in de afgelopen 5 jaar minimaal 3 jaar aantoonbare ervaring met routeringsprotocollen als OSPF en BGP maar ook met andere netwerktechnieken zoals VRRP.

• Kandidaat heeft in de afgelopen 5 jaar minimaal 3 jaar aantoonbare ervaring met (internet)beveiligingstechnieken.

• Kandidaat heeft in de afgelopen 5 jaar minimaal 3 jaar aantoonbare ervaring met troubleshooting in complexe netwerkomgevingen waaronder het maken van packet captures en de analyse hiervan. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.

• Kandidaat heeft minimaal 3 jaar aantoonbare ervaring met IPv6 en migratie scenario's van IPv4 naar IPv6.

• Kandidaat is minimaal 20 uur per week beschikbaar.

Wensen

• Kandidaat heeft bij voorkeur in de afgelopen 5 jaar aantoonbare hands-on ervaring met Check Point en Fortinet firewalls. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.

• Kandidaat heeft bij voorkeur in de afgelopen 5 jaar aantoonbare hands-on ervaring met Cisco routers en switches. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.

• Kandidaat heeft bij voorkeur in de afgelopen 5 jaar aantoonbare hands-on ervaring met internet koppelingen en beveiligingstechnieken, in ieder geval met RPKI, BGPSEC en anti DDOS concepten. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.

• Kandidaat heeft bij voorkeur in de afgelopen 5 jaar aantoonbare hands-on ervaring met Compumatica Crypto apparatuur bij voorkeur. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.

• Kandidaat in het bezit van het certificaat: CCNP of CCDP.

• Kandidaat heeft kennis en ervaring in Defensie ICT-beveiliging en/of netwerkomgevingen. Aantoonbaar met minimaal 2 jaar werkervaring bij Defensie in genoemde aandachtsgebieden.