Netwerk Security Engineer

Netwerk Security Engineer gezocht voor een toonaangevende organisatie in Nederland. Als Netwerk Security Engineer draag je actief bij aan de mobiliteit van miljoenen mensen in Nederland. Je werkt in een uitdagend en divers IT- en OT-landschap, waar je directe impact hebt op de veiligheid en betrouwbaarheid van onze dienstverlening. Ben jij de freelancer die het verschil wil maken in deze dynamische omgeving? Lees dan verder en ontdek of deze ZZP opdracht bij jou past. De organisatie zoekt een gedreven freelancer om het team te versterken en te helpen bij de transformatie naar een Agile DevOps-organisatie met een sterke tech-cultuur. Een belangrijk onderdeel hiervan is meer controle krijgen over het netwerk, dat fungeert als het zenuwstelsel voor alle IT- en OT-systemen binnen het diverse en uitgebreide landschap. Als Netwerk Security Engineer werk je mee aan de ontwikkeling van de SASE (Secure Access Service Edge) Solution Architectuur. Dit omvat onder andere Software Defined Networking (SDN), netwerkbeveiliging aan de randen van onze locaties en in de cloud. Het doel is om een identity- en policy-based landschap te realiseren met optimale functionele (micro) segmentatie. Samen met je team zet je de SASE-architectuur om in een roadmap die het huidige centrale beveiligingslandschap migreert naar het Netwerk van de Toekomst. Het SASE-platform stelt de organisatie in staat om betrouwbaar, veilig en snel data te distribueren over het flexibele netwerk. Dit netwerk verbindt alle locaties en faciliteiten, inclusief 450 stations, 750 treinen, onderhoudslocaties, datacenters, cloud omgevingen, kantoren, fietsenstallingen en retail. Zo ondersteunen we de reizigers van deur tot deur optimaal. Jouw verantwoordelijkheden zijn: - Vertalen van de SASE Solution Architectuur naar een roadmap voor migratie van het huidige netwerkbeveiligingslandschap naar een policy- en identity-based gedecentraliseerd netwerk; - Samenwerken met Enterprise Architecten en business units om functionele segmentatie uit te werken en om te zetten in beveiligingsbeleid op SD-WAN- en SD-LAN-niveau; - Ontwikkelen van het Automation Platform met het Core Team Netwerken, met als doel een centraal orkestratie- en monitoringplatform te creëren; - Vertalen van netwerkbeveiligingsverzoeken vanuit de business naar oplossingen binnen het SASE-landschap; - Signaleren en afstemmen van afhankelijkheden, belangen en belemmeringen die de voortgang beïnvloeden; - Samenwerken met Cybersecurity- en Risk-afdelingen om beveiligingsbeleid om te zetten in maatregelen binnen het netwerk; - Bepalen van de impact van complexe aanpassingen (scope, tijd, kosten); - Vertalen van wensen naar use cases, user stories, (non-)functionele eisen en service descriptions. In deze rol krijg je de kans om samen te werken in een Agile-omgeving met multidisciplinaire teams, waaronder de Cybersecurity-afdeling, DevOps-teams en de business. Dit betekent dat je nauw betrokken bent bij het ontwikkelen van veilige netwerkoplossingen die passen binnen de dynamische en complexe infrastructuur. Je taak is om belangen af te wegen, migraties te faciliteren, de business te adviseren en netwerk- en DevOps-teams te ondersteunen bij het realiseren van connectiviteit en beveiliging. Daarnaast werk je aan het "Netwerk van de Toekomst" - een cruciale missie om alle locaties veilig, betrouwbaar en flexibel met elkaar te verbinden. Of het nu gaat om het beveiligen van treindiensten, stations of operationele systemen, jouw expertise zorgt ervoor dat de organisatie klaar is voor de toekomst. Kortom, je werkt niet alleen aan techniek, maar ook aan de samenleving. In deze functie werk je hybride vanuit huis en op het hoofdkantoor in Utrecht. Hierbij zijn de vaste kantoordagen op dinsdag en donderdag. Het is de bedoeling dat je meedraait in een wachtdienstrooster. Hierbij ben je één keer per 2 maanden op zaterdag en zondag 24/7 beschikbaar. Hierdoor is deze opdracht niet geschikt voor zelfstandig ondernemers en professionals (waaronder zzp’ers) die zichzelf uitlenen. Je profiel: - Minimaal een HBO-diploma in IT, netwerkbeheer of een vergelijkbare richting; - Je bezit minimaal één van de volgende certificeringen: CCNA of CCNP; - Minimaal 3 tot 5 jaar ervaring in een netwerkbeheerrol, bij voorkeur in een complexe infrastructuur; - Minimaal 3 tot 5 jaar ervaring met netwerkprotocollen (bijvoorbeeld TCP/IP, BGP, OSPF) en ervaring met routing, switching en beveiligingstechnologieën; - Je hebt bij een complexe organisatie (minimaal 5000 plus werkplekken) gewerkt; - Kennis van de netwerk security diensten (bijvoorbeeld Prisma Access, Panorama, Strata Cloud Manager) van PALO Alto is een pre; - Kennis van Velocloud SD-WAN van VMWare is een pre; - Proactieve houding, sterke probleemoplossende vaardigheden en het vermogen om snel te handelen in stressvolle situaties; - Goede communicatieve vaardigheden in het Nederlands, zowel mondeling als schriftelijk. Lijkt deze freelance opdracht je wat en voldoe je aan de eisen? Reageer dan direct via de link onderaan deze pagina.