Netwerk security engineer Firewall team

Omschrijving

Team Netwerken, onderdeel van de Dienst IV, is verantwoordelijk voor de netwerk security-infrastructuur. Het team doet dit conform de afspraken met de servicelijnmanagers en overige teams binnen de Dienst ICT. Hierbij wordt gewerkt onder centraal vastgestelde architectuur en vanuit een standaard product-portfolio.
Voor de tijdelijke versterking van ons Agile team “Firewall” zoeken we een netwerk security engineer met Check Point certificering en ervaring.
Doelstelling
Als netwerk security engineer beheer en bewaak je de een deel van de datanetwerken en bijhorende netwerk infrastructuur. Je signaleert, analyseert en verhelpt storingen en verzorgt de tweedelijns ondersteuning. Daarnaast installeer je firewall componenten en configureer je de apparatuur.
Samen met je collega’s zorg je ervoor dat deze producten goed werken. Als netwerk security engineer neem je regelmatig deel aan (multidisciplinaire) projecten op het gebied van infrastructuur. Tijdens deze projecten signaleer- en analyseer je proactief technische en organisatorische knelpunten. Ook adviseer en ondersteun je andere netwerkbeheerders. 
Je vindt het geen probleem om deel te nemen aan piketdiensten (stand-by) en changes buiten kantoortijden en/of om bij gelegenheid op een van de andere locaties te werken.

Verantwoordelijkheden
Jij wordt enthousiast van alles wat met de technische kant van ICT te maken heeft, dus omarm je nieuwe technieken en doe je als netwerk security engineer er alles aan om bij te blijven met de laatste ontwikkelingen. Je bent en blijft goed op de hoogte van de security aspecten binnen je vakgebied. Als netwerk security engineer herken je in een vroeg stadium mogelijke problemen of kritische situaties, waarbij je prioriteiten weet te stellen.
De werkzaamheden richten zich met name op:
– Wijzigingen uitvoeren in security componenten;
– Infrastructuur ontwerpen voor het ontsluiten van security componenten;
– Behandelen van incidenten en bijdragen aan analyse en onderzoek;
– Op afstand en of fysiek begeleiden bij installaties van security componenten; 
– Je verzorgt de administratie op het gebied van CMDB, IP-adressen, werkinstructies, netwerktekeningen en verbindingen;
– Daarnaast onderhoud en bewaak je apparatuur, procedures, managementsystemen en tooling, inclusief compliance;
– Scripts maken ten behoeve van Network Automation.
– Verzorg je, samen met collega’s, het capaciteitsbeheer en ondersteun je het wijzigingsbeheer;
– Draag je zorg voor het optimaliseren van de uitvoering d.m.v. Network Automation;
– Ben je onderdeel van (implementatie) projecten;
– Neem je een regierol richting leveranciers over apparatuur en lijnen
Contacten
Intern met collega’s binnen de dienst-ICT.
Extern met leveranciers en andere overheden. Contacten zijn vak- en/ of dienstverleningsinhoudelijk. Je hebt voornamelijk contact met de medewerkers betrokken bij de integratie om aan de gestelde doelen te werken. Als expert ben je vraagbaak voor integratie medewerkers vanuit de teams. 


Eisen:
– De kandidaat heeft in de afgelopen 5 jaar minimaal 3 jaar aantoonbare werkervaring met Check Point R80.x.
– De kandidaat heeft Maestro certificeringen (CCSM en/of CCSM-E R80.x).
– De kandidaat heeft aantoonbare werkervaring met implementatie van ICT-oplossingen, zoals vernieuwingen, onderhoud, software releases, etc.
– De kandidaat heeft aantoonbare werkervaring in een Agile/Scrum omgeving.
– De kandidaat heeft aantoonbare werkervaring met firewalls.
– De kandidaat heeft aantoonbare werkervaring met meerdere VSX / Maestro upgrades en vervangingen zelfstandig uitgevoerd.
– De kandidaat heeft aantoonbare werkervaring in het configureren en beheren van Check Point firewalls met Check Point R80.x.

Wensen:
De kandidaat heeft een afgerond CCVS certificering.
De kandidaat heeft een afgerond CCSM-E certificering.
De kandidaat heeft relevante certificeringen. Denk hierbij aan Check Point CCSA, CCSE CCME, CCMS, CCVS, CCTA, CCTA, CCSM-E op R80.X of hoger
De kandidaat heeft aantoonbare werkervaring met Juniper.
De kandidaat heeft aantoonbare werkervaring met monitoring tools zoals NNMi, Zabbix en Nagios.
De kandidaat heeft aantoonbare werkervaring met Infoblox.

Overig
Kijkende naar de inhoud van deze aanvraag en de Wet DBA, leent deze aanvraag zich er niet voor om door een ZZP’er uitgevoerd te worden.
Voor deze opdracht is een Betrouwbaarheidsonderzoek met Omgevingsonderzoek (BO+) van toepassing.