Freelance Adviseur -Senior Netwerkarchitect opdracht

Voor een organisatie in Leiden (met remote mogelijkheden) is een senior netwerkarchitect gezocht om vanuit diepgaande architectuurkennis richting te geven aan de toekomstige inrichting van datacentersegmentatie. De rol betreft het opstellen van een IST-analyse van datacenterconnectiviteit, VLAN’s, firewallzones, routering en IP-gebruik, gevolgd door het ontwerpen van een SOLL-architectuur voor datacentersegmentatie. Hierbij horen het definiëren van securityzones, trust boundaries, verkeersstromen en firewall policy-principes, alsook het vertalen van risicoprofielen, dataclassificatie en applicatiekritikaliteit naar segmentatiekeuzes. Daarnaast wordt advies verwacht over microsegmentatie, firewalling, NAC, logging en monitoring, en het opstellen van migratiescenario’s met afhankelijkheden, risico’s en rollback-principes. De rol vereist aantoonbare ervaring met het ontwerpen en/of herontwerpen van meerdere complexe datacenteromgevingen, kennis van routing, switching, VLAN’s, firewalling, load balancing, DNS/IPAM en netwerkmonitoring, en ervaring met migraties in bedrijfskritische omgevingen zonder verstoring van continuïteit. Kennis van SURF-toetsingskader informatiebeveiliging, ISO 27001/27002, CIS Controls, NIS2 en zero trust-architectuur is een pré, evenals ervaring met Cisco/firewalltechnologie, microsegmentatie, ITIL, changemanagement en logging/SIEM-integratie. De inzet moet leiden tot een vastgesteld datacentersegmentatieontwerp, gedocumenteerde netwerkarchitectuur, inzicht in kritieke verkeersstromen en een uitvoerbare migratie roadmap.