Freelance Senior Netwerk Engineer Applicatie Transitie opdracht

Senior Netwerk Engineer Applicatie Transitie Voor onze opdrachtgever, de Tweede Kamer der Staten-Generaal, zijn wij op zoek naar een Senior Netwerk Engineer Applicatie Transitie. Binnen het programma FlexInfra vernieuwt de Tweede Kamer haar complete datacenter- en platforminfrastructuur. Het applicatielandschap verhuist naar een nieuw hybride platform van Azure Local en Azure, met een Cisco Nexus datacenterfabric en Cisco Firepower- en Checkpoint-firewalls. Als technisch eigenaar van de netwerkkant van deze transitie bepaal je niet alleen hoe het moet, maar voer je het ook zelf uit: van analyse en implementatieplan tot uitvoering en nazorg. Dat doe je voor applicaties die direct het parlementaire proces ondersteunen, waardoor beschikbaarheid en zorgvuldigheid elke dag tellen. Een opdracht met inhoud, verantwoordelijkheid en een duidelijke impact op het hart van onze democratie. Werkzaamheden Als Senior Netwerk Engineer breng je per applicatie of applicatiegroep de netwerkkant van de migratie van begin tot eind in orde. Je werkt nauw samen met de netwerkarchitect, die de kaders bewaakt, en stemt af met applicatiebeheerders, het platformteam, security en de andere projecten binnen FlexInfra. Verkeersstromen, afhankelijkheden en security-eisen per applicatie in kaart brengen en vertalen naar een netwerkimplementatieplan met firewallregels, routering, segmentatie, NAT, DNS en load balancing Deze plannen zelf uitvoeren op de Cisco Nexus datacenterfabric en de firewalls, inclusief voorbereiding, verificatie en rollbackscenario’s, ook tijdens migratieweekenden Firewall-policy ontwerpen en implementeren volgens de segmentatieprincipes (macro- en microsegmentatie, zero trust) en de ruleset over alle migraties heen consistent en overzichtelijk houden Workloads op Azure Local en Azure netwerktechnisch laten aansluiten op de fysieke fabric en de firewalls, via onder andere virtuele netwerken, gateways, hub-spoke en landingzones Vooraf met applicatieteams afstemmen over verkeersstromen, poorten en afhankelijkheden, en het gesprek sturen als gevraagde connectiviteit niet binnen de kaders past Netwerk- en connectiviteitsproblemen tijdens en na migraties troubleshooten, van packet capture tot root cause, en structureel oplossen Ontwerpen en wijzigingen documenteren, opleveren via het changeproces (CAB) en bijdragen aan de as-built documentatie van het platform Naast de uitvoering kijk je naar het geheel. Je signaleert risico’s en afwijkingen van de segmentatie- of securityprincipes, en komt richting de netwerkarchitect met een onderbouwd voorstel. Je reviewt de plannen en changes van collega’s, begeleidt minder ervaren engineers en zorgt samen met de andere FlexInfra-projecten dat migratievolgorde, capaciteit en wijzigingen op elkaar aansluiten. De eisen Je hebt minimaal 8 jaar relevante werkervaring als netwerk engineer, waarvan minimaal 3 jaar in een senior- of leadrol in een complexe enterprise- of overheidsomgeving Je hebt diepgaande en recente hands-on ervaring met enterprise firewalls: policy- en segmentatieontwerp, rule management en troubleshooting (bij voorkeur Cisco Firepower, Cisco ASA en/of Checkpoint; recente ervaring met Fortinet, Juniper SRX of Palo Alto voldoet ook) Grondig begrip van datacenternetwerken: L2/L3-ontwerp, OSPF/BGP, VLAN/VRF-segmentatie, vPC/MLAG en VXLAN/EVPN, en het inzetten van firewalls als L3-gateway in een fabric Je hebt ervaring met het zelfstandig opstellen én uitvoeren van netwerkimplementatieplannen voor applicatiemigraties, inclusief afhankelijkheidsanalyse, verificatie en rollback Begrip van hybride cloudnetwerken: koppeling van on-premises, Azure Local en Azure via hub-spoke, landingzones, gateways en NSG’s Je hebt kennis van netwerksegmentatie en zero trust, en ervaring met het toepassen daarvan in een bestaande omgeving Je hebt ervaring met werken in een programmastructuur met meerdere parallelle projecten Je hebt ervaring met formele changeprocessen (CAB) in een omgeving met hoge beschikbaarheidseisen Je bent communicatief sterk in het Nederlands, mondeling en schriftelijk Je hebt ervaring met werken in een Agile/Scrum-omgeving De wensen Je hebt ervaring met zowel Checkpoint als Cisco Firepower Je hebt ervaring met Cisco Nexus (NX-OS) Hands-on ervaring met een SDN- of fabric-managementlaag, zoals Cisco ACI, VMware NSX of een EVPN/VXLAN-fabric met centrale automatisering Je hebt ervaring met Azure-netwerken en/of Azure Local (SDN, Network ATC, virtuele netwerken) Je hebt ervaring met Cisco ISE of een ander NAC/RADIUS-platform in relatie tot segmentatie Je hebt ervaring met netwerkautomatisering of infrastructure as code (Ansible, Terraform, Python) voor firewall- of fabricconfiguratie Je hebt ervaring binnen de publieke sector of rijksoverheid Je hebt ervaring met migratie- of transitietrajecten waarin continuïteit van dienstverlening centraal staat Je hebt ervaring met werken in een SAFe-omgeving Certificering op professional-niveau of hoger bij een netwerkvendor (bijvoorbeeld CCNP/CCIE, JNCIS/JNCIP), een Checkpoint-certificering en/of een Azure-certificering (AZ-700, AZ-104 of AZ-800) Uren per week: 36 uur p/w. Periode: 13-11-2026 tot 12-08-2027. Standplaats: Den Haag (Zuid-Holland).