Freelance Senior Netwerk Engineer Applicatie Transitie opdracht

Binnen het programma FlexInfra vernieuwt de Tweede Kamer de datacenter- en platforminfrastructuur. Het applicatielandschap wordt gemigreerd naar een hybride platform met Azure Local en Azure. De omgeving gebruikt een Cisco Nexus-datacenterfabric en Cisco Firepower- en Check Point-firewalls. Als Senior Netwerk Engineer ben je technisch eigenaar van de netwerkkant van applicatietransities. Je vertaalt de doelarchitectuur en segmentatieprincipes naar uitvoerbare implementatieplannen. Je brengt verkeersstromen, afhankelijkheden, risico’s en security-eisen in kaart. Je implementeert firewallregels, routering, segmentatie, NAT, DNS en load balancing. Je voert migraties zelfstandig uit, inclusief verificatie en rollback. Je ondersteunt indien nodig migratieweekenden buiten kantoortijden. Je ontwerpt en implementeert firewall-policy volgens zero-trustprincipes. Je bewaakt de consistentie en hygiëne van de ruleset. Je integreert workloads op Azure Local en Azure met de fysieke netwerkinfrastructuur. Je stemt verkeersstromen, poorten en afhankelijkheden af met applicatieteams. Je troubleshoott netwerk- en connectiviteitsproblemen tot en met root cause. Je documenteert ontwerpen, wijzigingen en as-built-informatie. Je werkt volgens formele changeprocessen, waaronder CAB. Je signaleert risico’s en afwijkingen aan de netwerkarchitect. Je reviewt changes en implementatieplannen van collega-engineers. Je begeleidt minder ervaren engineers in het team. Je coördineert afhankelijkheden met parallelle FlexInfra-projecten. Eisen: Minimaal 8 jaar relevante werkervaring als netwerk engineer, waarvan minimaal 3 jaar in een senior- of lead-rol in een complexe enterprise- of overheidsomgeving. Diepgaande en recente hands-on ervaring met enterprise firewalls: policy- en segmentatieontwerp, rule management en troubleshooting. Begrip van zones, objecten, access control, NAT en inspectie. Bij voorkeur ervaring met Cisco Firepower, Cisco ASA en/of Checkpoint. Meerjarige recente ervaring met Fortinet FortiGate, Juniper SRX of Palo Alto voldoet ook bij aantoonbare snelheid in het eigen maken van een ander platform. Grondig begrip van datacenternetwerkconcepten: L2/L3-ontwerp, routering met OSPF/BGP, VLAN/VRF-segmentatie, vPC/MLAG, VXLAN/EVPN-overlays en de inzet van firewalls als L3-gateway in een fabric. Ervaring met Cisco Nexus is een sterke pré. Ervaring met het zelfstandig opstellen en uitvoeren van netwerkimplementatieplannen voor applicatiemigraties, inclusief afhankelijkheidsanalyse, verificatie en rollback. Begrip van hybride cloudnetwerken, inclusief on-premises workloads, Azure Local, Azure, hub-spoke, landingzones, gateways en NSG’s. Kennis van netwerksegmentatie en zero-trust-principes en ervaring met toepassing daarvan in een bestaande omgeving. Ervaring met werken in een programmastructuur waarbij afstemming met meerdere parallelle projecten vereist is. Ervaring met formele changeprocessen zoals CAB in een omgeving met hoge beschikbaarheidseisen. Communicatief sterk in het Nederlands, mondeling en schriftelijk, en in staat technische impact en risico’s begrijpelijk te maken. Ervaring met het werken in een Agile/Scrum-omgeving. Wensen: Ervaring met Checkpoint naast Cisco Firepower. Hands-on ervaring met een SDN- of fabric-managementlaag, bijvoorbeeld Cisco ACI, VMware NSX of een EVPN/VXLAN-fabric met centrale automatisering. Ervaring met Azure-netwerken en/of Azure Local, waaronder SDN, Network ATC en virtuele netwerken. Ervaring met Cisco ISE of een ander NAC/RADIUS-platform in relatie tot segmentatie. Ervaring met netwerkautomatisering of infrastructure-as-code, bijvoorbeeld Ansible, Terraform of Python, voor firewall- of fabricconfiguratie. Ervaring binnen de publieke sector of rijksoverheid. Ervaring met migratie- of transitietrajecten waarbij continuïteit van dienstverlening centraal staat. Certificering op professional-niveau of hoger bij een netwerkvendor, bijvoorbeeld Cisco CCNP/CCIE of Juniper JNCIS/JNCIP. Check Point-certificering. Microsoft Azure-certificering op het gebied van netwerken of infrastructuur, bijvoorbeeld AZ-700, AZ-104 of AZ-800.