WANLAN & firewall engineer.

Functie

We zoeken een ervaren WAN/LAN & Firewall Engineer die bijdraagt aan het ontwerp, beheer, de beveiliging en doorontwikkeling van kritische netwerk- en security-infrastructuren binnen een hoog beveiligde omgeving. Je bent verantwoordelijk voor het realiseren van een stabiele, veilige en toekomstbestendige netwerkinfrastructuur voor operationele en bedrijfskritische systemen.

Werkzaamheden

• Ontwerpen, implementeren en beheren van WAN-, LAN- en netwerksecurityoplossingen.

• Configureren, beheren en optimaliseren van Fortinet-firewalls en bijbehorende securitydiensten.

• Implementeren en beheren van Intrusion Prevention Systems (IPS), IDS en andere beveiligingsfunctionaliteiten.

• Opzetten en verbeteren van netwerksegmentatie ter bescherming van bedrijfskritische en operationele omgevingen.

• Beheren en doorontwikkelen van centrale beheeromgevingen zoals FortiManager.

• Uitvoeren van firewall policy reviews en minimaliseren van toegangsrechten volgens het least-privilege principe.

• Signaleren, analyseren en oplossen van netwerk- en security-incidenten.

• Uitvoeren van lifecycle management, migraties en firmware-upgrades van netwerk- en securitycomponenten.

• Ondersteunen van compliance-, audit- en risicobeheersingstrajecten.

• Opstellen van technische documentatie, ontwerpen en implementatieplannen.

• Samenwerken met architecten, securityspecialisten en operationele teams.

Samenvattende opgave en missie

Garandeert de afstemming van het netwerk, inclusief telecommunicatie en/of computerinfrastructuur om te voldoen aan de communicatiebehoeften van de organisatie. Beheert een netwerkinformatiesysteem, lost problemen en fouten op en bewaakt en verbetert netwerkprestaties en beveiliging.

Taken

• Zorgen dat communicatieprestaties, herstel- en beveiligingsbehoeften voldoen aan overeengekomen standaarden voor servicecontracten.

• Bijdragen aan het definiëren van netwerkontwerpbeleid, filosofieën en criteria.

• Onderzoeken, diagnosticeren en oplossen van netwerkproblemen.

• Gebruik van hulpprogramma's voor netwerkbeheer om netwerkbelasting te bepalen en prestatiestatistieken te modelleren.

• Bewust blijven van relevante wetgeving die van invloed is op netwerkbeveiliging.

• Netwerk configureren om te beschermen tegen beveiligingsbedreigingen.

• Netwerk monitoren om verkeershalzen te identificeren en aan te pakken.

Generieke beschrijving competentiegebied en niveaus

Analyseert, specificeert, actualiseert en stelt een model ter beschikking om toepassingen te implementeren in overeenstemming met het IS-beleid en de behoeften van gebruikers/klanten. Selecteert de juiste technische opties voor het ontwerp van de toepassing en optimaliseert de balans tussen kosten en kwaliteit. Ontwerpt datastructuren en bouwt systeemstructuurmodellen volgens analyseresultaten door modelleringstalen. Zorgt ervoor dat bij alle aspecten rekening wordt gehouden met interoperabiliteit, bruikbaarheid en veiligheid. Identificeert een gemeenschappelijk referentiekader om de modellen met representatieve gebruikers te valideren, gebaseerd op ontwikkelingsmodellen (bijv. iteratieve benadering).

Eisen

eCF-profiel: Network Specialist

Referentiegebied: A.06 Ontwerp van Applicaties

Deze opdracht is gebaseerd op het European e-Competence Framework (e-CF). Het eCF-profiel geeft aan welke competenties en op welk niveau (e-1 t/m e-5) van de kandidaat verwacht worden.

CV-vereiste: Kandidaten moeten in hun cv duidelijk aantonen dat zij over de gevraagde eCF-competenties beschikken door per relevante opdracht of functie te beschrijven:

• Welke rol de kandidaat vervulde

• Welke werkzaamheden en verantwoordelijkheden daarbij hoorden

• In welke mate deze aansluiten op de gevraagde eCF-competenties en het niveau

Cv’s waarin de gevraagde eCF-competenties niet aantoonbaar terugkomen, kunnen niet volledig worden beoordeeld op geschiktheid.

Eisen en wensen

• Kandidaat heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF-profiel of soortgelijke functie.

• Bij voorkeur minimaal 5 jaar ervaring als Network Engineer, Security Engineer of Firewall Engineer.

• Bij voorkeur aantoonbare ervaring met complexe enterprise netwerkomgevingen.

• Bij voorkeur uitgebreide kennis van WAN- en LAN-netwerken; routing en switching; VLAN's; BGP, OSPF en TCP/IP; VPN-oplossingen; netwerksegmentatie; firewalling en security monitoring.

• Bij voorkeur ruime ervaring met Fortinet-oplossingen, waaronder FortiGate, FortiManager, IPS/IDS-functionaliteiten, security policies en hardening.

• Bij voorkeur ervaring met OT/IT-netwerkomgevingen.

• Bij voorkeur ervaring met security compliance, audits en risicobeheersing.

• Bij voorkeur ervaring binnen mission-critical of hoog beveiligde omgevingen.