Netwerk Security Architect

Voor deze veelzijdige opdracht zijn wij op zoek naar een ervaren Netwerk Security Architect.

Hero is trotse mantelpartij voor het Ministerie van Defensie. Als mantelpartij schakel je direct met de opdrachtgever. Er zit dus geen partij tussen. Hierdoor voorkom je ketenvorming en houd je de lijntjes kort.

Werkzaamheden

Wat ga je doen?

Het vertalen van functionele eisen naar een functioneel (deel)ontwerp: Je zult verantwoordelijk zijn voor het begrijpen van de functionele eisen met betrekking tot beveiligingsoplossingen en deze vertalen naar concrete functionele ontwerpen.
Het vertalen van het functioneel (deel)ontwerp naar een technisch ontwerp: Je zult de functionele ontwerpen omzetten in technische ontwerpen die de basis vormen voor de implementatie van beveiligingsoplossingen.
Participeren in (deel)projecten: Je zult deel uitmaken van projectteams of deelprojecten die gerelateerd zijn aan beveiliging. Dit kan onder andere inhouden dat je bijdraagt aan de planning, uitvoering en monitoring van deze projecten.
Uitvoeren van risicoanalyses op componenten en/of producten: Je zult risicoanalyses uitvoeren om de potentiële beveiligingsrisico's van componenten en producten te identificeren. Dit is belangrijk om proactieve beveiligingsmaatregelen te kunnen nemen.
Begeleiden van aanpassingen op bestaande producten of ontwerpen van nieuwe producten: Je zult betrokken zijn bij het aanpassen van bestaande beveiligingsproducten of het ontwerpen van nieuwe producten om aan de beveiligingseisen te voldoen.
Zorgdragen voor documentatie: Het is van cruciaal belang om gedetailleerde documentatie te onderhouden voor zowel bestaande als nieuwe beveiligingsproducten. Dit omvat ontwerpen, configuraties, procedures en richtlijnen, zodat het beheer van deze producten soepel kan verlopen.

Kort samengevat, als medewerker binnen de sectie Beveiliging ben je verantwoordelijk voor het ontwerpen, implementeren en documenteren van beveiligingsoplossingen en het deelnemen aan projecten die de beveiliging van Defensie en haar ketenpartners verbeteren. Je speelt een cruciale rol in het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens binnen de organisatie.

Functie-eisen

Je hebt in de afgelopen 5 jaar, minimaal 2 jaar aantoonbare hands-on ervaring met enterprise loadbalancers in een enterprise omgeving. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan;
Je hebt in de afgelopen 5 jaar, minimaal 2 jaar aantoonbare hands-on ervaring met het proxieen en transporteren van datastromen. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan;
Je hebt in de afgelopen 5 jaar, minimaal 3 jaar aantoonbare hands-on ervaring met routing en switching in een enterprise omgeving. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan;
Je hebt in de afgelopen 5 jaar, minimaal 3 jaar aantoonbare hands-on ervaring met firewalling in een enterprise omgeving. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan;
Je hebt een Cisco/CCNP certificering;
Je beschikt over een certificering voor Fortinet;
Je hebt een firewall certificering voor Checkpoint;
Je hebt een certificering voor F5, minimaal LTM;
Je bent minimaal 2 jaar in bezit van een certificaat F5 – Certified BIG-IP Administrator;
Je bent minimaal 2 jaar in bezit van een certificaat F5 – Certified Technology Specialist – LTM;
Je bent minimaal 2 jaar in bezit van een certificaat Prince 2 Foundation;
Je bent minimaal 2 jaar in bezit van een certificaat firewall, Fortinet minimaal NSE 6
Je hebt minimaal 2 jaar werkervaring met firewall, Checkpoint CCSM.

Wensen:

Je hebt bij voorkeur in de afgelopen 5 jaar aantoonbare ervaring met Cisco Routing en met name BGP of OSPF;
Je hebt bij voorkeur in de afgelopen 5 jaar aantoonbare ervaring met het analyseren van netwerk traces;
Je hebt bij voorkeur in de afgelopen 5 jaar aantoonbare ervaring met Cisco Switches/Routers;
Je hebt bij voorkeur in de afgelopen 5 jaar aantoonbare ervaring met Fortinet Firewalls en met name virtualisatie;
Je hebt bij voorkeur in de afgelopen 5 jaar aantoonbare ervaring met Checkpoint Firewalls en met name VSX.

– Inzetten bij Defensie zijn doorgaans voor langere tijd (1 tot maximaal 4 jaar). Voor deze functie moet een B- screening worden doorlopen met een gemiddelde duur van 6-8 weken.
– Bij de aanbieding van een kandidaat is het invullen van het aanbiedingsformulier verplicht. Hierbij wordt ook gevraagd om de eisen en de wensen toe te lichten + een verwijzing naar het cv te vermelden.

Specifiek voor leveranciers:
Wanneer u bij ons een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig. Onder andere met betrekking tot de Wet Ketenaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot Eindklant.
Brokerpartijen dekken deze risico’s voor hun klanten af. Om de aansprakelijkheid te beperken zijn er een aantal maatregelen die genomen dienen te worden. Zo ook door Hero. Belangrijk hierbij is dat er een WAADI registratie is en gebruik gemaakt wordt van een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop alleen loonheffingen en BTW worden gestort, en worden betaald aan de Belastingdienst. Deze kunt u aanvragen bij de Belastingdienst. Als u hierover vragen heeft kunt ons altijd bellen op 085-222 1996 of mailen naar defensie@hero.eu

Reageer