Een publieke organisatie in de regio Den Bosch is gestart met een verbetertraject. Er is sprake is van verouderde netwerkcomponenten en een gebrek aan structurele segmentatie. De organisatie heeft besloten om dit met prioriteit aan te pakken binnen een afgebakend programma.

De interne capaciteit is momenteel ontoereikend om deze verbeteringen zelfstandig te realiseren. Er is behoefte aan twee zelfstandige professionals met aantoonbare ervaring in netwerksegmentatie, lifecycle management en migraties van beveiligingsplatformen.

Opdracht & resultaatgebieden

De professional wordt verantwoordelijk voor het zelfstandig realiseren van onderstaande projectonderdelen:

• Ontwerp en implementatie van netwerksegmentatie, inclusief onderbouwing, risicoanalyse en logische indeling.
• Voorbereiden en uitvoeren van migratie van Cisco Firepower naar een toekomstvast platform (voorkeur: Palo Alto), met overdraagbare migratiehandleidingen.
• Uitfaseren van verouderde infrastructuurcomponenten, waaronder Cisco ASA.
• Doorvoeren van beveiligingsmaatregelen gebaseerd op bevindingen uit de pentest.
• Documentatie opleveren waarin configuratiekeuzes, risico’s en beheeradviezen helder zijn vastgelegd.
• Technische afstemming met betrokken interne stakeholders, zonder functionele aansturing.