Connectivity Engineer

Voor de Tweede Kamer der Staten-Generaal zoeken wij een Connectivity Engineer. Je draagt bij aan de vernieuwing van het datacenternetwerk en de aansluiting op Azure Local, en houdt de bedrijfskritische netwerken van het parlement veilig en beschikbaar. Als Connectivity Engineer ben je verantwoordelijk voor het beheer, de beveiliging en de doorontwikkeling van campus-, datacenter- en hybride netwerkomgevingen, van BGP-connectiviteit tot netwerkautomatisering.

Taken omvatten het beheren, bewaken en optimaliseren van campus-, datacenter- en hybride netwerkomgevingen; het analyseren en oplossen van complexe netwerkstoringen; het configureren en beheren van switching, routing, firewalling, DNS, DHCP, IPAM en VPN-oplossingen; het ontwerpen en realiseren van segmentatie en isolatie; het inrichten en beheren van BGP-connectiviteit naar interne en externe netwerken en multi-homed omgevingen; het beheren van enterprise firewallomgevingen waaronder Check Point; het implementeren en beheren van Network Access Control (NAC) en 802.1X-authenticatie; het bijdragen aan de vernieuwing van het datacenternetwerk en de aansluiting op Azure Local; het vertalen van netwerk- en securitybeleid naar technische ontwerpen en beheerbare oplossingen; het automatiseren van netwerkconfiguraties met Infrastructure as Code, scripts, API's en pipelines; het bijdragen aan monitoring, logging, lifecyclemanagement, documentatie en capaciteitsbeheer; en het samenwerken met architecten, engineers, product owners, projectteams en leveranciers.

Functie-eisen: hbo- of wo-werk- en denkniveau; ruime ervaring met enterprise-, campus- of datacenternetwerken; ervaring met beheer en troubleshooting van complexe en bedrijfskritische netwerkomgevingen; grondige kennis van routing, switching en netwerkprotocollen zoals TCP/IP, VLAN, DNS, DHCP en BGP; ervaring met enterprise firewallplatformen bij voorkeur Check Point; ervaring met het beheren van Check Point-omgevingen inclusief Gaia OS en ClusterXL; ervaring met bonding, VLAN's en subinterfaces; hands-on ervaring met BGP-peering vanaf firewalls; ervaring met zowel eBGP als iBGP; ervaring met multi-homed omgevingen en connectiviteit via meerdere internetproviders; kennis van path selection-technieken zoals Local Preference en AS-Path Prepending; ervaring met BGP in combinatie met BFD; ervaring met ExpressRoute- en VPN-oplossingen; ervaring met netwerksegmentatie, firewalling en routing tussen verschillende beveiligingszones; ervaring met een NAC-oplossing zoals Cisco ISE, Aruba ClearPass of vergelijkbaar; ervaring met 802.1X voor zowel bekabelde als draadloze netwerken; kennis van datacenterarchitecturen zoals spine-leaf, netwerkfabrics en policy-based connectivity; kennis van SDN is een pre; ervaring met netwerkmonitoring, logging, performanceanalyse en root-cause analysis; kennis van netwerkautomatisering bijvoorbeeld met Terraform, PowerShell, Python, API's of pipelines; goede communicatieve vaardigheden en het vermogen om effectief samen te werken met collega's uit verschillende technische disciplines; bereidheid tot piketdiensten; en certificering in CCNP Enterprise, CCNP Security, Check Point CCSA of Check Point CCSE.