Netwerk Engineer Applicatie Transitie

De Tweede Kamer vernieuwt via het programma FlexInfra de datacenter- en platforminfrastructuur. Binnen dit programma vindt de transitie van het bestaande applicatielandschap plaats naar een vernieuwd hybride platform: een on-premises Azure Local-omgeving in combinatie met Azure, ontsloten via een Cisco-netwerkstack (Nexus datacenterfabric) en Cisco Firepower en Checkpoint firewalls. De applicaties ondersteunen direct het parlementaire proces; beschikbaarheid en integriteit zijn hierbij cruciaal.

Als Senior Netwerk Engineer Applicatie Transitie ben je technisch eigenaar van de netwerkkant van de transitie. Je vertaalt de doelarchitectuur en segmentatieprincipes naar uitvoerbare implementatieplannen per applicatie of applicatiegroep en voert deze zelf uit. Je brengt afhankelijkheden in kaart, benoemt risico’s en begeleidt de migratie technisch tot en met de nazorg. Je werkt nauw samen met de netwerkarchitect, applicatiebeheerders, het platformteam (Azure Local en Azure), security en de productowners van de parallelle FlexInfra-projecten.

Als technisch aanspreekpunt voor netwerkvraagstukken rondom de applicatietransitie signaleer je ook ongevraagd wanneer een voorgenomen migratie, ontwerp of verkeersstroom afwijkt van de segmentatie- of securityprincipes.

Verantwoordelijkheden omvatten onder andere: per applicatie(groep) de huidige verkeersstromen, afhankelijkheden en security-eisen in kaart brengen en vertalen naar een netwerkimplementatieplan met firewallregels, routering, segmentatie, NAT, DNS en load balancing; zelfstandig uitvoeren van deze plannen op de Cisco Nexus datacenterfabric en de firewalls, inclusief voorbereiding, uitvoering (ook buiten kantoortijden bij migratieweekenden), verificatie en rollback-scenario’s; ontwerpen en implementeren van firewall-policy conform de segmentatieprincipes (macro- en microsegmentatie, zero trust) en bewaken van consistentie en hygiëne van de ruleset; netwerkintegratie van workloads op Azure Local en Azure; afstemmen met applicatieteams over verkeersstromen, poortnummers en afhankelijkheden; troubleshooten van netwerk- en connectiviteitsproblemen; documenteren van ontwerpen en wijzigingen conform changeprocessen (CAB); signaleren van risico’s en afwijkingen; reviewen van implementatieplannen en changes van collega-engineers; en afstemmen met aangrenzende projecten binnen FlexInfra.

Functie-eisen: Harde eisen zijn onder andere minimaal 8 jaar relevante werkervaring als netwerk engineer, waarvan minimaal 3 jaar in een senior- of lead-rol in een complexe enterprise- of overheidsomgeving; diepgaande en recente hands-on ervaring met enterprise firewalls; grondig begrip van datacenternetwerkconcepten (L2/L3, routering, VLAN/VRF, vPC/MLAG, VXLAN/EVPN); ervaring met het zelfstandig opstellen en uitvoeren van netwerkimplementatieplannen voor applicatiemigraties; begrip van hybride cloudnetwerken (Azure Local, Azure, hub-spoke, landingzones); kennis van netwerksegmentatie en zero-trust-principes; ervaring met programmastructuren en formele changeprocessen (CAB); en communicatief sterk in het Nederlands.

Ervaring met Cisco Firepower, Cisco ASA, Checkpoint, en Cisco Nexus is een pré. Wensen omvatten ervaring met Checkpoint naast Cisco Firepower, SDN- of fabric-managementlaag (Cisco ACI, VMware NSX, EVPN/VXLAN), Azure-netwerken, Cisco ISE, netwerkautomatisering (Ansible, Terraform, Python), publieke sector, migratietrajecten, en relevante certificeringen (Cisco CCNP/CCIE, Juniper JNCIS/JNCIP, AZ-700, AZ-104/AZ-800).

Competenties: zelfstandig en eigenaar, conceptueel sterk, nauwkeurig, communicatief, proactief, stressbestendig, analytisch sterk en teamgericht. De vacature is gepubliceerd op 09 november 2026 en sluit op 15 november 2026.