Senior Netwerk Engineer Applicatie Transitie

Voor onze opdrachtgever, de Tweede Kamer der Staten-Generaal, zijn wij op zoek naar een Senior Netwerk Engineer Applicatie Transitie. Binnen het programma FlexInfra vernieuwt de Tweede Kamer haar complete datacenter- en platforminfrastructuur. Het applicatielandschap verhuist naar een nieuw hybride platform van Azure Local en Azure, met een Cisco Nexus datacenterfabric en Cisco Firepower- en Checkpoint-firewalls. Als technisch eigenaar van de netwerkkant van deze transitie bepaal je niet alleen hoe het moet, maar voer je het ook zelf uit: van analyse en implementatieplan tot uitvoering en nazorg.

Dat doe je voor applicaties die direct het parlementaire proces ondersteunen, waardoor beschikbaarheid en zorgvuldigheid elke dag tellen. Een opdracht met inhoud, verantwoordelijkheid en een duidelijke impact op het hart van onze democratie.

Werkzaamheden: Als Senior Netwerk Engineer breng je per applicatie of applicatiegroep de netwerkkant van de migratie van begin tot eind in orde. Je werkt nauw samen met de netwerkarchitect, die de kaders bewaakt, en stemt af met applicatiebeheerders, het platformteam, security en de andere projecten binnen FlexInfra. Je brengt verkeersstromen, afhankelijkheden en security-eisen per applicatie in kaart en vertaalt deze naar een netwerkimplementatieplan met firewallregels, routering, segmentatie, NAT, DNS en load balancing.

Deze plannen voer je zelf uit op de Cisco Nexus datacenterfabric en de firewalls, inclusief voorbereiding, verificatie en rollbackscenario’s, ook tijdens migratieweekenden. Je ontwerpt en implementeert firewall-policy volgens de segmentatieprincipes (macro- en microsegmentatie, zero trust) en houdt de ruleset over alle migraties heen consistent en overzichtelijk. Je laat workloads op Azure Local en Azure netwerktechnisch aansluiten op de fysieke fabric en de firewalls, via onder andere virtuele netwerken, gateways, hub-spoke en landingzones.

Je stemt vooraf met applicatieteams af over verkeersstromen, poorten en afhankelijkheden en stuurt het gesprek als gevraagde connectiviteit niet binnen de kaders past. Je troubleshoot netwerk- en connectiviteitsproblemen tijdens en na migraties, van packet capture tot root cause, en lost ze structureel op. Je documenteert ontwerpen en wijzigingen, levert op via het changeproces (CAB) en draagt bij aan de as-built documentatie van het platform. Naast de uitvoering kijk je naar het geheel: je signaleert risico’s en afwijkingen van de segmentatie- of securityprincipes en komt richting de netwerkarchitect met een onderbouwd voorstel.

Je reviewt plannen en changes van collega’s, begeleidt minder ervaren engineers en zorgt samen met de andere FlexInfra-projecten dat migratievolgorde, capaciteit en wijzigingen op elkaar aansluiten.

Eisen: Je hebt minimaal 8 jaar relevante werkervaring als netwerk engineer, waarvan minimaal 3 jaar in een senior- of leadrol in een complexe enterprise- of overheidsomgeving. Je hebt diepgaande en recente hands-on ervaring met enterprise firewalls: policy- en segmentatieontwerp, rule management en troubleshooting (bij voorkeur Cisco Firepower, Cisco ASA en/of Checkpoint; recente ervaring met Fortinet, Juniper SRX of Palo Alto voldoet ook).

Grondig begrip van datacenternetwerken: L2/L3-ontwerp, OSPF/BGP, VLAN/VRF-segmentatie, vPC/MLAG en VXLAN/EVPN, en het inzetten van firewalls als L3-gateway in een fabric. Je hebt ervaring met het zelfstandig opstellen én uitvoeren van netwerkimplementatieplannen voor applicatiemigraties, inclusief afhankelijkheidsanalyse, verificatie en rollback.

Begrip van hybride cloudnetwerken: koppeling van on-premises, Azure Local en Azure via hub-spoke, landingzones, gateways en NSG’s. Je hebt kennis van netwerksegmentatie en zero trust, en ervaring met het toepassen daarvan in een bestaande omgeving. Je hebt ervaring met werken in een programmastructuur met meerdere parallelle projecten. Je hebt ervaring met formele changeprocessen (CAB) in een omgeving met hoge beschikbaarheidseisen. Je bent communicatief sterk in het Nederlands, mondeling en schriftelijk.

Je hebt ervaring met werken in een Agile/Scrum-omgeving.

Wensen: Je hebt ervaring met zowel Checkpoint als Cisco Firepower. Je hebt ervaring met Cisco Nexus (NX-OS). Hands-on ervaring met een SDN- of fabric-managementlaag, zoals Cisco ACI, VMware NSX of een EVPN/VXLAN-fabric met centrale automatisering. Je hebt ervaring met Azure-netwerken en/of Azure Local (SDN, Network ATC, virtuele netwerken). Je hebt ervaring met Cisco ISE of een ander NAC/RADIUS-platform in relatie tot segmentatie. Je hebt ervaring met netwerkautomatisering of infrastructure as code (Ansible, Terraform, Python) voor firewall- of fabricconfiguratie.

Je hebt ervaring binnen de publieke sector of rijksoverheid. Je hebt ervaring met migratie- of transitietrajecten waarin continuïteit van dienstverlening centraal staat. Je hebt ervaring met werken in een SAFe-omgeving. Certificering op professional-niveau of hoger bij een netwerkvendor (bijvoorbeeld CCNP/CCIE, JNCIS/JNCIP), een Checkpoint-certificering en/of een Azure-certificering (AZ-700, AZ-104 of AZ-800).