1e Ontwerper

Beschrijving

De functie bevindt zich binnen de sectie Beveiliging van het Ministerie van Defensie en richt zich op het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens. Deze sectie speelt een cruciale rol in de operationele effectiveness van Defensie en haar ketenpartners door het ontwikkelen van innovatieve securityoplossingen. Als lid van een professioneel team van securityspecialisten ben je verantwoordelijk voor het ontwerp, de automatisering en de verbetering van IT-omgevingen. Jouw expertise stelt je in staat om functionele en technische ontwerpen te creëren op basis van uitgevoerde risicoanalyses. Tevens zorg je voor een degelijke documentatie ter ondersteuning van de inbeheername van producten.

Vereist Profiel

Een afgeronde relevante opleiding op het gebied van ICT, aanvullende certificeringen in security zijn een pré. Ervaring met requirement management en architectuur is gewenst. Je hebt kennis van IT-infrastructuur en bent vaardig in het ontwerpen van securityoplossingen. Bovendien kun je zelfstandig werken, ben je communicatief sterk en heb je een proactieve houding. Ervaring met risicoanalyses en documentatieprocessen is noodzakelijk.

Eisen

• Kandidaat heeft in de afgelopen 5 jaar, minimaal 2 jaar aantoonbare hands-on ervaring en aantoonbaar minimaal 1 jaar ervaring met het zelfstandig maken van netwerkbeveiligingsontwerp van F5 enterprise loadbalancers een enterprise omgeving, en met de implementatie en realisatie van ontwerpen. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan. jaar, minimaal 2 jaar aantoonbare
• Kandidaat heeft in de afgelopen 10 jaar een certificering voor F5 (minimaal LTM) behaald of beschikt over veel recente (afgelopen 2 jaar) F5 ervaring en is bereid de minimale F5 certificering, of hoger, in zijn eigen tijd binnen een jaar te behalen en op eigen initiatief te tonen aan zijn technisch leidinggevende bij Defensie.
• Kandidaat heeft diepgaande kennis en ervaring op het gebied van routering (BGP en OSPF) switching technieken en netwerkprotocollen (minimaal 3 jaar aantoonbaar in de afgelopen 10 jaar) (3 jaar)
• Kandidaat beschikt over ruime vaardigheid in het opstellen van high en low level network security designs requirements en acceptatiecriteria (minimaal in de afgelopen
• (vervuld niveau)

Wensen

• Kandidaat heeft bij voorkeur: een firewall certificering voor Fortinet en/of Check Point en/of Palo Alto, en/of
• een certificering voor F5 - Certified BIG-IP Administrator.
• Kandidaat heeft bij voorkeur in de afgelopen 5 jaar aantoonbare hands-on ervaring met: het analyseren van netwerk traces en/of
• Cisco Routing en met name BGP of OSPF en/of
• implementatie van routing en met name BGP en OSPF op Checkpoint, Fortinet, Cisco, F5 en/of Juniper.
• Hands-on wil zeggen: De kandidaat heeft zelf praktijkervaring hiermee opgedaan.
• Kandidaat heeft bij voorkeur in de afgelopen 5 jaar aantoonbare hands-on ervaring ervaring met: Cisco Switches/Routers, en/of
• Firewalls (Fortinet, Checkpoint & Palo Alto) met name virtualisatie en clustering, en/of
• F5 proxy's, LTM, GLB, en TLS interceptie.
• Hands-on wil zeggen: De kandidaat heeft zelf praktijkervaring hiermee opgedaan.
• Kandidaat heeft bij voorkeur: minimaal 2 jaar beveiligingsontwerp ervaring met Check Point CCSM firewall en/of Fortinet en/of Palo Alto.
• in de afgelopen 10 jaar minimaal een Cisco CCNP/CCNA certificering behaald of is bereid in zijn eigen tijd een dergelijk Cisco certificaat behalen in het 1e jaar gedurende de inhuurperiode en dit op eigen initiatief te tonen aan zijn technisch leidinggevende.
• Kandidaat heeft bij voorkeur in de afgelopen 5 jaar aantoonbare beveiligingsontwerp ervaring met Check Point Firewalls en met name met Check Point VSX.