Voor het Ministerie van Defensie zijn wij op zoek naar een 1e Ontwerper Security/Netwerk.

Opdracht:
De werkzaamheden worden uitgevoerd binnen de sectie Beveiliging. De sectie garandeert de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens van Defensie en haar ketenpartners, zodat alleen zij altijd en overal kunnen werken met hun gegevens. Daarmee levert de sectie Beveiliging een wezenlijke bijdrage aan de reactiesnelheid en de slagkracht van Defensie en haar ketenpartners. Je werkt binnen een professioneel team van securityspecialisten. Daarin ontwerp jij diverse securityoplossingen. Met jouw kennis van onze infrastructuur en IT-middelen ontwerp, automatiseer en verbeter je het beheer van onze omgevingen. Je past requirement management toe en integreert standaardproducten en bouwstenen in de architectuuroplossing.

Werkzaamheden:
- het vertalen van de functionele eisen naar een functioneel (deel)ontwerp;
- het vertalen van het functioneel (deel)ontwerp naar een technisch ontwerp;
- het participeren in (deel)projecten;
- het uitvoeren van risicoanalyses op componenten en/of producten;
- het begeleiden van de aanpassingen op bestaande producten, dan wel ontwerpen van nieuwe producten, naar het in beheer nemen;
- zorgdragen voor documentatie conform acceptatiecriteria voor inbeheername voor zowel bestaande als nieuwe producten zodat het in beheer nemen correct kan verlopen;

Ontwerp expertise benodigd voor de inzet als ontwerper op het generieke koppelvlak (IEGI) infrastructuur. De huidige capaciteit is onvoldoende om de gevraagde werkzaamheden uit te voeren (zowel lifecycle, projecten als klantopdrachten) in het bijzonder omdat we vacatures niet gevuld krijgen. De inhuur is benodigd om tijdig te kunnen (op)leveren en hiermee invulling te geven aan de door JIVC gecommiteerde projecten.

Overig:
Start is na goedkeuring screening (VGB Niveau B). Kandidaat is bij voorkeur over 6-8 weken beschikbaar of heeft een maand opzegtermijn.
NOTE: This position is open for Dutch passport holders. The main language is Dutch.
Thuiswerken: 50% is toegestaan na afloop van 3 maanden inwerken op inzetlocatie

Security clearance:
Voor deze opdracht is een security screening nodig

Eisen:
- In de afgelopen 5 jaar, minimaal 2 jaar aantoonbare hands-on ervaring en aantoonbaar minimaal 1 jaar ervaring met het zelfstandig maken van netwerkbeveiligingsontwerp van F5 enterprise loadbalancers in een enterprise omgeving, en met de implementatie en realisatie van ontwerpen. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.
- In de afgelopen 5 jaar, minimaal 2 jaar aantoonbare hands-on ervaring en aantoonbaar minimaal 1 jaar netwerkbeveiligingsontwerp ervaring met het proxieen en transporteren van datastromen. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.
- In de afgelopen 5 jaar, minimaal 3 jaar aantoonbare hands-on ervaring en aantoonbaar minimaal 1 jaar netwerkbeveiligingsontwerp ervaring met routing en switching in een enterprise omgeving. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.
- In de afgelopen 5 jaar, minimaal 3 jaar aantoonbare hands-on ervaring en aantoonbaar minimaal 1 jaar netwerkbeveiligingsontwerp met firewalling in een enterprise omgeving. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.
- In de afgelopen 10 jaar een certificering voor F5 (minimaal LTM) behaald of beschikt over veel recente (afgelopen 2 jaar) F5 ervaring en is bereid de minimale F5 certificering, of hoger, in zijn eigen tijd binnen een jaar te behalen en op eigen initiatief te tonen aan zijn technisch leidinggevende bij Defensie.
- Minimaal 3 jaar ervaring op het gebied van routering (BGP en OSPF), switching technieken en netwerkprotocollen (minimaal 3 jaar aantoonbaar in de afgelopen 10 jaar).
- Ruime vaardigheid in het opstellen van high en low level network security designs, requirements en acceptatiecriteria (minimaal 2 jaar aantoonbare ervaring in de afgelopen 10 jaar).
- Minimaal 4 jaar aantoonbare ruime ervaring in de afgelopen 10 jaar in het samenwerken binnen complexe projecten (vervuld op senior HBO niveau)
- 40 uur per week beschikbaar

Wensen:
- Kandidaat heeft bij voorkeur:
x een firewall certificering voor Fortinet en/of Check Point en/of Palo Alto, en/of
x een certificering voor F5
x Certified BIG-IP Administrator.
- In de afgelopen 5 jaar aantoonbare hands-on ervaring met:
x het analyseren van netwerk traces en/of
x Cisco Routing en met name BGP of OSPF en/of
x implementatie van routing en met name BGP en OSPF op Checkpoint, Fortinet, Cisco, F5 en/of Juniper.
Hands-on wil zeggen: De kandidaat heeft zelf praktijkervaring hiermee opgedaan.
- Kandidaat heeft bij voorkeur in de afgelopen 5 jaar aantoonbare hands-on ervaring ervaring met:
x Cisco Switches/Routers, en/of
x Firewalls (Fortinet, Checkpoint & Palo Alto) met name virtualisatie en clustering, en/of
x F5 proxy's, LTM, GLB, en TLS interceptie.
Hands-on wil zeggen: De kandidaat heeft zelf praktijkervaring hiermee opgedaan.
- Kandidaat heeft bij voorkeur:
x Minimaal 2 jaar beveiligingsontwerp ervaring met Check Point CCSM firewall en/of Fortinet en/of Palo Alto.
x in de afgelopen 10 jaar minimaal een Cisco CCNP/CCNA certificering behaald of is bereid in zijn eigen tijd een dergelijk Cisco certificaat te behalen in het 1e jaar gedurende de inhuurperiode en dit op eigen initiatief te tonen aan zijn technisch leidinggevende.
- Kandidaat heeft bij voorkeur in de afgelopen 5 jaar aantoonbare beveiligingsontwerp ervaring met Check Point Firewalls en met name met Check Point VSX.

Algemene informatie m.b.t. de aanvraag:
Locatie: Maasland, thuiswerken
Begindatum: Starten na screening
Duur: 12 maanden (1750 uur)
Optie op verlenging: ja
Inzet per week: 40 uur
Tarief: marktconform
Sluitingsdatum: 04-09-2025
Sluitingstijd: 09:00 uur
Intakegesprek: n.t.b.

Meer informatie:
Zo zorg je ervoor dat jouw aanbieding opvalt:
CV in topvorm: Lever je CV aan in Word-formaat, in de taal van de opdracht en in een professionele en prettige leesbare lay-out. Maak het CV niet langer dan 7 pagina’s. Laat zien dat je oog hebt voor detail.
Persoonlijke motivatie: Schrijf een overtuigende motivatie in de 'ik-vorm’, waarin je kort en bondig ingaat op de scope van de opdracht. Licht puntsgewijs toe hoe jij aansluit bij de gestelde eisen en wensen.
Beschikbaarheid: Vermeld per wanneer je beschikbaar bent, hoeveel uren per week je kunt werken en of je vakantieplannen hebt.
Tarief of maandsalaris: Vermeld je uurtarief (exclusief BTW) of maandsalaris, specifiek voor deze opdracht, inclusief reis- en eventuele verblijfskosten.

N.B.
Voor deze opdracht werk je uitsluitend met ons samen. Dit betekent dat je je niet via andere intermediairs voor dezelfde opdracht inschrijft. Zo voorkomen we verwarring in het selectieproces en maximaliseren we jouw kansen.
Onvolledige aanbiedingen kunnen we niet in behandeling nemen.
Wij houden je op de hoogte van elke stap in het selectieproces: Heb je vragen? Wij zijn er om ze te beantwoorden.

Trefwoorden: 1e Ontwerper Security/Netwerk