Adviseur -Netwerkarchitect voor datacentersegmentatie

Dit ga je doen

Binnen Saxion is het programma Digitale Weerbaarheid ingericht om Saxion aantoonbaar te laten groeien naar minimaal volwassenheidsniveau 3 op de relevante SURF-controls en om invulling te geven aan de verhoogde eisen rond cyberweerbaarheid, continuïteit en herstelbaarheid.

Jouw rol
Voor deze opdracht zoeken wij nadrukkelijk een senior netwerkarchitect met aantoonbare ervaring in het ontwerpen van complexe datacenteromgevingen. Het gaat niet om een uitvoerende netwerkrol, maar om een inhoudelijk expert die vanuit diepgaande architectuurkennis richting kan geven aan de toekomstige inrichting van de datacentersegmentatie. Je hebt meerdere datacenters ontworpen of heringericht, kent de impact van architectuurkeuzes op security, beheerbaarheid en continuïteit en bent in staat om complexe technische vraagstukken te vertalen naar een gedragen en uitvoerbaar ontwerp.

Wat je doet
• Opstellen van IST-analyse van datacenterconnectiviteit, VLAN’s, firewallzones, routering en IP-gebruik
• Ontwerpen van een SOLL-architectuur voor datacentersegmentatie
• Definiëren van securityzones, trust boundaries, verkeersstromen en firewall policy-principes
• Vertalen van risicoprofielen, dataclassificatie en applicatie kritikaliteit naar segmentatiekeuzes
• Adviseren over microsegmentatie, firewalling, NAC, logging en monitoring
• Opstellen van migratiescenario’s, afhankelijkheden, risico’s en rollback principes
• Afstemmen met CISO, architectuur, netwerkbeheer, serverbeheer, applicatiebeheer, SOC en leveranciers
• Borgen van documentatie, beheerafspraken en overdracht naar de lijnorganisatie

Wat je meebrengt
• Ruime ervaring als netwerkarchitect, waarvan aantoonbare ervaring met het ontwerpen en/of herontwerpen van meerdere complexe datacenteromgevingen
• Aantoonbare ervaring met netwerksegmentatie, firewallarchitectuur, zero trust-principes en datacenter security
• Kennis van routing, switching, VLAN’s, firewalling, load balancing, DNS/IPAM en netwerkmonitoring
• Ervaring met migraties in bedrijfskritische omgevingen zonder verstoring van continuïteit
• Kan technische complexiteit vertalen naar bestuurbare ontwerpkeuzes
• Sterk in stakeholdermanagement, documentatie en besluitvoorbereiding
• Ervaring met onderwijs, publieke sector of complexe hybride IT-omgevingen is een pré

Gewenste Kennis
• SURF-toetsingskader informatiebeveiliging
• ISO 27001/27002, CIS Controls, NIS2 en zero trust-architectuur
• Cisco/firewalltechnologie, microsegmentatie en datacenter netwerkarchitectuur
• ITIL, changemanagement en beheerprocessen
• Logging/SIEM-integratie en detectie use-cases

Resultaat
De inzet moet leiden tot:
• een vastgesteld datacenter segmentatie ontwerp
• gedocumenteerde netwerkarchitectuur, securityzones en toegangsprincipes
• inzicht in kritieke verkeersstromen en afhankelijkheden
• uitvoerbare migratie roadmap met planning, risico’s en impact
• toetsbare ontwerpkeuzes richting SURF-volwassenheidsniveau 3
• betere beperking van laterale beweging binnen het datacenter
• overdraagbare beheerafspraken voor wijziging, logging, monitoring en periodieke review

Locatie en werktijden en gebruik middelen
In afstemming met de projectmanager van Saxion wordt gekozen voor de werkvorm (hybride en/of op locatie naar inzicht van beide partijen wat op dat moment passend is), evenals de indeling van tijd.

Inbedding
Vanwege het expertmatige karakter van dit vraagstuk wordt gekozen voor kortdurende externe inzet. De gevraagde expertise is niet aanwezig binnen Saxion.

Communicatie en rapportage
De netwerkarchitect rapporteert inhoudelijk aan de projectleider Technische Weerbaarheid en stemt architectuurkeuzes af met de enterprise architect, CISO en IT Operations. De rol heeft geen hiërarchisch mandaat over lijnteams, maar levert richtinggevende architectuurkaders, ontwerpbesluiten en implementatieadvies.

Aanvullende informatie
• Bij het aanbieden van kandidaat gaan wij ervan uit dat u akkoord bent met de voorwaarden van deze specifieke klant. Bent u niet bekend met deze voorwaarden kunt u die opvragen bij de verantwoordelijke recruiter.
• LET OP: Als er een ZZP'er wordt aangeleverd door een leverancier dan geldt er een Fee-only constructie. De kosten van deze constructie zijn € 2,- per gewerkt uur voor de leverancier (maximaal 1 jaar). Na 1 jaar zal de leverancier uit de keten worden gehaald.

Screening
• Als de kandidaat mag starten bij de klant, dan zal er een pre-employmentscreening plaatsvinden. Wij sturen u op dat moment de daarvoor benodigde documenten toe. Uw kandidaat mag pas starten na afronding van de pre-employmentscreening.
• De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.

BELANGRIJK
Vul alle kandidaat gegevens juist in. Vul bij “woonplaats” de woonplaats in van de kandidaat. Dit zijn gegevens die de klant wil ontvangen met de aanbieding. Bij onvolledige/onjuiste aanbiedingen is er een risico dat de kandidaat niet aangeboden kan worden en hiermee afgewezen wordt.

LET OP: Bij voldoende aanbod kan de aanvraag eerder worden gesloten.