Infra Engineer (Netwerkspecialist) – CJIB-MCINI-RW-IUCN26040128 | Leeuwarden

Opdrachtomschrijving

Het verhogen van de veiligheid van de CJIB infrastructuur, door ontwerp en hands-on implementatie van verregaande netwek segmentatie middels statefull firewalls (Fortinet) geintegreerd in de CJIB Cisco ACI omgeving. Daarbij dienen de volgende werkzaamheden te worden uitgevoerd: ontwerpen netwerk segmentatie, ontwikkelen python scripts tegen Fortigate en ACI aan om geautomatiseerd policies conform segmentatie model af te kunnen dwingen, opheffen huidige asymmetrische routing paden via Citrix Netscaler loadbalancers en achterliggende systemen en daarmee het her-ontwerp van de CJIB load balancer omgeving en achterliggende Linux en Windows systemen, ontwikkelen integratie mogelijkheden voor scripts hiertoe in pipelines, UTM functies op benoemde segmenten geautomatiseerd toepassen en alles wat daarbij komt kijken. De professional moet zelfstandig met architectuur/ontwerp voorstellen hiervoor komen en zowel in staat zijn om alle benodigde netwerk componten te configureren (Cisco IOS, Cisco ACI, Citrix Netscaler, F5 networks, Fortigate firewalls, FortiManager, FortiAnalyzer), als scripts te ontwikkelen in python om tegen deze genoemde componenten aan te praten om deze te automatiseren. Het maken van de juiste ontwerp keuzen is daarbij essentieel. Gezien de grote hoeveelheid achterliggende kritieke systemen van het CJIB moet de professional tevens beschikken over uitgebreide kennis van VMware hosted servers, Kubernetes, Linux en Windows server systemen om de juiste ontwerpen en implementatie van netwerk segmentatie op alle netwerk componenten te kunnen doen.

Het op te leveren resultaat van het netwerksegmentatieproject is:

• In lijn met “Informatiebeveiligingsbeleid” opleveren van een goedgekeurd “Netwerkbeveiligingsbeleid” met naast beleid ook de te implementeren netwerk policy (toegestane netwerkstromen).
• Implementeren en inzetten van Tuifin (security track)
• Technisch ontwerp ten behoeve van “macro segmentatie”.
• Macro segmentering conform technisch ontwerp geïmplementeerd.
• Trainen van NetTel team

Achtergrond

Afgelopen jaren heeft er binnen het CJIB een succesvolle transitie op het gebied van Digitale Transformatie plaatsgevonden, waarmee zowel de interne als externe dienstverlening van het CJIB op een hoger niveau is gebracht. De komende jaren staan in het teken van het verder uitbouwen van de ingeslagen weg en voor het brede portfolio is goede ondersteuning noodzakelijk. De opgave ten behoeve van IT voorzieningen heeft hierin een cruciale plek en zal vorm moeten gaan geven aan een wendbaar, productief en betrouwbaar IT Dienstverlening.

Harde eisen

• WO-ICT Technisch diploma en relevante werkervaring op vergelijkbaar niveau;
• Bekend met hybride IT-omgevingen (Private cloud) met sterk accent op Datacenters, Firewalling en Load Balancing;
• breed Cisco gecertificeerd (CCDP, CCDA, CCNP, CCNA) en uitgebreide ervaring met Cisco ACI;
• ITG412 Mastering Ansible (automation), Python;
• Cisco Deploying ACI & policy driven datacenter, Cisco ACI infrastructure fundamentals, DCAC9K, IOS/NX-OS;
• Operating Kubernetes/Docker en Core Kubernetes;
• Fortinet 201/301 of vergelijkbaar, F5 BIG-IP/Citrix Netscaler kennis voor advanced load balancing & rewrites;
• Building Cisco Multilayer Switched networks (BCMSN) of vergelijkbaar (CCNP+);
• Beheersing Nederlandse en Engelse taal in woord en geschrift;
• Ervaring met datacenters, complexe routing & security, software defined networking en cloud-gerelateerde diensten (minimaal 15 jaar);
• CISCO ACI icm Fortinet FW (incl automatiseren ACI en FG API’s) (minimaal 7 jaar);
• Kennis van Kubernetes/Docker, Vmware, Linux en Windows servers (minimaal 7 jaar);
• CISCO CCDP, CCNP gecertificeerd (minimaal 7 jaar);
• Loadbalancer ontwerp en implementatie (F5 BIG-IP, Citrix Netscaler) (minimaal 7 jaar).

Wensen

• In deze rol is een diepgaande interesse en kennis vereist op het niveau CCNP/CCDP/CCIE en een diepgaande ervaring met de integratie van netwerk componenten met achterliggende server infrastructuur landschappen (Vmware, Linux, Windows, Kubernetes) en het automatiseren en load balancen van deze ketens;
• Actieve werkhouding, pakt zelfstandig zaken op;
• Probeert zelfstandig zaken op te lossen maar vraagt tijdig hulp;
• Naast zelfstandigheid ook een teamspeler;
• Overtuigingskracht;
• Kan ideen of oplossingen aan een groep presenteren en minimaal 2 dagen per week op kantoor Leeuwarden aanwezig zijn.

Competenties

• analyseren
• klantgerichtheid
• omgevingsbewustzijn
• plannen en organiseren
• resultaatgerichtheid
• samenwerken
• voortgangscontrole
• zelfontwikkeling
• Analyseren
• Eigenaarschap
• Flexibiliteit

Opmaak cv: in het Nederlands, in Word en maximaal 5 pagina’s.

De selectiegesprekken vinden 6 mei 2026 plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Deze opdracht is alleen mogelijk via verloning i.v.m. de wet DBA.

Met Quest & Co bieden wij een oplossing waarmee jij de opdracht alsnog kunt uitvoeren, zonder risico voor de opdrachtgever en met een inkomen dat dicht bij zelfstandig ondernemen ligt. Interesse? Reageer en we leggen het uit!

Voor meer informatie over deze functie kun je contact opnemen met Fulko van der Meulen bereikbaar op het nummer: 06-53719004. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.