Eisen: - WO-ICT Technisch diploma en relevante werkervaring op vergelijkbaar niveau - Bekend met hybride IT-omgevingen (Private cloud) met sterk accent op Datacenters, Firewalling en Load Balancing - Breed Cisco gecertificeerd (CCDP, CCDA, CCNP, CCNA) en uitgebreide ervaring met Cisco ACI - ITG412 Mastering Ansible (automation), Python - Cisco Deploying ACI & policy driven datacenter, Cisco ACI infrastructure fundamentals, DCAC9K, IOS/NX-OS - Operating Kubernetes/Docker en Core Kubernetes - Fortinet 201/301 of vergelijkbaar, F5 BIG-IP/Citrix Netscaler kennis voor advanced load balancing & rewrites - Building Cisco Multilayer Switched networks (BCMSN) of vergelijkbaar (CCNP+) - Beheersing Nederlandse en Engelse taal in woord en geschrift (minimaal 5 jaar) - Ervaring met datacenters, complexe routing & security, software defined networking en cloud-gerelateerde diensten (minimaal 5 jaar) - CISCO ACI icm Fortinet FW (incl automatiseren ACI en FG API’s) (minimaal 5 jaar) - Kennis van Kubernetes/Docker, Vmware, Linux en Windows servers (minimaal 5 jaar) - CISCO CCDP, CCNP gecertificeerd (minimaal 5 jaar) - Loadbalancer ontwerp en implementatie (F5 BIG-IP, Citrix Netscaler) (minimaal 5 jaar) Wensen: - Actieve werkhouding, pakt zelfstandig zaken op. - Probeert zelfstandig zaken op te lossen maar vraagt tijdig hulp. - Naast zelfstandigheid ook een teamspeler - Overtuigingskracht - Kan ideeën of oplossingen aan een groep presenteren en minimaal 2 dagen per week op kantoor Leeuwarden aanwezig zijn. Omschrijving: De functie van Senior Netwerkspecialist omvat het verhogen van de veiligheid van de CJIB infrastructuur. Dit wordt bereikt door het ontwerp en de hands-on implementatie van verregaande netwerksegmentatie. Hierbij worden stateful firewalls van Fortinet geïntegreerd in de CJIB Cisco ACI omgeving. De werkzaamheden omvatten het ontwerpen van netwerksegmentatie en het ontwikkelen van Python-scripts voor Fortigate en ACI. Deze scripts zijn bedoeld om geautomatiseerd policies conform het segmentatiemodel af te dwingen. Daarnaast is het noodzakelijk om huidige asymmetrische routingpaden via Citrix Netscaler loadbalancers op te heffen. Dit leidt tot een herontwerp van de CJIB load balancer omgeving en de achterliggende Linux en Windows systemen. De professional moet zelfstandig architectuur- en ontwerpvoorstellen kunnen doen. Ook is het essentieel om alle benodigde netwerkcomponenten te configureren, zoals Cisco IOS, Cisco ACI, Citrix Netscaler, F5 networks, Fortigate firewalls, FortiManager en FortiAnalyzer. Het maken van de juiste ontwerpkeuzes is cruciaal. Gezien de grote hoeveelheid achterliggende kritieke systemen van het CJIB is uitgebreide kennis van VMware hosted servers, Kubernetes, Linux en Windows server systemen vereist. Deze kennis is noodzakelijk voor het correct ontwerpen en implementeren van netwerksegmentatie op alle netwerkcomponenten. De rol vraagt om een diepgaande interesse en kennis op het niveau CCNP/CCDP/CCIE, evenals ervaring met de integratie van netwerkcomponenten met achterliggende server infrastructuur.