Het Firewall team is onderdeel van het cluster Security & Services binnen de productielijn Connectiviteit van de Dienst-IV. Voor de tijdelijke versterking van dit team zoeken we een Netwerkspecialist met kennis van Juniper SRX, Check Point firewall, IPSEC VPN, RedHat Ansible en RedHat Ansible Automation Platform. Cisco switches, Citrix Netscaler, F5 loadbalancer, Authenticatiesystemen (Radius), Infoblox DNS/DHCP/IPAM, Encryptie systemen, Linux, Enterprise netwerkomgevingen, Automation, Nagios, Cacti, Python (pre) en Mikrotik (pre). Als Netwerkspecialist moet je de brug kunnen slaan tussen techniek en het eindproduct en/of de dienst. Dit betekent dat je vaak met verschillende eindgebruikers overlegt om de beste aanpak te bepalen voor het probleem dat ze bij jou brengen. Creativiteit komt hierbij goed van pas om te bepalen hoe je de eindgebruiker het beste kan ondersteunen.  LET OP! Flexibele diensturen en piket maken onderdeel uit van deze opdracht. Verantwoordelijkheden De Netwerkspecialist is met zijn expertise verantwoordelijk voor de uitvoering van het technische beheer en/of ontwikkeling van ICT-componenten en lost problemen op door toepassing van gestandaardiseerde (specialistische) methoden en technieken. De Netwerkspecialist is verantwoordelijk voor het dagelijks beheer van de securitycomponenten die vallen onder de dienstverlening van team Firewall. Vakmatige taken De Netwerkspecialist heeft de volgende taken voor het uitvoeren van het (complexe) beheer: Troubleshooting van IP, IPSEC, firewalls Leveren van input voor het voorbereiden en maken van plannen van aanpak voor de uitvoering van werkzaamheden; Monitort en beheert Securityapparatuur, zoals firewalls en VPN-gateways; Verzorgt tweedelijns incident afhandeling onder aansturing van het Incident Management proces; Neemt deel aan probleem analyse/onderzoek onder aansturing van het Problem Management proces; Voert wijzigingen uit onder aansturing van het Change Management proces; Begeleidt op afstand installaties door L.O. en leveranciers van Securityapparatuur, zoals Firewalls en VPN-gateway's; Onderhoudt administratie op het gebied van CMDB, IP-adressen, werkinstructies, netwerktekeningen; Onderhoudt en bewaakt apparatuur, procedures, managementsystemen en tooling (inclusief compliance); Neemt deel in projecten op het gebied van Netwerken; Deelnemen in een Scrum / DevOps team (Stand-ups, retrospectives, refinements en planningssessies); Het opstellen en beheren van de gebruikersdocumentatie, beheerdershandleidingen, opleidingsmateriaal en werkprocedures. Signaleert en analyseert proactief technische en organisatorische knelpunten en doet ook verbetervoorstellen op technisch en/of procesgebied; Coacht, adviseert en ondersteunt Netwerkbeheerders; Tactisch Life Cycle management. Kijkende naar de inhoud van deze aanvraag en de wet DBA, leent deze aanvraag zich er niet voor om door een ZZP'er uitgevoerd te worden. Voor deze opdracht is een Betrouwbaarheids Onderzoek Plus (BO+) van toepassing. Een positief besluit is een vereiste voor het uitvoeren van deze opdracht. Het Firewall team is verantwoordelijk voor het beheer (en daarmee samenhangend ook de ontwikkeling) van alle netwerk security-infrastructuur. Het team doet dit in overeenstemming met de afspraken met de servicelijnmanagers en overige teams binnen de Dienst -IV Hierbij wordt gewerkt onder centraal vastgestelde architectuur en vanuit een standaard product-portfolio. Intern met eindgebruikers en collega's binnen de dienst-ICT. Extern met leveranciers en andere overheden. Contacten zijn vak- en/ of dienstverleningsinhoudelijk. Voor deze aanvraag zetten wij voornamelijk in op relevante kennis en werkervaring. HBO werk -en denkniveau (Wens: HBO diploma Technische Informatica of vergelijkbaar) Relevante security opleidingen (aantoonbaar met interne- of externe opleidingen/trainingen) Eisen: Aantoonbare kennis en in de afgelopen 7 jaar minimaal 5 jaar werkervaring met Juniper SRX.  Aantoonbare kennis en in de afgelopen 7 jaar minimaal 5 jaar werkervaring met Checkpoint firewall.  Aantoonbare kennis en in de afgelopen 7 jaar minimaal 6 maanden werkervaring met RedHat Ansible.  Aantoonbare kennis en in de afgelopen 7 jaar minimaal 6 maanden werkervaring met RedHat Ansible Automation  Wensen: Werkervaring met technische beheer en/of ontwikkeling van ICT-componenten.  Basiskennis van (aantoonbaar met werkervaring)o DNS/DHCP/IPAM (Infoblox)o F5 Loadbalancingo Virus- en Malwarescanningo Authenticatie/2FA (Radius)o Citrix Netscalerso Linuxo Cactio Nagioso Ansible Automation / Ansible Automation Platformo Python (pre)o Mikrotik (pre) Kennis en werkervaring op CCNP niveau.  Werkervaring met werken in Scrum/DevOps teams bij overheidsorganisaties >10000 werkplekken  Werkervaring met grootschalige netwerkomgevingen.  Klantgerichtheid: Herkent en onderzoekt de wensen en behoeften van anderen en speelt daarop in. Kwaliteitsgerichtheid: Stelt hoge eisen aan de kwaliteit van het eigen werk. Is voortdurend op zoek naar mogelijkheden om de kwaliteit te verbeteren. Leervermogen: Is alert op nieuwe informatie. Maakt zich actief meester van nieuwe kennis en past deze effectief toe voor de eigen functie. Mondelinge presentatie: Verzamelt belangrijke informatie uit mondelinge mededelingen. Geeft aandacht en ruimte aan gesprekspartners. Vraagt door en gaat in op reacties. Organisatievermogen: Heeft ervaring met prioriteitstelling en geeft de benodigde acties, tijd en middelen aan om ervoor te zorgen dat activiteiten plaats vinden en zaken geregeld worden. Evalueert de voortgang en stelt waar nodig de planning en opzet bij. Probleemanalyse: Signaleert problemen, zoekt en herkent belangrijke informatie, rafelt vraagstukken uiteen en legt verbanden tussen gegevens. Samenwerken: Heeft oog voor het groepsbelang en draagt actief bij aan het gemeenschappelijke resultaat. Deze detacheringsopdracht verloopt via een aanbesteding. De opdrachtgever heeft eisen en wensen opgegeven. Aan de eisen moet je voldoen om kans te maken. Op de wensen kun je punten scoren. De Eisen Eis 2. De door Inschrijver aangeboden kandidaat is gedurende de uitvoering van de gehele Opdracht in loondienst bij Opdrachtnemer en geen ZZP’er / ondernemer. Dit is een eis en moet duidelijk blijken uit het CV van de kandidaat. Tevens zijn uitgesloten ondernemers in dienst van een eigen BV. Deze eis blijft van toepassing gedurende de gehele uitvoering van de opdracht. Wanneer blijkt dat de kandidaat niet kan voldoen aan deze eis, zal dit leiden tot uitsluiting van de Inschrijver. Eis 3. De kandidaat is bereid om te participeren in piketdiensten. Wanneer de kandidaat hier niet toe bereid is, zal dit leiden tot uitsluiting van de aanvraag. Eis 4. Aantoonbare kennis en in de afgelopen 7 jaar minimaal 5 jaar werkervaring met Juniper SRX. Benoem het nummer van deze eis expliciet in het CV bij de werkzaamheden. Geef een beschrijving in het CV waar deze ervaring uit blijkt, benoem de naam van de opdrachtgever(s) en de perioden (mm-jjjj t/m mm-jjjj). Eis 5. Aantoonbare kennis en in de afgelopen 7 jaar minimaal 5 jaar werkervaring met Checkpoint firewall. Benoem het nummer van deze eis expliciet in het CV bij de werkzaamheden. Geef een beschrijving in het CV waar deze ervaring uit blijkt, benoem de naam van de opdrachtgever(s) en de perioden (mm-jjjj t/m mm-jjjj). Eis 6. Aantoonbare kennis en in de afgelopen 7 jaar minimaal 6 maanden werkervaring met RedHat Ansible. Benoem het nummer van deze eis expliciet in het CV bij de werkzaamheden. Geef een beschrijving in het CV waar deze ervaring uit blijkt, benoem de naam van de opdrachtgever(s) en de perioden (mm-jjjj t/m mm-jjjj). Eis 7. Aantoonbare kennis en in de afgelopen 7 jaar minimaal 6 maanden werkervaring met RedHat Ansible Automation Benoem het nummer van deze eis expliciet in het CV bij de werkzaamheden. Geef een beschrijving in het CV waar deze ervaring uit blijkt, benoem de naam van de opdrachtgever(s) en de perioden (mm-jjjj t/m mm-jjjj). De Externe is inzetbaar vanaf 01-09-2024 (of indien mogelijk zoveel eerder als de screening akkoord is) tot en met 31-08-2027 voor 36 uur per week. Het contract kan door de Opdrachtgever optioneel worden verlengd. Dit zoals wordt aangegeven in het profiel. De startdatum is onder voorbehoud van een tijdige afronding van het kandidaten onderzoek. Dit kan ook betekenen dat de startdatum van de Opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de aanvraag kunnen zodoende geen rechten worden ontleend. Eis 8. Vereiste competenties/vaardigheden: Klantgerichtheid: Herkent en onderzoekt de wensen en behoeften van anderen en speelt daarop in. Kwaliteitsgerichtheid: Stelt hoge eisen aan de kwaliteit van het eigen werk. Is voortdurend op zoek naar mogelijkheden om de kwaliteit te verbeteren. Leervermogen: Is alert op nieuwe informatie. Maakt zich actief meester van nieuwe kennis en past deze effectief toe voor de eigen functie. Mondelinge presentatie: Verzamelt belangrijke informatie uit mondelinge mededelingen. Geeft aandacht en ruimte aan gesprekspartners. Vraagt door en gaat in op reacties. Organisatievermogen: Heeft ervaring met prioriteitstelling en geeft de benodigde acties, tijd en middelen aan om ervoor te zorgen dat activiteiten plaats vinden en zaken geregeld worden. Evalueert de voortgang en stelt waar nodig de planning en opzet bij. Probleemanalyse: Signaleert problemen, zoekt en herkent belangrijke informatie, rafelt vraagstukken uiteen en legt verbanden tussen gegevens. Samenwerken: Heeft oog voor het groepsbelang en draagt actief bij aan het gemeenschappelijke resultaat. Mondelinge- en schriftelijke uitdrukkingsvaardigheid: Maakt feiten, meningen en ideeën aan anderen in begrijpelijk Nederlandse taal mondeling en schriftelijk duidelijk. Bovenstaande competenties, gevraagde werk -en denkniveau en/of vaardigheden hoeven niet in het CV te worden benoemd/uitgeschreven maar dienen middels concrete voorbeelden duidelijk aangetoond te worden tijdens het verificatiegesprek. Wanneer blijkt dat de kandidaat niet over de gevraagde competenties beschikt, zal dit leiden tot het terzijde leggen van de bieding. De Wensen Wens 1. Werkervaring met technische beheer en/of ontwikkeling van ICT-componenten. Motiveer de rol van de kandidaat, geef in de toelichting aan hoeveel maanden ervaring met bovenstaande is opgedaan en geef een inhoudelijke situatieschets waaruit deze werkervaring blijkt. De toelichting is beknopt, to the point en mag daar waar nodig puntsgewijs. Middels deze toelichting zal de mate van bekwaamheid beoordeeld worden d.m.v. een puntenverdeling. Tevens zal een inhoudelijke verificatie van dit criterium in de interviewfase plaatsvinden.