1e Ontwerper

Logo van het Nederlandse Ministerie van Defensie met een blauw vak met een wit leeuwenembleem aan de linkerkant en de tekst "Ministerie van Defensie" aan de rechterkant op een witte achtergrond.

Aanvraagnummer: 17767
Contractvorm: Detachering
Organisatie: Ministerie van Defensie
Locatie: Maasland - Zuid-Holland
Uren per week: 40 per week
Tarief: Geen maximum
Duur van de opdracht: 12 maanden
Regio: Zuid-Holland
Startdatum: 01-12-2025
Optie tot verlenging: Mogelijk, maar nog niet bekend
Sluitingsdatum: 08-09-2025 09:00

LET OP! Deze opdracht is gesloten



Opdrachtomschrijving
De werkzaamheden worden uitgevoerd binnen de sectie Beveiliging. De sectie garandeert de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens van Defensie en haar ketenpartners, zodat alleen zij altijd en overal kunnen werken met hun gegevens. Daarmee levert de sectie Beveiliging een wezenlijke bijdrage aan de reactiesnelheid en de slagkracht van Defensie en haar ketenpartners. Je werkt binnen een professioneel team van securityspecialisten. Daarin ontwerp jij diverse securityoplossingen. Met jouw kennis van onze infrastructuur en IT-middelen ontwerp, automatiseer en verbeter je het beheer van onze omgevingen. Je past requirement management toe en integreert standaardproducten en bouwstenen in de architectuuroplossing. Werkzaamheden:

  • het vertalen van de functionele eisen naar een functioneel (deel)ontwerp;
  • het vertalen van het functioneel (deel)ontwerp naar een technisch ontwerp;
  • het participeren in (deel)projecten;
  • het uitvoeren van risicoanalyses op componenten en/of producten;
  • begeleiden van de aanpassingen op bestaande producten, dan wel ontwerpen van nieuwe producten naar het in beheer nemen;
  • zorgdragen voor documentatie voor zowel bestaande als nieuwe producten zodat het in beheer nemen van correct kan verlopen;
  • Achtergrond opdracht Ontwerp expertise benodigd voor de inzet als ontwerper op het generieke koppelvlak (IEGI) infrastructuur. De huidige capaciteit is onvoldoende om de gevraagde werkzaamheden uit te voeren

    • zowel lifecycle, projecten als klantopdrachten

    in het bijzonder omdat we vacatures niet gevuld krijgen. De inhuur is benodigd om tijdig te kunnen (op)leveren en hiermee invulling te geven aan de door JIVC gecommiteerde projecten.


    Eisen

    • Kandidaat heeft in de afgelopen 5 jaar, minimaal 2 jaar aantoonbare hands-on ervaring met netwerkbeveiligingsontwerp van Fortinet firewalls. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.
    • Kandidaat heeft in de afgelopen 5 jaar, minimaal 2 jaar aantoonbare hands-on ervaring en aantoonbaar minimaal 1 jaar netwerkbeveiligingsontwerp ervaring met het proxieen en transporteren van datastromen. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.
    • Kandidaat heeft in de afgelopen 5 jaar, minimaal 3 jaar aantoonbare hands-on ervaring en aantoonbaar minimaal 1 jaar netwerkbeveiligingsontwerp ervaring met routing en switching in een enterprise omgeving. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.
    • Kandidaat beschikt over een certificering voor Fortinet, minimaal NSE 6 of beschikt over veel recente (afgelopen 2 jaar) Fortinet ervaring en is bereid de minimale Fortinet certificering, of hoger, in zijn eigen tijd binnen een jaar te behalen en op eigen initiatief te tonen aan zijn technisch leidinggevende bij Defensie.
    • Kandidaat heeft diepgaande kennis en ervaring op het gebied van routering (BGP en OSPF) switching technieken en netwerkprotocollen (minimaal 3 jaar aantoonbaar in de afgelopen 10 jaar)
    • (3 jaar)
    • Kandidaat heeft ruime kennis en ervaring op het gebied van Fortinet firewalls in diverse configuraties (minimaal 3 jaar aantoonbaar in de afgelopen 10 jaar)
    • (3 jaar)
    • Kandidaat beschikt over ruime vaardigheid in het opstellen van high en low level network security designs requirements en acceptatiecriteria (minimaal 2 jaar ervaring aan aantoonbaar in de afgelopen 10 jaar)
    • (2 jaar)

    Wensen

  • Kandidaat heeft bij voorkeur: - een firewall certificering voor Check Point, en/of
  • een certificering voor F5 - Certified BIG-IP Administrator, en/of
  • een certificering voor F5 - Certified Technology Specialist - LTM.
  • Kandidaat heeft bij voorkeur in de afgelopen 5 jaar aantoonbare hands-on ervaring met: - het analyseren van netwerk traces en/of
  • Cisco Routing en met name BGP of OSPF en/of
  • implementatie van routing en met name BGP en OSPF op Checkpoint, Fortinet, Cisco, F5 en/of Juniper.
  • Hands-on wil zeggen: De kandidaat heeft zelf praktijkervaring hiermee opgedaan.
  • Kandidaat heeft bij voorkeur in de afgelopen 5 jaar aantoonbare hands-on ervaring ervaring met: - Cisco Switches/Routers, en/of
  • Firewalls (Fortinet & Palo Alto) met name virtualisatie en clustering, en/of
  • F5 proxy's, LTM, GLB, en TLS interceptie.
  • Hands-on wil zeggen: De kandidaat heeft zelf praktijkervaring hiermee opgedaan.
  • Kandidaat heeft bij voorkeur: - minimaal 2 jaar beveiligingsontwerp ervaring met Check Point CCSM firewall en/of
  • in de afgelopen 10 jaar minimaal een Cisco CCNP/CCNA certificering behaald of is bereid in zijn eigen tijd een dergelijk Cisco certificaat behalen in het 1e jaar gedurende de inhuurperiode en dit op eigen initiatief te tonen aan zijn technisch leidinggevende.
  • Kandidaat heeft in de afgelopen 5 jaar, minimaal 2 jaar aantoonbare hands-on ervaring en aantoonbaar minimaal 1 jaar ervaring met het zelfstandig maken van netwerkbeveiligingsontwerp van enterprise loadbalancers in een enterprise omgeving, en met de implementatie en realisatie van ontwerpen.
  • Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.
  • Aanvullende Informatie