Tekst logo luidt "DE Publieke Partner" in vette letters, geflankeerd door horizontale lijnen boven en onder.

Engineer III

De afbeelding toont het ING-logo met blauwe letters "ING" naast een oranje illustratie van een liggende leeuw.

Aanvraagnummer: 49950
Contractvorm: Detachering
Organisatie: ING Bank
Locatie: Rotterdam - Zuid-Holland
Uren per week: 36 per week
Tarief: 60 - 80 per uur
Duur van de opdracht: 14 maanden
Regio: Zuid-Holland
Startdatum: 01-09-2026
Optie tot verlenging: Mogelijk, maar nog niet bekend
Sluitingsdatum: 03-09-2026 15:00

LET OP! Deze opdracht is gesloten


Let op!
Deze opdracht is niet geschikt voor detachering of doorleen.

Opdrachtomschrijving
Als Senior Network & Security Engineer werk je aan het implementeren en onderhouden van veilige en schaalbare netwerk- en application-deliveryoplossingen binnen de hybride infrastructuur van ING. De opdracht richt zich onder andere op IPC-migraties, Lifecycle Management (LCM) en het implementeren van nieuwe netwerk- en securityfunctionaliteit.

Je werkt hands-on met onder andere Palo Alto firewalls, Infoblox IPAM en F5 LTM/GTM. Daarbij realiseer je netwerk- en securitywijzigingen zoals firewall policies, NAT- en zoneconfiguraties, VIP's, routing, VPN-connectiviteit en ACL's. Naast implementatiewerk ondersteun je incidentoplossing en root cause analyses.

Je werkt binnen een Agile/Scrum-omgeving waarin werkzaamheden via Azure DevOps worden gepland en gevolgd. Changes en approvals worden via ServiceNow uitgevoerd. Daarbij is zorgvuldige documentatie belangrijk: runbooks worden bijgehouden en wijzigingen moeten traceerbaar en audit-compliant worden vastgelegd.

Wat ga je doen?

  • Implementeren van Palo Alto firewallconfiguraties via Panorama GUI en CLI, waaronder policies, NAT en zones.
  • Beheren van Infoblox IPAM, waaronder IP-allocatie, subnetmanagement en DNS-updates.
  • Configureren van F5 LTM/GTM, waaronder VIP's, pools, pool members, health monitors en iRules.
  • Implementeren van site-to-site VPN- en leased-lineconnectiviteit.
  • Ontwerpen en implementeren van router ACL's voor segmentatie en traffic control.
  • Uitvoeren van netwerk- en securitywijzigingen voor LCM-projecten en IPC-migraties.
  • Implementeren van nieuwe functionaliteit, waaronder VIP's, routing en securityverbeteringen.
  • Ondersteunen van incidentoplossing en bijdragen aan root cause analyses.

Opdrachtgegevens
Start: 15 september 2026
Duur: t/m 31 oktober 2027
Uren: 36 uur per week
Locatie: Rotterdam – Wilgenplas
Tarief: €60,00 - €80,00
Constructie: ZZP / Independent Contractor

Technische omgeving
Palo Alto (Panorama), F5 LTM/GTM, Infoblox IPAM, VPN, leased lines, router ACLs, Azure DevOps en ServiceNow.

Werkwijze & governance
Je werkt binnen Agile/Scrum-teams en neemt deel aan onder andere sprint planning, daily stand-ups, refinements en retrospectives. Werkzaamheden worden bijgehouden in de Azure DevOps-backlog. ServiceNow wordt gebruikt voor change management en approvals.

Daarnaast zorg je voor aansluiting tussen backlogitems en gecontroleerde change-uitvoering. Na wijzigingen houd je runbooks en audit-compliant documentatie actueel en zorg je voor traceerbaarheid tussen Azure DevOps-items en ServiceNow change records.

Aanvullende informatie
Wanneer je als leverancier een professional aanbiedt en deze wordt geplaatst, is informatie nodig met betrekking tot de Wet keten- en inlenersaansprakelijkheid (WKA). Deze wet is bedoeld om misbruik te voorkomen bij de afdracht van loonheffingen in de keten van leverancier tot opdrachtgever.

Om deze risico’s af te dekken wordt gewerkt met een geblokkeerde rekening, de G-rekening. Hierop wordt een gedeelte van het factuurbedrag gestort waarmee loonheffingen en BTW kunnen worden betaald aan de Belastingdienst.

Het af te storten percentage hangt af van de vraag of er sprake is van een SNA-certificering (NEN-4400-1 of NEN-4400-2) en of het bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kan worden aangevraagd bij de Belastingdienst.

Indien geen G-rekening kan worden verkregen en hiervan bewijs van de Belastingdienst kan worden overlegd, bestaat ook de mogelijkheid om elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin geeft een gecertificeerd accountant (AA of RA) een verklaring af over de juistheid, volledigheid en tijdigheid van de afdrachten. De kosten voor deze verklaring komen voor eigen rekening.