Senior Firewall Engineer

Binnen onze klant levert de afdeling Networks & Datacenter de veilige en robuuste infrastructuur waar de bedrijfskritische dienstverlening van de bank op draait. Voor een strategisch Extranet-migratieprogramma is een compact en gericht projectteam opgezet. Het bestaat uit een projectmanager, een network engineer en jou als firewall engineer. Het team heeft korte lijnen en een helder doel, en jouw expertise is onmisbaar om het te bereiken. Als Senior Firewall Engineer zorg je ervoor dat de migratie van externe verbindingen niet alleen soepel verloopt, maar ook veilig en compliant is. Je bent verantwoordelijk voor de firewallpolicies, securitymaatregelen en netwerksegmentatie die nodig zijn om de Extranet-verbindingen naar de nieuwe omgeving over te zetten. Je werkt hands-on en trekt nauw op met de network engineer en de securitystakeholders. Je resultaat is direct zichtbaar in een vernieuwde, beter beveiligde infrastructuur. Wat je gaat doen: - Ontwerpen en implementeren van firewallpolicies voor Extranet-connectiviteit - Uitvoeren van de securitywijzigingen die nodig zijn voor de migraties - Reviewen, optimaliseren en opschonen van firewall-rulesets - Meebouwen aan netwerksegmentatie en veilige connectiviteitsoplossingen - Analyseren en oplossen van firewall- en connectiviteitsissues - Meedraaien in testen, cut-overs en de ondersteuning na migratie - Borgen dat alles voldoet aan de securitystandaarden en governanceprocessen van de bank - Waar het kan: automatiseren met Python, Ansible of API’s Je bent een ervaren securityspecialist die het liefst zelf aan de knoppen zit. Je hebt een scherp analytisch vermogen en je houdt overzicht in complexe omgevingen. Dit neem je mee: - Minimaal 5 jaar ervaring als Firewall Engineer of Network Security Engineer - Hands-on ervaring met enterprise firewallplatformen - Sterke kennis van firewall policy management, netwerksegmentatie, veilige connectiviteit en access control / security governance - Ervaring met migratie- of transformatieprojecten - Ervaring in grote enterprise-omgevingen - Een relevante certificering, zoals PCNSE of Fortinet FCP/FCSS, of aantoonbaar vergelijkbare ervaring Extra pluspunten: - Ervaring met Palo Alto NGFW en Panorama - Kennis van Check Point en/of Fortinet - Ervaring met Extranet-connectiviteit en enterprise WAN - Automatiseringservaring met Python, Ansible of API’s Reageren tot: 17 november 10:00 Start opdracht: zo snel mogelijk Einde opdracht: 30-5-2027 Uren per week: 32 - 40 Uurtarief: max €100,00 bruto per uur inclusief reiskosten exclusief btw Wil je meer weten? Neem contact op met onze recruiter Antoine van der Maas via 06 – 30167124 of antoine.vandermaas@kpn.com.