Senior Netwerk Engineer Applicatie Transitie

Voor onze opdrachtgever, de Tweede Kamer der Staten-Generaal, zijn wij op zoek naar een Senior Netwerk Engineer Applicatie Transitie. Binnen het programma FlexInfra vernieuwt de Tweede Kamer haar complete datacenter- en platforminfrastructuur. Het applicatielandschap verhuist naar een nieuw hybride platform van Azure Local en Azure, met een Cisco Nexus datacenterfabric en Cisco Firepower- en Checkpoint-firewalls. Als technisch eigenaar van de netwerkkant van deze transitie bepaal je niet alleen hoe het moet, maar voer je het ook zelf uit: van analyse en implementatieplan tot uitvoering en nazorg. Dat doe je voor applicaties die direct het parlementaire proces ondersteunen, waardoor beschikbaarheid en zorgvuldigheid elke dag tellen. Een opdracht met inhoud, verantwoordelijkheid en een duidelijke impact op het hart van onze democratie.

Als Senior Netwerk Engineer breng je per applicatie of applicatiegroep de netwerkkant van de migratie van begin tot eind in orde. Je werkt nauw samen met de netwerkarchitect, die de kaders bewaakt, en stemt af met applicatiebeheerders, het platformteam, security en de andere projecten binnen FlexInfra.

• Verkeersstromen, afhankelijkheden en security-eisen per applicatie in kaart brengen en vertalen naar een netwerkimplementatieplan met firewallregels, routering, segmentatie, NAT, DNS en load balancing
• Deze plannen zelf uitvoeren op de Cisco Nexus datacenterfabric en de firewalls, inclusief voorbereiding, verificatie en rollbackscenario’s, ook tijdens migratieweekenden
• Firewall-policy ontwerpen en implementeren volgens de segmentatieprincipes (macro- en microsegmentatie, zero trust) en de ruleset over alle migraties heen consistent en overzichtelijk houden
• Workloads op Azure Local en Azure netwerktechnisch laten aansluiten op de fysieke fabric en de firewalls, via onder andere virtuele netwerken, gateways, hub-spoke en landingzones
• Vooraf met applicatieteams afstemmen over verkeersstromen, poorten en afhankelijkheden, en het gesprek sturen als gevraagde connectiviteit niet binnen de kaders past
• Netwerk- en connectiviteitsproblemen tijdens en na migraties troubleshooten, van packet capture tot root cause, en structureel oplossen
• Ontwerpen en wijzigingen documenteren, opleveren via het changeproces (CAB) en bijdragen aan de as-built documentatie van het platform

Naast de uitvoering kijk je naar het geheel. Je signaleert risico’s en afwijkingen van de segmentatie- of securityprincipes, en komt richting de netwerkarchitect met een onderbouwd voorstel. Je reviewt de plannen en changes van collega’s, begeleidt minder ervaren engineers en zorgt samen met de andere FlexInfra-projecten dat migratievolgorde, capaciteit en wijzigingen op elkaar aansluiten.