Netwerkconsultant

ml. 25HL181165

Hogeschool Leiden

Hogeschool Leiden is een multisectoriële hogeschool in het hart van de Randstad. De hogeschool heeft ongeveer 12.500 studenten en 1.480 medewerkers. Het onderwijs wordt verzorgd binnen vijf faculteiten met een eigen identiteit, die samenhangt met het karakter van de opleidingen en de verschillende beroepen en werkvelden waarvoor de studenten worden opgeleid.

Onze maatschappelijke opdracht is goed beroepsonderwijs te verzorgen en gekwalificeerde professionals op te leiden die beschikken over een kritische houding en in staat zijn te functioneren in een veranderende beroepspraktijk. Naast kwalificatie voor de beroepspraktijk maken persoonsvorming, socialisatie, internationalisering en het ontwikkelen van maatschappelijke verantwoordelijkheid deel uit van onze opleidingen. Het leren van de student staat daarbij altijd centraal.

De dienst IVT

De dienst Informatievoorziening & Technologie (IVT) levert innovatieve IT-toepassingen, aansluitend op de behoeftes van onderwijs, onderzoek en bedrijfsvoering van de hogeschool. Zij exploiteert en beheert de IT-dienstverlening van de gehele hogeschool en draagt zorg voor vernieuwing en innovatie. Dat doet de dienst met ongeveer 60 bevlogen collega's die elke dag in samenwerking met het onderwijs continu de dienstverlening willen verbeteren. De werksfeer binnen de dienst wordt gekenmerkt als collegiaal en daadkrachtig.

De opdracht

De opdracht omvat de inhuur van een netwerkconsultant ten behoeve van impactanalyses op het gebied van EoL reverse proxy & eventuele consequenties van introductie van ISO 27001 en/of NIS2, evenals de implementatie van dual-stack IPv6 over het gehele netwerk. De werkzaamheden omvatten specifiek:

1. Impact- & vervangingsanalyse Sophos UTM

• Doel: in april 2026 is onze reverse proxy End of Life. U wordt gevraagd samen met de Senior Systeembeheerder een impactanalyse en mogelijk vervangingsvoorstel te formuleren.
• Scope:
  • Impactanalyse op de bestaande dienstverlening, specifiek ontsluiting van FileMaker producten.
  • Mogelijk aandragen van een softwarematig alternatief of herrouteringsopties.

2. Dual-Stack IPv6 Uitrol:

Bedraad en Draadloos Netwerk (aangehouden van eerdere opdracht in 2025)

• Doel: Invoeren van IPv6 naast IPv4 om de netwerkstructuur toekomstbestendig te maken. 
• Scope:
  • Dual-stack configuratie op alle bedrade en draadloze netwerkcomponenten (access points, switches, routers, enzovoort).

Dit project heeft een gestructureerde uitrol van IPv6 ten doel, waarbij een zorgvuldige planning, documentatie, samenwerking en kennisoverdracht met de medior netwerkbeheerder centraal staan.

3. Automatiseren van veel voorkomende configuratiewijzigingen op netwerkcomponenten

• Doel: In kaart brengen van veel voorkomende configuratiewijzigingen en samen met de Medior Netwerkbeheerder automation processen ontwikkelen om deze wijzigingen geautomatiseerd uit te voeren.
• Scope:
  • Automation processen ontwikkelen met behulp van Netbox en Ansible, Python of andere geschikte middelen.

4. Netwerk- en beveiligingsvraagstukken en ondersteuning

• Ad-hoc ondersteuning:
  • Beschikbaar voor het behandelen van netwerk- en beveiligingsvraagstukken, zoals netwerkstoringen, optimalisatie van firewallregels, en aanpassing van netwerkconfiguraties.

5. Impactanalyse en mogelijk actieplan ten behoeve van ISO27001 en/of NIS2 compliance

• Doel:
  • Mogelijk valt opdrachtgever komend jaar binnen de verplichte scope van NIS2. Doel van de impactanalyse is het in kaart brengen van kansen en risico's. Volgend op een mogelijk MT besluit kan u ook worden gevraagd aan de hand van uw analyse een Plan van Aanpak te formuleren, te leiden en (mede) implementeren

Functie-eisen

• Je bent minimaal CCNP Enterprise gecertificeerd;
• Je hebt minimaal 3 jaar ervaring in het hoger onderwijs;
• Minimaal 5 jaar ervaring met Fortigate next-generation-firewalls;
• Je hebt ervaring met het schrijven van TDO's, HLD's, LLD's en PvA's;
• Je hebt ervaring met het coachen/opleiden van junior & medior netwerkbeheerders;
• Je hebt ervaring met adviseren MT op gebied van netwerk infrastructuur en (cyber)security; 
• Je hebt ervaring met netwerk automation (Netbox, Ansible en/of Python);
• Je hebt expert kennis van Cisco (Catalyst) wireless en wired netwerken;
• Je hebt expert kennis van Cisco Nexus switches;
• Je hebt expert kennis van Cisco ISE;
• Kennis van de werking van LaPAN4 en/of LaPAN3-overeenkomsten is een pré; -
• Je hebt kennis van het functioneren van reverse proxies in relatie tot FileMaker;
• Je hebt kennis van IPv6.

Taken en verantwoordelijkheden

• Succesvolle formulering van impactanalyses, vervangingsvoorstellen en Plannen van Aanpak; 
• Succesvolle implementatie van IPv6 voor bedrade en draadloze werkplekken; 
• Succesvolle implementatie van netwerkautomatisering;
• 2 e lijns-ondersteuning op netwerk en security gebied.

Let op: Om je sollicitatie correct te verwerken, verzoeken wij je vriendelijk om de screeningsvragen onder deze vacature te beantwoorden. Dit helpt ons om je profiel snel en zorgvuldig te beoordelen.

Voordelen voor ZZP-ers om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Als je via All About Work aan het werk gaat is dit voordelig, want wij hanteren een snelle uitbetaling van je factuur, namelijk binnen 16 dagen.
• Jij bepaalt je zzp uurtarief (wij moeten wel rekening houden met wat we maximaal mogen hanteren van de opdrachtgever). (LET OP: Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW)

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

• 1. Je bent minimaal CCNP Enterprise gecertificeerd;
  2. Je hebt minimaal 3 jaar ervaring in het hoger onderwijs;
  3. Minimaal 5 jaar ervaring met Fortigate next-generation-firewalls;
  4. Je hebt ervaring met het schrijven van TDO's, HLD's, LLD's en PvA's;
  5. Je hebt ervaring met het coachen/opleiden van junior & medior netwerkbeheerders;
  6. Je hebt ervaring met adviseren MT op gebied van netwerk infrastructuur en (cyber)security; 
  7. Je hebt ervaring met netwerk automation (Netbox, Ansible en/of Python);
  8. Je hebt expert kennis van Cisco (Catalyst) wireless en wired netwerken;
  9. Je hebt expert kennis van Cisco Nexus switches;
  10. Je hebt expert kennis van Cisco ISE;
  11. Kennis van de werking van LaPAN4 en/of LaPAN3-overeenkomsten is een pré; -
  12. Je hebt kennis van het functioneren van reverse proxies in relatie tot FileMaker;
  13. Je hebt kennis van IPv6.
  14. Voor deze vacature is het schrijven van een motivatiebrief verplicht, graag toevoegen.
  15. Voor zzp-ers: Wat is je uurtarief als zzp-er, exclusief BTW/inclusief reiskosten woon-werkverkeer? (Het door jou opgegeven uurtarief is all in, inclusief 10% fee)
  16. Voor detacheerders: Wat is je gewenste bruto fulltime maandsalaris voor deze functie?