Senior Netwerk Engineer

ml. T184665

Gemeente Utrecht

Opdrachtomschrijving:

Gemeente Utrecht staat voor 'Gezond Stedelijk Leven voor Iedereen'. Een stad waar gezondheid centraal staat in alles wat er gebeurt. Een stad van gezonde inwoners in een gezonde leefomgeving, werkend aan een gezonde economie. Waar iedereen mee kan doen, en zich thuis voelt.

In een gezonde stad hebben mensen een passende baan, opleiding of zijn op een andere manier actief betrokken bij de samenleving. Je kunt er prettig wonen in een schone omgeving met zo min mogelijk overlast. Een omgeving die uitnodigt tot een gezonde levensstijl, aanzet tot beweging en levendig is door de recreatieve en culturele functies van de stad. Een stad waar ontmoeting vanzelfsprekend is. Waar duurzaamheid de norm is. En waar wonen en werken de juiste balans heeft, door de juiste aandacht te hebben voor gezond stedelijk leven voor iedereen.

Met het bovenstaande in gedachten heeft de gemeente Utrecht de wens uitgesproken om een Cloud visie en strategie te ontwikkelen die recht doet aan de wensen van haar burgers en de medewerkers van de gemeente. De gemeente wil een slag maken naar een meer moderne IT-infrastructuur en wenst een wendbare IT-organisatie vorm te geven waarbij rekening wordt gehouden met het sourcen (niet zelf doen maar laten doen) van niet kerncompetenties binnen het ICT-domein.

De eerste stap in de cloud strategie het vervangen van de huidige fysieke netwerk componenten in de datacenters en kantoor omgevingen door moderne SDN-netwerk is afgerond. Dit netwerk is gebouwd en wordt beheerd door onze partner. Naast deze netwerk componenten zijn de beveiligings componenten ook vervangen zoals de firewalls, loadbalancers, etc. We zijn nu halverwege de tweede stap, het verplaatsen van de server en storageomgeving naar de cloud waarbij de firewall en loadbalancing functionaliteit mee gaat.

Dit ga je doen.

Je komt te werken bij de voorziening Cloud in het team Connectiviteit. Je wordt als senior netwerk engineer betrokken bij de transitie van het huidige server en storage omgeving de nieuwe cloud omgeving. Jij bent aan zet om ervoor te zorgen dat de core/edge firewall en loadbalancing functionaliteit gemigreerd wordt naar de cloud om er voor te zorgen dat de server en storage omgeving veilig toegangkelijk is in de cloud.

Het doel is om het team als senior en ervaringsdeskundige mee te nemen in de migratietrajecten van de functionaliteiten van de core/edge firewalls en loadbalancing. We verwachten niet alleen dat je een leidende rol neemt richting het team maar ook dat je in staat bent om de regie te voeren over onze netwerkpartner. Daar waar de voorstellen van onze netwerkparter het migratietraject voor firewall en loadbalancing functionaliteit raken kun jij deze voorstellen zowel op aanpak als op inhoud challengen.

Om dit effectief te kunnen doen ben je aantoonbaar in het bezit van een uitgebreid netwerk die jou kan ondersteunen met aanvullende technische kennis op het gebied van Juniper, PALO ALTO, BIG IP en SDN. Naast deze vraagstukken wordt je ingezet om de huidige omgeving te beheren samen met onze partner. Om dit goed uit te kunnen voeren beschik je niet alleen over de juiste kennis en kunde maar sta je stevig in je schoenen. Je bent communicatief vaardig, veerkrachtig, vasthoudend en tactisch. Je weet goed om te gaan met weerstand en je doelen op een effectieve manier te bereiken.

Dit is onze ICT-omgeving

Wij bieden aan circa 5200 collega's in totaal ongeveer 700 applicaties aan. De werkplekken zijn gevirtualiseerd op basis van Azure Virtual Desktop en zijn 24/7 intern en extern beschikbaar. Voor ontsluiting van alle (circa 80) gemeentelijke locaties beschikken we over een eigen glasvezelnetwerk in de stad.

Het Windows/Linux applicatie-hosting platform is gevirtualiseerd op basis van Vmware vSphere. Deze omgeving hebben we nu al deels verhuisd naar Azure, het doel is om het grootste gedeelte van de applicaties hier de komende period naar toe te verhuizen. In onze private cloud is Selfservice voor het leveren van ICT infrastructuur een speerpunt. In dat kader implementeren we netwerkvirtualisatie, automation en orchestration. Dit doen we met producten NSX, VRA en VRO van Vmware. We gebruiken oplossingen van Netapp voor de benodigde storage (werkplek en applicatiehosting). Voor database hosting gebruiken we Oracle, MS-SQL en MySQL. Er is een aparte omgeving ingericht voor het beheer van de productieomgeving. Naast de specifieke product tooling zetten we de Microsoft System Center Suite in als enterprise oplossing.

De belangrijkste beweging is de transtie naar de Cloud. Dit doen we voor zowel de werkplek als de hosting omgeving van het netwerk, loadbalancing en firewall-omgeving worden in deze transitie vernieuwd en gebaseerd op een hybride cloudomgeving.

Hier zijn we trots op

Wij willen vooroplopen als het gaat om innovatie. We werken in het Stadskantoor en vanuit huis met een ICT omgeving die we gaan vervangen door een moderne technische infrastructuur die innovatie nog beter gaat ondersteunen. Wij zijn klantgericht en gemotiveerd om problemen op te lossen, te ontzorgen en te vernieuwen. Door onze dienstverlening, maatwerkoplossingen en support, kunnen collega's zich optimaal richten op hun kerntaken voor burgers en bedrijven. Soortgelijke diensten leveren we ook aan andere publieke organisaties. Het leveren van een goede service aan onze interne en externe klanten is topprioriteit.

Onze plek in de organisatie

DomstadIT is opgebouwd uit 13 voorzieningen. De voorziening waar je voor komt werken is Cloud Delivery Center, team Connectiviteit. Deze voorziening is verantwoordelijk voor de uitvoering van (projectmatige) wijzigingen, het oplossen van verstoringen en het technisch beheer van de infrastructuur.

Je werkt autonoom, waar mogelijk met eigen middelen en richt je werkzaamheden naar eigen inzicht in. Er is geen sprake van leiding en toezicht door een leidinggevende. De beoordeling van de werkzaamheden vindt plaats op basis van het resultaat van de werkzaamheden.

Resultaat van de opdracht

Wanneer is deze opdracht succesvol voltooid?

• Opleveren van een volledig gemigreerde core/edge firewall en loadbalancing functionaliteit naar de Azure-cloud, met als meetbaar resultaat een veilige en gedocumenteerde toegang tot de server- en storageomgeving in de cloud. 
• Verantwoordelijk voor het opstellen en uitvoeren van een gedetailleerd implementatieplan voor de migratie van de Azure netwerkinfrastructuur. 
• De opdrachtnemer neemt de leidende rol in de migratietrajecten, waarbij de methodiek en uitvoering zelfstandig worden bepaald.
• Uitoefenen van regie over de externe netwerkpartner, inclusief het challengen van voorstellen op inhoud en aanpak, specifiek met betrekking tot de firewall- en loadbalancing migratie.
• Opleveren van verbeteringen en borging van de operationele stabiliteit en veiligheid van de bestaande én nieuwe Azure-omgeving, in samenwerking met de beheerpartner.
• Het resultaat is succesvol opgeleverd wanneer de gemigreerde omgeving voldoet aan de vooraf overeengekomen technische specificaties, performancenormen en securityrichtlijnen, en de bijbehorende documentatie volledig is overgedragen.

Jij hebt:

• Aantoonbaar werk en denkniveau op HBO niveau
• Aantoonbaar ervaring met migraties van firewalls: PALO ALTO, Juniper, F5 BIG-IP
• Aantoonbaar in het bezit van een netwerk voor technische ondersteuning 
• Gecertificeerd op het gebied PALO ALTO PCNSE 7 & Network Security 
• Gecertificeerd op het gebied van F5 BIG-IP LTM en F5 BIG-IP ADMIN 
• Gecertificeerd op het gebied van Juniper firewall 
• Gecertificeerd / ervaring met Azure firewall
• Ervaring met F5, Cisco ASR, Infoblox, ISE
• Communicatief vaardig, vasthoudend en tactisch
• Analytisch vaardig en oplossing gericht
• Goede mondelinge en schriftelijke uitdrukkingsvaardigheden
• Ervaring met publieke omgevingen
• Ben je in de afgelopen 2 jaar in loondienst geweest bij de Gemeente Utrecht voor dezelfde/vergelijkbare werkzaamheden?

Als gemeente Utrecht geloven wij dat een diverse organisatie zorgt voor meer innovatie, creativiteit en een betere samenwerking. Om die reden streven wij ernaar om een zo'n inclusief mogelijke organisatie te zijn.

Goed om te weten:

Gesprekken zijn gepland op 16 december 2025 tussen 15.00 en 16.45. Er wordt contact opgenomen indien je/jouw kandidaat wordt uitgenodigd voor een gesprek. Dit gesprek vindt fysiek plaats op het Stadskantoor, Stadsplateau 1, Utrecht.

Let op: Om je sollicitatie correct te verwerken, verzoeken wij je vriendelijk om de screeningsvragen onder deze vacature te beantwoorden. Dit helpt ons om je profiel snel en zorgvuldig te beoordelen.

Voordelen voor ZZP-ers om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Als je via All About Work aan het werk gaat is dit voordelig, want wij hanteren een snelle uitbetaling van je factuur, namelijk binnen 16 dagen.
• Jij bepaalt je zzp uurtarief (wij moeten wel rekening houden met wat we maximaal mogen hanteren van de opdrachtgever). (LET OP: Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW)

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

• 1. Aantoonbaar werk en denkniveau op HBO niveau
  2. Aantoonbaar ervaring met migraties van firewalls: PALO ALTO, Juniper, F5 BIG-IP
  3. Aantoonbaar in het bezit van een netwerk voor technische ondersteuning 
  4. Gecertificeerd op het gebied PALO ALTO PCNSE 7 & Network Security 
  5. Gecertificeerd op het gebied van F5 BIG-IP LTM en F5 BIG-IP ADMIN 
  6. Gecertificeerd op het gebied van Juniper firewall 
  7. Gecertificeerd / ervaring met Azure firewall
  8. Ervaring met F5, Cisco ASR, Infoblox, ISE
  9. Ervaring met publieke omgevingen
  10. Ben je in de afgelopen 2 jaar in loondienst geweest bij de Gemeente Utrecht voor dezelfde/vergelijkbare werkzaamheden?
  11. Voor deze vacature is het schrijven van een motivatiebrief verplicht, graag toevoegen.
  12. Voor zzp-ers: Wat is je uurtarief als zzp-er, exclusief BTW/inclusief reiskosten woon-werkverkeer? (Het door jou opgegeven uurtarief is all in, inclusief 10% fee)
  13. Voor detacheerders: Wat is je gewenste bruto fulltime maandsalaris voor deze functie?