Standplaats: AMSTERDAM
Duur: 01-09-2026 - 31-10-2027
Optie tot verlenging: Ja
Reageren voor: 01-09-2026
Let op!
Deze opdracht is niet geschikt voor detachering of doorleen
Opdrachtomschrijving
Als Senior Network & Security Engineer werk je aan het implementeren en onderhouden van veilige en schaalbare netwerk- en application-deliveryoplossingen binnen de hybride infrastructuur van ING. De opdracht richt zich onder andere op IPC-migraties, Lifecycle Management (LCM) en het implementeren van nieuwe netwerk- en securityfunctionaliteit.
Je werkt hands-on met onder andere Palo Alto firewalls, Infoblox IPAM en F5 LTM/GTM. Daarbij realiseer je netwerk- en securitywijzigingen zoals firewall policies, NAT- en zoneconfiguraties, VIP's, routing, VPN-connectiviteit en ACL's. Naast implementatiewerk ondersteun je incidentoplossing en root cause analyses.
Je werkt binnen een Agile/Scrum-omgeving waarin werkzaamheden via Azure DevOps worden gepland en gevolgd. Changes en approvals worden via ServiceNow uitgevoerd. Daarbij is zorgvuldige documentatie belangrijk: runbooks worden bijgehouden en wijzigingen moeten traceerbaar en audit-compliant worden vastgelegd.
Wat ga je doen?
•
• Implementeren van Palo Alto firewallconfiguraties via Panorama GUI en CLI, waaronder policies, NAT en zones.
• Beheren van Infoblox IPAM, waaronder IP-allocatie, subnetmanagement en DNS-updates.
• Configureren van F5 LTM/GTM, waaronder VIP's, pools, pool members, health monitors en iRules.
• Implementeren van site-to-site VPN- en leased-lineconnectiviteit.
• Ontwerpen en implementeren van router ACL's voor segmentatie en traffic control.
• Uitvoeren van netwerk- en securitywijzigingen voor LCM-projecten en IPC-migraties.
• Implementeren van nieuwe functionaliteit, waaronder VIP's, routing en securityverbeteringen.
• Ondersteunen van incidentoplossing en bijdragen aan root cause analyses.
Opdrachtgegevens
•
• Start: 15 september 2026
• Duur: t/m 31 oktober 2027
• Uren: 36 uur per week
• Locatie: Rotterdam - Wilgenplas
• Constructie: ZZP / Independent Contractor
Technische omgeving
Palo Alto (Panorama), F5 LTM/GTM, Infoblox IPAM, VPN, leased lines, router ACLs, Azure DevOps en ServiceNow.
Werkwijze & governance
Je werkt binnen Agile/Scrum-teams en neemt deel aan onder andere sprint planning, daily stand-ups, refinements en retrospectives. Werkzaamheden worden bijgehouden in de Azure DevOps-backlog. ServiceNow wordt gebruikt voor change management en approvals.
Daarnaast zorg je voor aansluiting tussen backlogitems en gecontroleerde change-uitvoering. Na wijzigingen houd je runbooks en audit-compliant documentatie actueel en zorg je voor traceerbaarheid tussen Azure DevOps-items en ServiceNow change records.
Aanvullende informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De 'WKA' heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.
Wij dekken deze risico's voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst.
Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.
Functie-eisen:
Wensen: