Kromhout Kazerne (2 dagen) & Remote
32-38 uur
12 mnd+
€95-110
01-11-2025
09-09-2025
De werkzaamheden worden uitgevoerd binnen de sectie Beveiliging. De sectie garandeert de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens van Defensie en haar ketenpartners, zodat alleen zij altijd en overal kunnen werken met hun gegevens.
Daarmee levert de sectie Beveiliging een wezenlijke bijdrage aan de reactiesnelheid en de slagkracht van Defensie en haar ketenpartners. Je werkt binnen een professioneel team van securityspecialisten. Daarin ontwerp jij diverse securityoplossingen. Met jouw kennis van onze infrastructuur en IT-middelen ontwerp, automatiseer en verbeter je het beheer van onze omgevingen. Je past requirement management toe en integreert standaardproducten en bouwstenen in de architectuuroplossing.
Ontwerp expertise is benodigd voor de inzet als ontwerper op het generieke koppelvlak (IEGI) infrastructuur. De huidige capaciteit is onvoldoende om de gevraagde werkzaamheden uit te voeren (zowel lifecycle, projecten als klantopdrachten) in het bijzonder omdat we vacatures niet gevuld krijgen. De inhuur is benodigd om tijdig te kunnen (op)leveren en hiermee invulling te geven aan de door JIVC gecommitteerde projecten.
JIVC: JIVC is een professionele IV/ICT-organisatie, die de Defensieonderdelen en andere klanten binnen de overheid faciliteert in het effectief en doelmatig kunnen (blijven) uitvoeren van hun taken. Als organisatie staat JIVC voor betrouwbare, beveiligde IV/ICT-diensten die marktconform zijn wat betreft techniek en prijs. Medewerkers binnen JIVC werken samen en delen kennis, vanuit het besef dat alleen op deze wijze de beste kwaliteit kan worden geleverd.
Functienaam (roepnaam): Solution Designer
Biedt de vertaling van zakelijke vereisten in end-to-end IT-oplossingen.
Stelt en ontwerpt oplossingen in lijn met de technische architectuur die voldoen aan zakelijke vereisten en ondersteuning voor verandering.
Onderzoek en interpreteer zakelijke vereisten
Bepaal oplossingsgerichtheid
Lijn de oplossing uit met de technische architectuur
Identificeer potentiële technische ontwerprisico's
Houd toezicht op de ingebouwde kwaliteit
Binnen het budgettair kader werken om de financiële impact van ontwerpbeslissingen te valideren
Identificeer kansen voor innovatie
Routeplanning voor technologieplannen
Kandidaat heeft in de afgelopen 5 jaar, minimaal 3 jaar aantoonbare hands-on ervaring en aantoonbaar minimaal 1 jaar netwerkbeveiligingsontwerp met firewalling in een enterprise omgeving. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.
Kandidaat heeft in de afgelopen 5 jaar, minimaal 2 jaar aantoonbare hands-on ervaring en aantoonbaar minimaal 1 jaar ervaring met het zelfstandig maken van netwerkbeveiligingsontwerp van F5 enterprise loadbalancers in een enterprise omgeving, en met de implementatie en realisatie van ontwerpen. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.
Kandidaat heeft in de afgelopen 5 jaar, minimaal 2 jaar aantoonbare hands-on ervaring en aantoonbaar minimaal 1 jaar netwerkbeveiligingsontwerp ervaring met het proxieen en transporteren van datastromen. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.
Kandidaat heeft in de afgelopen 5 jaar, minimaal 3 jaar aantoonbare hands-on ervaring en aantoonbaar minimaal 1 jaar netwerkbeveiligingsontwerp ervaring met routing en switching in een enterprise omgeving. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.
Kandidaat beschikt over ruime vaardigheid in het opstellen van high en low level network security designs, requirements en acceptatiecriteria (minimaal 2 jaar aantoonbare ervaring in de afgelopen 10 jaar).
Kandidaat heeft minimaal 4 jaar aantoonbare ruime ervaring in de afgelopen 10 jaar in het samenwerken binnen complexe projecten (vervuld op senior HBO niveau).
Kandidaat heeft in de afgelopen 10 jaar een certificering voor F5 (minimaal LTM) behaald of beschikt over veel recente (afgelopen 2 jaar) F5 ervaring en is bereid de minimale F5 certificering, of hoger, in zijn eigen tijd binnen een jaar te behalen en op eigen initiatief te tonen aan zijn technisch leidinggevende bij Defensie.
Kandidaat heeft diepgaande kennis en ervaring op het gebied van routering (BGP en OSPF), switching technieken en netwerkprotocollen (minimaal 3 jaar aantoonbaar in de afgelopen 10 jaar).
Kandidaat heeft bij voorkeur een firewall certificering voor Fortinet en/of Check Point en/of Palo Alto, en/of een certificering voor F5 – Certified BIG-IP Administrator.
Kandidaat heeft bij voorkeur in de afgelopen 5 jaar aantoonbare hands-on ervaring met:
het analyseren van netwerk traces en/of
Cisco Routing en met name BGP of OSPF en/of
implementatie van routing en met name BGP en OSPF op Checkpoint, Fortinet, Cisco, F5 en/of Juniper.
(Hands-on wil zeggen: De kandidaat heeft zelf praktijkervaring hiermee opgedaan.)
Kandidaat heeft bij voorkeur in de afgelopen 5 jaar aantoonbare hands-on ervaring met:
Cisco Switches/Routers, en/of
Firewalls (Fortinet, Checkpoint & Palo Alto) met name virtualisatie en clustering, en/of
F5 proxy's, LTM, GLB, en TLS interceptie.
(Hands-on wil zeggen: De kandidaat heeft zelf praktijkervaring hiermee opgedaan.)
Kandidaat heeft bij voorkeur:
minimaal 2 jaar beveiligingsontwerp ervaring met Check Point CCSM firewall en/of Fortinet en/of Palo Alto.
in de afgelopen 10 jaar minimaal een Cisco CCNP/CCNA certificering behaald of is bereid in zijn eigen tijd een dergelijk Cisco certificaat te behalen in het 1e jaar gedurende de inhuurperiode en dit op eigen initiatief te tonen aan zijn technisch leidinggevende.
Kandidaat heeft bij voorkeur in de afgelopen 5 jaar aantoonbare beveiligingsontwerp ervaring met Check Point Firewalls en met name met Check Point VSX.
Startdatum: maandag 1 december 2025
Einddatum (initieel): maandag 30 november 2026
Optie op verlenging: Ja
Maximaal aantal verlengingen: 3 × 12 maanden
Verwachte uiterste einddatum inzet: vrijdag 30 november 2029
Uren per week: 40
Geschatte initiële inzet: 1750 uur
Standplaats: Maasland (3155 RC)
Arbeidsplaatsnummer: 665461
Thuiswerken/offsite: Ja, bespreekbaar (50% na 3 maanden inwerken op locatie)
