Network Security Engineer Palo Alto

h3Taken en verantwoordelijkheden /h3 pbDienst: /b Team Netwerk Security – firewall-infrastructuur / Palo Alto Networks /p pTer versterking van het netwerkbeveiligingsteam en in het kader van strategische transformatieprojecten wordt een senior specialist in Palo Alto Networks gezocht voor kritieke en complexe omgevingen. /p pDe rol focust op migratieprojecten van bestaande beveiligingsinfrastructuur, het operationeel beheer van beveiligingsplatformen en de verdere uitbouw van de netwerkbeveiligingsarchitectuur. /p pbMissie /b /p pJe staat in voor het beheer, de migratie en de continue evolutie van de netwerkbeveiligingsinfrastructuur, met bijzondere aandacht voor een gecontroleerde migratie van Forcepoint naar Palo Alto en voor operationele continuïteit binnen een kritieke multi-site omgeving. /p pbOp te leveren (deliverables) /b /p ul liSuccesvol gemigreerde firewall-infrastructuur van Forcepoint naar Palo Alto Networks /li liBeheerde, geëxploiteerde en geoptimaliseerde Palo Alto
- en Panorama-platformen /li liGeïmplementeerde en onderhouden netwerkbeveiligingspolicies /li liActuele technische documentatie en exploitatieprocedures /li liUitgerolde segmentatie
- en hardeningsarchitecturen /li liAanbevelingen voor technische oplossingen om partnerverbindingen via intranet en internet te beveiligen /li /ul pbVoornaamste taken /b /p ul liBeheren van de ICT-beveiligingsinfrastructuur, met focus op installatie, configuratie en beheer van Palo Alto-firewalls /li liUitvoeren van firewall
- en policy-migraties van Forcepoint/Stonesoft naar Palo Alto Networks: analyse, voorbereiding, implementatie en validatie /li liBijdragen aan de uitwerking van netwerkbeveiligingsarchitecturen /li liInstaan voor administratie, exploitatie en optimalisatie van de Palo Alto-infrastructuur, inclusief Panorama /li liMeewerken aan projecten rond netwerksegmentatie, beveiliging van datastromen en hardening van infrastructuren /li liTechnische documentatie en exploitatieprocedures opstellen en actualiseren /li liWijzigingen doorvoeren in een kritieke productieomgeving /li liTechnisch advies geven over de beveiliging van verbindingen met externe partners /li liOplossingen implementeren om kwetsbaarheden weg te werken /li liSamenwerken met verschillende technische teams zoals netwerk, security, systemen, operations en projecten /li /ul h3Jouw profiel /h3 pJe bent een ervaren Network Security Engineer met een sterke expertise in Palo Alto-omgevingen en firewallmigraties binnen bedrijfskritische infrastructuren. /p ul liGrondige ervaring met Palo Alto Networks: NGFW, Panorama, App-ID, User-ID, Content-ID, URL Filtering, WildFire en GlobalProtect /li liErvaring met migraties van Forcepoint naar Palo Alto, inclusief analyse van bestaande regels, objecten, NAT en VPN, en het opstellen van een migratiematrix /li liGoede kennis van netwerkbeveiligingsarchitectuur, segmentatie, hardening, TCP/IP, VLAN, VPN en dynamisch routeren zoals BGP en OSPF /li liErvaring met F5 BIG-IP, met name de LTM-module en bij voorkeur ook ASM/AWAF, load balancing en reverse proxy /li liKennis van Microsoft Azure-omgevingen en van proxy
- en WAF-oplossingen is een troef /li liErvaring in een SOC
- of SecOps-context is een pluspunt /li liSterk in troubleshooting en incidentbeheer in kritieke multi-site productieomgevingen /li liJe werkt zelfstandig, neemt initiatief en combineert operationele inzet met bijdrage aan transformatieprojecten /li liJe communiceert vlot schriftelijk en mondeling met technische stakeholders /li liBij voorkeur tweetalig Frans/Nederlands, of met voldoende basiskennis van de tweede landstaal; technisch Engels is vereist /li liMinimaal 5 jaar ervaring in netwerkbeveiliging; dit is uitdrukkelijk geen juniorrol /li liDiploma in informatica of gelijkwaardig door ervaring /li liCertificeringen zoals PCNSA, PCNSE, F5-certificeringen of bijkomende securitycertificeringen zijn een troef /li /ul pbPraktisch /b /p ul liWerkregime: voltijds, met mogelijkheid tot telewerk tot 3 dagen per week /li liStandplaats: Brussel /li liJe werkt samen met teams binnen netwerk, security, systemen, operations en projecten /li /ul h3Aanbod /h3 pJe zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding). br/(Freelance is ook mogelijk) /p