Network Security Senior Palo Alto

Voorstelling In het kader van de versterking van het netwerkbeveiligingsteam en verschillende strategische transformatieprojecten zoekt de Federale Politie een senior Palo Alto Networks-expert die kan optreden in kritieke en complexe omgevingen. De consultant neemt onder meer deel aan migratieprojecten van bestaande beveiligingsinfrastructuur (Forcepoint naar Palo Alto), aan het operationeel onderhoud van de beveiligingsplatformen en aan de evolutie van de netwerkbeveiligingsarchitectuur. Missie

De functie omvat het beheer, de migratie en de continue evolutie van de netwerkbeveiligingsinfrastructuur (Palo Alto, Panorama), met bijzondere aandacht voor een beheerste migratie vanuit Forcepoint en voor operationele continuïteit in een kritieke multi-site omgeving. Succesvol gemigreerde firewall-infrastructuur van Forcepoint naar Palo Alto Networks Beheerde, geëxploiteerde en geoptimaliseerde Palo Alto/Panorama-platformen Geïmplementeerde en onderhouden netwerkbeveiligingspolicies Actuele technische documentatie en exploitatieprocedures Uitgerolde segmentatie
- en hardeningsarchitecturen Aanbevelingen voor technische oplossingen ter beveiliging van partnerverbindingen (intranet/internet) Voornaamste taken

De ICT-beveiligingsinfrastructuur beheren: Palo Alto firewalls (installatie, configuratie, beheer) Migraties van firewalls en beveiligingspolicies uitvoeren van Forcepoint naar Palo Alto Networks (analyse, voorbereiding, implementatie, validatie) Deelnemen aan de definitie van netwerkbeveiligingsarchitecturen Instaan voor de administratie, exploitatie en optimalisatie van de Palo Alto-infrastructuur, inclusief Panorama Deelnemen aan projecten rond netwerksegmentatie, flowbeveiliging en hardening van infrastructuren Technische documentatie en exploitatieprocedures opstellen Deelnemen aan wijzigingen in een kritieke productieomgeving Advies geven over technische oplossingen voor de beveiliging van verbindingen met externe partners Oplossingen implementeren om eventuele kwetsbaarheden te verhelpen Installatie, configuratie, administratie en optimalisatie van de Palo Alto NGFW/Panorama-infrastructuur Migratie-expertise: analyse, voorbereiding, uitvoering en validatie van firewall-migraties (Forcepoint naar Palo Alto) Netwerkbeveiligingsarchitectuur: segmentatie, hardening, VPN, dynamisch routeren (BGP/OSPF), interoperabiliteit met F5 BIG-IP Geavanceerde troubleshooting en beheer van kritieke incidenten in een multi-site productieomgeving Nauwkeurige documentatie en samenwerking met meerdere technische teams (netwerk, security, systemen, operations, projecten) Communicatie en samenwerking

Sterke schriftelijke en mondelinge communicatie; goede technische communicatie Samenwerken met meerdere infrastructuur
- en securityteams (netwerk, security, systemen, operations, projecten) Bij voorkeur tweetalig (Frans, Nederlands) of voldoende basiskennis van een tweede landstaal; technisch Engels vereist Niveau en ervaring

Deskundige en zelfstandige uitvoering onder algemene aansturing (SFIA niveau 4 – Enable), senior technisch profiel Minimaal 5 jaar ervaring in netwerkbeveiliging, autonomie en initiatief; inzetbaar op zowel dagelijkse operationele taken als strategische transformatieprojecten; uitdrukkelijk geen junior Gegradueerde of licentiaat in informatica, of gelijkwaardig door bewezen ervaring. Gewenste certificeringen: PCNSA, PCNSE, F5-certificeringen (troef), bijkomende securitycertificeringen (troef). In de praktijk

Statuut: Aanwerving / externe opdracht Verantwoordelijkheidsniveau: SFIA niveau 4 – Enable (senior technisch) Rapporteert aan: Verantwoordelijke team netwerk & security Werkregime: Voltijds; telewerk mogelijk tot 3 dagen/week Team: Team netwerk & security, in samenwerking met de teams systemen, operations en projecten F5 BIG-IP: LTM-module en idealiter ASM/AWAF, load balancing en reverse proxy Forcepoint/Stonesoft: analyse van bestaande regels, objecten, NAT, VPN; opstellen van migratiematric Microsoft Azure-omgevingen; proxy-/WAF-oplossingen; SOC-/SecOps-context (troeven) Migratie & netwerkbeveiliging: migratie van Forcepoint naar Palo Alto, TCP/IP-protocollen, VLAN, VPN