Network Security Senior Palo Alto

pbVoorstelling /bbr/In het kader van de versterking van het netwerkbeveiligingsteam en verschillende strategische transformatieprojecten zoekt de Federale Politie een senior Palo Alto Networks-expert die kan optreden in kritieke en complexe omgevingen. /ppDe consultant neemt onder meer deel aan migratieprojecten van bestaande beveiligingsinfrastructuur (Forcepoint naar Palo Alto), aan het operationeel onderhoud van de beveiligingsplatformen en aan de evolutie van de netwerkbeveiligingsarchitectuur. /ph3Missie /h3pDe functie omvat het beheer, de migratie en de continue evolutie van de netwerkbeveiligingsinfrastructuur (Palo Alto, Panorama), met bijzondere aandacht voor een beheerste migratie vanuit Forcepoint en voor operationele continuïteit in een kritieke multi-site omgeving. /pulliSuccesvol gemigreerde firewall-infrastructuur van Forcepoint naar Palo Alto Networks /liliBeheerde, geëxploiteerde en geoptimaliseerde Palo Alto/Panorama-platformen /liliGeïmplementeerde en onderhouden netwerkbeveiligingspolicies /liliActuele technische documentatie en exploitatieprocedures /liliUitgerolde segmentatie
- en hardeningsarchitecturen /liliAanbevelingen voor technische oplossingen ter beveiliging van partnerverbindingen (intranet/internet) /li /ulh3Voornaamste taken /h3ulliDe ICT-beveiligingsinfrastructuur beheren: Palo Alto firewalls (installatie, configuratie, beheer) /liliMigraties van firewalls en beveiligingspolicies uitvoeren van Forcepoint naar Palo Alto Networks (analyse, voorbereiding, implementatie, validatie) /liliDeelnemen aan de definitie van netwerkbeveiligingsarchitecturen /liliInstaan voor de administratie, exploitatie en optimalisatie van de Palo Alto-infrastructuur, inclusief Panorama /liliDeelnemen aan projecten rond netwerksegmentatie, flowbeveiliging en hardening van infrastructuren /liliTechnische documentatie en exploitatieprocedures opstellen /liliDeelnemen aan wijzigingen in een kritieke productieomgeving /liliAdvies geven over technische oplossingen voor de beveiliging van verbindingen met externe partners /liliOplossingen implementeren om eventuele kwetsbaarheden te verhelpen /liliInstallatie, configuratie, administratie en optimalisatie van de Palo Alto NGFW/Panorama-infrastructuur /liliMigratie-expertise: analyse, voorbereiding, uitvoering en validatie van firewall-migraties (Forcepoint naar Palo Alto) /liliNetwerkbeveiligingsarchitectuur: segmentatie, hardening, VPN, dynamisch routeren (BGP/OSPF), interoperabiliteit met F5 BIG-IP /liliGeavanceerde troubleshooting en beheer van kritieke incidenten in een multi-site productieomgeving /liliNauwkeurige documentatie en samenwerking met meerdere technische teams (netwerk, security, systemen, operations, projecten) /li /ulh3Communicatie en samenwerking /h3ulliSterke schriftelijke en mondelinge communicatie; goede technische communicatie /liliSamenwerken met meerdere infrastructuur
- en securityteams (netwerk, security, systemen, operations, projecten) /liliBij voorkeur tweetalig (Frans, Nederlands) of voldoende basiskennis van een tweede landstaal; technisch Engels vereist /li /ulh3Niveau en ervaring /h3ulliDeskundige en zelfstandige uitvoering onder algemene aansturing (SFIA niveau 4 – Enable), senior technisch profiel /liliMinimaal 5 jaar ervaring in netwerkbeveiliging, autonomie en initiatief; inzetbaar op zowel dagelijkse operationele taken als strategische transformatieprojecten; uitdrukkelijk geen junior /li /ulpGegradueerde of licentiaat in informatica, of gelijkwaardig door bewezen ervaring. Gewenste certificeringen: PCNSA, PCNSE, F5-certificeringen (troef), bijkomende securitycertificeringen (troef). /ph3In de praktijk /h3ulliStatuut: Aanwerving / externe opdracht /liliVerantwoordelijkheidsniveau: SFIA niveau 4 – Enable (senior technisch) /liliRapporteert aan: Verantwoordelijke team netwerk security /liliWerkregime: Voltijds; telewerk mogelijk tot 3 dagen/week /liliTeam: Team netwerk security, in samenwerking met de teams systemen, operations en projecten /liliF5 BIG-IP: LTM-module en idealiter ASM/AWAF, load balancing en reverse proxy /liliForcepoint/Stonesoft: analyse van bestaande regels, objecten, NAT, VPN; opstellen van migratiematric /liliMicrosoft Azure-omgevingen; proxy-/WAF-oplossingen; SOC-/SecOps-context (troeven) /liliMigratie netwerkbeveiliging: migratie van Forcepoint naar Palo Alto, TCP/IP-protocollen, VLAN, VPN /li /ul