Functieomschrijving:

!!! Let op: het aanleveren van een beargumentering van de eisen en de wensen is verplicht, zonder deze beargumentering kunnen wij het CV helaas niet in behandeling nemen.

Gewenst profiel

Bij ICTU wordt in zo’n 25 projecten maatwerksoftware ontwikkeld. Om deze projecten te ondersteunen is een private cloud ingericht met een geavanceerd ontwikkelplatform, dat is toegespitst op de ICTU kwaliteitsaanpak voor softwareontwikkeling. ICTU is op zoek naar een DevOps netwerkengineer om onze omgeving te helpen doorontwikkelen volgens onze roadmap.

De persoon die we zoeken kan werken in een multidisciplinair team en in staat is om zowel op het bestaande netwerk als op een ‘greenfield’ situatie proactief mee te werken aan het optimaliseren van het netwerk. 

De kandidaat heeft naast voldoende theoretische kennis ook voldoende praktische ervaring om bestaande risico’s in het ontwerp en de huidige omgeving te identificeren en op te lossen. De kandidaat kan ook op professionele wijze een technisch wijzigingsplan voorbereiden en/of reviewen en operationeel doorvoeren. De kandidaat kan dit zowel in teamverband als incidenteel op zelfstandige basis.

De kandidaat heeft ervaring met capaciteitsplanning en het ontwerp van multi-tenant IP-netwerken voor in een private cloud-omgeving.

De kandidaat heeft ervaring met een agile werkomgeving en in een Scrum team en is daardoor bestand tegen de bijbehorende dynamische werkdruk.

De kandidaat gaat werken in een omgeving waar wet- en regelgevingen en normen zoals AVG, informatiebeveiliging volgens ISO/IEC 27001+ISO/IEC 27002 en/of BIO van toepassing zijn. Een VOG is daarom verplicht.

Tijdens de intake zal de kandidaat een mini assessment doorlopen om te kijken hoe de kandidaat omgaat met reële netwerkproblemen. 

Vanuit het infrastructuur devopsteam wordt ondersteuning geboden aan de ontwikkelprojecten en is het team verantwoordelijk voor de aangeboden private cloud-omgeving t.b.v. ontwikkel- en testomgevingen voor deze projecten

De devops netwerk engineers binnen het infrastructuur team zijn verantwoordelijk voor de netwerk infrastructuur op basis van Cisco Nexus en een DMZ omgeving met fysieke en virtuele firewalls, binnen een ODC datacenter. Daarnaast helpen de netwerk engineers mee met het beheer en configureren van het overlay netwerk oa. binnen het virtuele platform VMWare Enterprise. 

Vanuit de devops rol wordt verwacht dat de netwerk engineers de volgende taken kunnen uitvoeren:

• Automatisch uitrollen en bijwerken van routers en switches d.m.v Ansible playbooks.
• Automatische loganalyse van routers en firewalls via Elastiscsearch en Kibana.
• Dynamisch aanpassen van IDS en IPS functionaliteiten aan de hand van rapportages.
• Aggregeren van rapportages van verschillende firewall types.
• Automatisch backups maken van netwerkconfiguraties van switches/routers/firewalls en deze opslaan in een versiebeheersysteem (Git).
• Automatisch draaien van netwerkscans voor rapportages over afwijkingen binnen het netwerk

Daarnaast staan bij de infrastructuur afdeling de volgende uitdagende vervangingstrajecten gepland en er wordt gekeken naar koppelingen met externe cloud diensten binnen en buiten de overheid. De netwerk engineers zijn betrokken bij het gehele inkoopproces en daarna verantwoordelijk voor het implementatietraject.

De netwerk engineers voeren zelfstandig gesprekken met leveranciers en zijn vaak onderdeel van een werkgroep voor bijvoorbeeld de implementatie of updaten van de beveiligingsmaatregelen en opstellen van procedures. Ook kan hun om advies worden gevraagd bij Europese aanbestedingen of andere vraagstukken vanuit de organisatie.

Als onderdeel van het devops infrastructuur beheerteam zit je dus niet alleen aan de knoppen, maar help en denk je mee over verschillende onderwerpen en uitdagingen binnen en buiten de organisatie.

Eisen:

• Minimaal Mbo 4/ HBO werk- en denkniveau
• Minimaal 3 jaar aantoonbare kennis en ervaring met de routing protocollen OSPF en of BGP4
• Minimaal 3 jaar aantoonbare kennis en ervaring met layer 2 switch technieken
• Kandidaat is beschikbaar om de intake bij ICTU te doen conform de geplande data selectiegesprek(ken)
• Kandidaat heeft een geldige CCNP certificering en vermeldt het certificaat ID in zijn/haar cv

Wensen:

• Aantoonbare actuele kennis en actuele ervaring met geavanceerde switching technieken zoals underlay en overlay concepten
• Actuele ervaring met configureren en beheren van Checkpoint Firewall oplossingen
• Actuele ervaring met virtuele routers of firewalls
• Ervaring met configureren van VPC configuraties op Cisco NX-OS
• Actuele ervaring met Linux (RedHat en/of Debian)
• Actuele ervaring met onderzoeken en probleemoplossen met routing protocollen OSPF en BGP.
• Actuele ervaring met Cisco NDFC of Cisco DCNM
• Actuele ervaring met minimaal 1 van de volgende scripting talen: ansible, bash, python of perl.
• Actuele ervaring op 3e lijns ondersteuning netwerkbeheer, waarbij 1e lijns verantwaardelijk is voor het aannemen van de call, 2e lijns voor een eerste analyse en 3e lijns voor diepgaande analyse en configuratie aanpassingen.

Arbeidsvoorwaarden:

• Losse motivatie, inclusief beargumentering per bullet eis en wens waarom hier aan wordt voldaan is verplicht.
• CV in Word formaat
• Intakegesprekken zullen plaats gaan vinden op 9, 13 of 14 oktober op locatie in Den Haag. Gelieve hier rekening mee te houden in de agenda.

Interesse?

Stuur ons dan uiterlijk 03 oktober 2025, voor 10.00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

Voor vragen over deze procedure kunt u contact opnemen met Lisa Verheij