1e Onwerper

Voor het Ministerie van Defensie zijn wij op zoek naar een 1e Ontwerper.

Omschrijving opdracht:
De werkzaamheden worden uitgevoerd binnen de sectie Beveiliging. De sectie garandeert de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens van Defensie en haar ketenpartners, zodat zij altijd en overal kunnen werken met hun gegevens.
Daarmee levert de sectie Beveiliging een wezenlijke bijdrage aan de reactiesnelheid en de slagkracht van Defensie en haar ketenpartners. Je werkt binnen een professioneel team van securityspecialisten. Daarin ontwerp jij diverse securityoplossingen. Met jouw kennis van onze infrastructuur en IT-middelen ontwerp, automatiseer en verbeter je het beheer van onze omgevingen. Je past requirement management toe en integreert standaardproducten en bouwstenen in de architectuuroplossing.

Expertise benodigd voor de inzet als Sr Ontwerper / solution architect op het aandachtsgebied (beveiligde)koppelingen. Kennis van routering (BGP/OSPF), proxy, DNS, firewalls en ecnryptie, internet gerelateerde beveiligingstechnieken en het toepassen van normenkaders is onontbeerlijk voor een goede uitoefening van de werkzaamheden. De huidige capaciteit binnen de afdeling is onvoldoende om alle noodzakelijke werkzaamheden uit te kunnen voeren zeker omdat we vacatures niet gevuld krijgen. De inhuur is benodigd om de tijd te overbruggen tot dat vaste medewerkers binnen zijn en zijn ingewerkt.

Omschrijving werkzaamheden:
- Het vertalen van de functionele eisen naar een functioneel (deel)ontwerp.
- Het vertalen van het functioneel (deel)ontwerp naar het technisch ontwerp.
- Het participeren in een project.
- Het uitvoeren van risicoanalyses op componenten, producten en/of diensten.
- Aanpassingen op bestaande producten, dan wel ontwerpen van nieuwe producten en het begeleiden van het in beheer nemen.
- Zorgdragen voor documentatie voor zowel bestaande als nieuwe producten zodat het in beheer nemen ervan correct kan verlopen.
- Werken met netwerk protocollen, encryptie, firewalls en enterprise grade oplossingen voor application services, load balancing en proxying.

Inzet Periode:
Schatting 757 uur met optie op verlenging, zonder afnameverplichting. Indien het uurtarief dit toelaat, kan het aantal uur meer of minder worden. 757 uur is slechts indicatief.
De maximale duur van de Overeenkomst zal 4 jaar zijn.
Wanneer er sprake is van een project, loopt de Overeenkomst van rechtswege af als de projectactiviteiten voor het desbetreffend project zijn geëindigd.

Screeningsniveau:
Alvorens te kunnen starten met de werkzaamheden dient de kandidaat in het bezit te zijn van een Verklaring van Geen Bezwaar (VGB) van de Militaire Inlichtingen- en Veiligheids Dienst (MIVD) op het niveau B.

Uitgangspunten Wet DBA:
Het betreft in deze aanvraag regulier werk waarvan de uitvoering plaatsvindt onder toezicht en leiding van een medewerker van Defensie (projectleider/behoeftesteller).
De uitvoering gebeurt op basis van inspanningsverplichting en is hoogstwaarschijnlijk langdurig van aard.

Locatie:
Maasland.

1. Je hebt in de afgelopen 5 jaar minimaal 3 jaar aantoonbare ervaring met enterprise network firewalls in een enterprise omgeving. Daarnaast heeft de kandidaat ervaring met virtuele firewall technieken en firewall clustering.
2. Je hebt in de afgelopen 5 jaar minimaal 3 jaar aantoonbare ervaring met het ontwerpen van complexe netwerkomgevingen in grote enterprise omgevingen.
3. Je hebt in de afgelopen 5 jaar minimaal 3 jaar aantoonbare ervaring met routeringsprotocollen als OSPF en BGP maar ook met andere netwerktechnieken zoals VRRP.
4. Je hebt in de afgelopen 5 jaar minimaal 3 jaar aantoonbare ervaring met (internet)beveiligingstechnieken.
5. Je hebt in de afgelopen 5 jaar minimaal 3 jaar aantoonbare ervaring met troubleshooting in complexe netwerkomgevingen waaronder het maken van packet captures en de analyse hiervan. Hands-on d.w.z. de kandidaat heeft zelf praktijkervaring opgedaan.
6. Je hebt minimaal 3 jaar aantoonbare ervaring met IPv6 en migratie scenario's van IPv4 naar IPv6.
7. Je bent minimaal 20 uur per week beschikbaar.

1. Je hebt bij voorkeur in de afgelopen 5 jaar aantoonbare hands-on ervaring met Check Point en Fortinet firewalls.
Hands-on d.w.z. je hebt zelf praktijkervaring opgedaan.
2. Je hebt bij voorkeur in de afgelopen 5 jaar aantoonbare hands-on ervaring met Cisco routers en switches.
Hands-on d.w.z. je hebt praktijkervaring opgedaan.
3. Je hebt bij voorkeur in de afgelopen 5 jaar aantoonbare hands-on ervaring met internet koppelingen en beveiligingstechnieken, in ieder geval met RPKI, BGPSEC en anti DDOS concepten.
Hands-on d.w.z. je hebt zelf praktijkervaring opgedaan.
4. Je hebt bij voorkeur in de afgelopen 5 jaar aantoonbare hands-on ervaring met Compumatica Crypto apparatuur bij voorkeur.
Hands-on d.w.z. je hebt zelf praktijkervaring opgedaan.
5. Je bent in het bezit van het certificaat: CCNP of CCDP.
6. Je hebt kennis en ervaring in Defensie ICT-beveiliging en/of netwerkomgevingen. Aantoonbaar met minimaal 2 jaar werkervaring bij Defensie in genoemde aandachtsgebieden.

Locatie: Maasland
Startdatum: zsm na screening ca. 3 maanden
Duur: 757 uur
Optie op verlenging: ja
Inzet: 20 uur per week
Tarief: marktconform
Sluitingsdatum: 25-01-2021
Sluitingstijd: 09:00
Intakegesprek: nnb

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.