📋 Taken en verantwoordelijkheden
Dienst: Team Netwerk & Security – firewall-infrastructuur / Palo Alto Networks
Ter versterking van het netwerkbeveiligingsteam en in het kader van strategische transformatieprojecten wordt een senior specialist in Palo Alto Networks gezocht voor kritieke en complexe omgevingen.
De rol focust op migratieprojecten van bestaande beveiligingsinfrastructuur, het operationeel beheer van beveiligingsplatformen en de verdere uitbouw van de netwerkbeveiligingsarchitectuur.
Missie
Je staat in voor het beheer, de migratie en de continue evolutie van de netwerkbeveiligingsinfrastructuur, met bijzondere aandacht voor een gecontroleerde migratie van Forcepoint naar Palo Alto en voor operationele continuïteit binnen een kritieke multi-site omgeving.
Op te leveren (deliverables)
- Succesvol gemigreerde firewall-infrastructuur van Forcepoint naar Palo Alto Networks
- Beheerde, geëxploiteerde en geoptimaliseerde Palo Alto- en Panorama-platformen
- Geïmplementeerde en onderhouden netwerkbeveiligingspolicies
- Actuele technische documentatie en exploitatieprocedures
- Uitgerolde segmentatie- en hardeningsarchitecturen
- Aanbevelingen voor technische oplossingen om partnerverbindingen via intranet en internet te beveiligen
Voornaamste taken
- Beheren van de ICT-beveiligingsinfrastructuur, met focus op installatie, configuratie en beheer van Palo Alto-firewalls
- Uitvoeren van firewall- en policy-migraties van Forcepoint/Stonesoft naar Palo Alto Networks: analyse, voorbereiding, implementatie en validatie
- Bijdragen aan de uitwerking van netwerkbeveiligingsarchitecturen
- Instaan voor administratie, exploitatie en optimalisatie van de Palo Alto-infrastructuur, inclusief Panorama
- Meewerken aan projecten rond netwerksegmentatie, beveiliging van datastromen en hardening van infrastructuren
- Technische documentatie en exploitatieprocedures opstellen en actualiseren
- Wijzigingen doorvoeren in een kritieke productieomgeving
- Technisch advies geven over de beveiliging van verbindingen met externe partners
- Oplossingen implementeren om kwetsbaarheden weg te werken
- Samenwerken met verschillende technische teams zoals netwerk, security, systemen, operations en projecten
📝 Jouw profiel
Je bent een ervaren Network Security Engineer met een sterke expertise in Palo Alto-omgevingen en firewallmigraties binnen bedrijfskritische infrastructuren.
- Grondige ervaring met Palo Alto Networks: NGFW, Panorama, App-ID, User-ID, Content-ID, URL Filtering, WildFire en GlobalProtect
- Ervaring met migraties van Forcepoint naar Palo Alto, inclusief analyse van bestaande regels, objecten, NAT en VPN, en het opstellen van een migratiematrix
- Goede kennis van netwerkbeveiligingsarchitectuur, segmentatie, hardening, TCP/IP, VLAN, VPN en dynamisch routeren zoals BGP en OSPF
- Ervaring met F5 BIG-IP, met name de LTM-module en bij voorkeur ook ASM/AWAF, load balancing en reverse proxy
- Kennis van Microsoft Azure-omgevingen en van proxy- en WAF-oplossingen is een troef
- Ervaring in een SOC- of SecOps-context is een pluspunt
- Sterk in troubleshooting en incidentbeheer in kritieke multi-site productieomgevingen
- Je werkt zelfstandig, neemt initiatief en combineert operationele inzet met bijdrage aan transformatieprojecten
- Je communiceert vlot schriftelijk en mondeling met technische stakeholders
- Bij voorkeur tweetalig Frans/Nederlands, of met voldoende basiskennis van de tweede landstaal; technisch Engels is vereist
- Minimaal 5 jaar ervaring in netwerkbeveiliging; dit is uitdrukkelijk geen juniorrol
- Diploma in informatica of gelijkwaardig door ervaring
- Certificeringen zoals PCNSA, PCNSE, F5-certificeringen of bijkomende securitycertificeringen zijn een troef
Praktisch
- Werkregime: voltijds, met mogelijkheid tot telewerk tot 3 dagen per week
- Standplaats: Brussel
- Je werkt samen met teams binnen netwerk, security, systemen, operations en projecten
💼 Aanbod
Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).
(Freelance is ook mogelijk)