Adviseur Netwerkarchitect Datacentersegmentatie

Als senior netwerkarchitect ben jij de inhoudelijk expert voor het ontwerpen van complexe datacenteromgevingen. Je voert geen uitvoerende netwerkwerkzaamheden uit, maar geeft vanuit diepgaande architectuurkennis richting aan de inrichting van datacentersegmentatie. Je hebt meerdere datacenters ontworpen of heringericht, begrijpt de impact van architectuurkeuzes op security, beheerbaarheid en continuïteit en vertaalt complexe technische vraagstukken naar een gedragen en uitvoerbaar ontwerp.

• Je stelt een IST-analyse op van datacenterconnectiviteit, VLAN's, firewallzones, routering en IP-gebruik.
• Je ontwerpt een SOLL-architectuur voor datacentersegmentatie.
• Je definieert securityzones, trust boundaries, verkeersstromen en firewall policy-principes.
• Je vertaalt risicoprofielen, dataclassificatie en applicatiekritikaliteit naar segmentatiekeuzes.
• Je adviseert over microsegmentatie, firewalling, NAC, logging en monitoring.
• Je stelt migratiescenario's, afhankelijkheden, risico's en rollback-principes op.
• Je stemt af met de CISO, enterprise architect, netwerkbeheer, serverbeheer, applicatiebeheer, SOC en leveranciers.
• Je borgt documentatie, beheerafspraken en overdracht naar de lijnorganisatie.

• Ruime ervaring als netwerkarchitect met aantoonbare ervaring in het ontwerpen en/of herontwerpen van meerdere complexe datacenteromgevingen.
• Aantoonbare ervaring met netwerksegmentatie, firewallarchitectuur, zero trust-principes en datacenter security.
• Gedegen kennis van routing, switching, VLAN's, firewalling, load balancing, DNS/IPAM en netwerkmonitoring.
• Ervaring met migraties in bedrijfskritische omgevingen zonder verstoring van continuïteit.
• Vermogen om technische complexiteit te vertalen naar bestuurbare ontwerpkeuzes.
• Sterk in stakeholdermanagement, documentatie en besluitvoorbereiding.
• Ervaring met onderwijs, publieke sector of complexe hybride IT-omgevingen is een pré.

Gewenste kennis

• SURF-toetsingskader informatiebeveiliging.
• ISO 27001/27002, CIS Controls, NIS2 en zero trust-architectuur.
• Cisco- en firewalltechnologie, microsegmentatie en datacenter netwerkarchitectuur.
• ITIL, changemanagement en beheerprocessen.
• Logging/SIEM-integratie en detectie use-cases.

Resultaat

• Een vastgesteld datacentersegmentatieontwerp.
• Gedocumenteerde netwerkarchitectuur, securityzones en toegangsprincipes.
• Inzicht in kritieke verkeersstromen en afhankelijkheden.
• Een uitvoerbare migratieroadmap met planning, risico's en impact.
• Toetsbare ontwerpkeuzes richting SURF-volwassenheidsniveau 3.
• Beperking van laterale beweging binnen het datacenter.
• Overdraagbare beheerafspraken voor wijziging, logging, monitoring en periodieke review.

Je rapporteert inhoudelijk aan de projectleider Technische Weerbaarheid van de opdrachtgever en stemt architectuurkeuzes af met de enterprise architect, CISO en IT Operations. Je hebt geen hiërarchisch mandaat over lijnteams maar levert richtinggevende architectuurkaders, ontwerpbesluiten en implementatieadvies.

• Je bent een senior netwerkarchitect met aantoonbare ervaring in het ontwerpen van complexe datacenteromgevingen
• Je hebt ruime ervaring als netwerkarchitect en hebt meerdere complexe datacenteromgevingen ontworpen en/of herontworpen
• Je hebt aantoonbare ervaring met netwerksegmentatie, firewallarchitectuur, zero trust-principes en datacenter security
• Je beschikt over een geldig legitimatiebewijs (paspoort of identiteitskaart)

Functie-wensen

• Het is een pré als je ervaring hebt met onderwijs, de publieke sector of complexe hybride IT-omgevingen