Netwerk Security Engineer – Ministerie BZK

Functieomschrijving

Functieomschrijving

Als Network Security Engineer richt je je op het optimaliseren en verbeteren van netwerkbeveiliging en bijbehorende security policies binnen een complexe multi-vendor omgeving. Je werkt proactief en beleidsgestuurd, met inzet van geavanceerde policy-management tools en automatisering om een robuuste, compliance‑conforme en operationeel efficiënte infrastructuur te realiseren.

Kernactiviteiten

• Configuratie & optimalisatie: Optimaliseren van configuraties in multi-vendor securityomgevingen (bijv. Palo Alto, Fortinet, Cisco, Check Point).
• Policy management & audit: Auditen en opschonen van complexe firewall-rule sets met tools zoals Algosec, Tufin of FireMon om de attack surface te minimaliseren.
• Governance & implementatie: Ontwerpen, schrijven en implementeren van Network Security Policies en standaarden volgens geldende compliance-richtlijnen; selecteren en aansturen van netwerkcomponenten en bijbehorende installatie/beheer.
• Documentatie: Schrijven van technische en procesdocumentatie.

Vereisten

• Ruime werkervaring als netwerkconsultant of vergelijkbare functie.
• Relevante, gevorderde security-certificeringen (bijv. CCNP, PCNSE, NSE of vergelijkbaar).
• Ervaring met geavanceerde policy-management tools (Algosec, Tufin of FireMon).
• Kennis van security compliance frameworks en het vermogen deze te vertalen naar technische standaarden.
• Minimaal 3 jaar ervaring met enterprise-architectuur termen, processen, principes en capabilities.
• Minimaal 3 jaar ervaring met diverse security-platformen, firewall-architecturen en geautomatiseerde policy-management tools.
• Minimaal 3 jaar ervaring met het schrijven van documentatie.
• HBO werk- en denkniveau.
• Ervaring binnen de (semi)overheid is gewenst.

Aanvullende kennis en ervaring

• Specialisme in automatiseren en technisch configureren van complexe firewall-omgevingen via policy-management tools.
• Vermogen om compliance-eisen direct te vertalen en uit te rollen in robuuste netwerkbeveiligingsstandaarden op verschillende netwerkapparatuur en applicaties.

Competenties & waarden

• Teamspeler, analyserend, overtuigingskrachtig, zelfstandig en proactief.
• Zorgvuldigheid en integriteit.
• Herkenning in kernwaarden: wendbaar, gewetensvol, verbindend en moedig.

Werkplek

Locatie: volledig op locatie in Zoetermeer (thuiswerken is niet mogelijk).

CV-vereisten

Zorg dat alle genoemde eisen en wensen duidelijk terug te vinden zijn in je CV.

Eisen

• Ruime werkervaring als netwerk consultant
• Relevante, gevorderde security-certificeringen (bijv. CCNP, PCNSE, NSE of
  vergelijkbaar)
• Ervaring met geavanceerde policy-management tools (zoals Algosec, Tufin of
  FireMon)
• Kennis van security compliance frameworks en het vermogen om deze te
  vertalen naar technische standaarden
• 3 jaar kennis en ervaring met enterprise architectuur termen, processen,
  principes en capabilities
• 3 jaar ervaring met verschillende security-platformen en
  firewall-architecturen en met geautomatiseerde policy-management tools
• 3 jaar ervaring met het schrijven van documentatie
• Een specialist in het automatiseren en technisch configureren van complexe
  firewall-omgevingen via policy-management tools
• Vormt de brug tussen wetgeving en techniek door compliance-eisen te
  vertalen en uit te rollen in robuuste netwerkbeveiligingsstandaarden op
  verschillende netwerkapparatuur en applicaties
• HBO werk/denk niveau
• Ervaring binnen de (semi) overheid

Competenties

• Teamspeler
• Analyseren
• Overtuigingskracht
• Zelfstandig
• Proactief
• Zorgvuldigheid
• Integriteit
• Wendbaar
• Gewetensvol
• Verbindend
• Moedig

Je sollicitatie dient uiterlijk 25 september 2026 om 05:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.