Opdrachtomschrijving

Gemeente Utrecht staat voor Gezond Stedelijk Leven voor Iedereen. Een stad waar gezondheid centraal staat in alles wat er gebeurt en waar iedereen mee kan doen. De gemeente werkt aan een omgeving waarin inwoners prettig wonen, werken en leven in een schone, duurzame en veilige omgeving.

Met deze ambitie wil de gemeente Utrecht een moderne IT-infrastructuur realiseren. Daarom wordt gewerkt aan een Cloud-visie en -strategie die aansluit bij de behoeften van burgers en medewerkers. De organisatie wil meer wendbaar worden en niet-kerncompetenties in het ICT-domein meer outsourcen.

De eerste stap in deze strategie de vervanging van fysieke netwerkcomponenten door moderne SDN-technologie is afgerond. Momenteel bevindt de gemeente zich halverwege stap twee: de migratie van de server- en storageomgeving naar de cloud, inclusief de firewall- en loadbalancingfunctionaliteit.

Wat je gaat doen

Je werkt binnen de voorziening Cloud in het team Connectiviteit als Senior Netwerk Engineer. Jij bent verantwoordelijk voor het migreren van de core/edge-firewall en loadbalancingfunctionaliteit naar de Azure-cloud, zodat de server- en storageomgeving veilig toegankelijk is.

Je neemt een leidende rol in het migratietraject en begeleidt het team inhoudelijk. Daarnaast voer je regie over de externe netwerkpartner en challenge je hun voorstellen op aanpak en technische inhoud.

Om dit te kunnen doen beschik je over een sterk technisch netwerk dat jou ondersteunt bij vraagstukken rondom Juniper, Palo Alto, BIG-IP en SDN. Naast de migratietaken werk je mee aan het beheer van de huidige omgeving samen met de partner.

Je bent communicatief vaardig, tactisch, vasthoudend en bestand tegen weerstand. Je opereert autonoom en wordt beoordeeld op het resultaat van je werkzaamheden.

ICT-omgeving van de gemeente Utrecht

De gemeente ondersteunt ongeveer 5200 collegas en zon 700 applicaties. Werkplekken zijn gevirtualiseerd via Azure Virtual Desktop. Er is een eigen glasvezelnetwerk voor de ontsluiting van circa 80 locaties.

De hostingomgeving draait op VMware vSphere en wordt geleidelijk gemigreerd naar Azure. De private cloud maakt gebruik van NSX, VRA en VRO voor netwerkvirtualisatie, automation en orchestration.

Storage draait op NetApp; databases op Oracle, MS-SQL en MySQL. Voor beheer wordt o.a. Microsoft System Center gebruikt. De belangrijkste beweging is de transitie naar een hybride cloudomgeving, inclusief vernieuwde firewall-, netwerk- en loadbalancingvoorzieningen.

Resultaat van de opdracht

De opdracht is succesvol wanneer:

• De core/edge-firewall en loadbalancingfunctionaliteit volledig is gemigreerd naar Azure.

• Er een gedetailleerd implementatieplan is opgesteld en uitgevoerd voor de Azure-netwerkinfrastructuur.

• De opdrachtnemer autonoom leiding heeft genomen in de migratie.

• De regie over de netwerkpartner aantoonbaar is uitgevoerd, inclusief inhoudelijke toetsing van voorstellen.

• De stabiliteit en veiligheid van zowel de bestaande als de nieuwe Azure-omgeving aantoonbaar verbeterd en geborgd zijn.

• Alle technische documentatie volledig en actueel is opgeleverd.

Eisen waaraan de kandidaat voldoet

• Aantoonbaar HBO werk- en denkniveau

• Ervaring met migraties van firewalls: Palo Alto, Juniper, F5 BIG-IP

• In het bezit van een technisch ondersteunend netwerk

• Gecertificeerd: Palo Alto PCNSE 7 & Network Security

• Gecertificeerd: F5 BIG-IP LTM en BIG-IP Admin

• Gecertificeerd: Juniper firewall

• Gecertificeerd en/of ervaren met Azure Firewall

• Ervaring met F5, Cisco ASR, Infoblox, ISE

• Communicatief vaardig, vasthoudend en tactisch

• Analytisch en oplossingsgericht

• Goede mondelinge en schriftelijke vaardigheden

• Ervaring binnen publieke omgevingen