Security & Network Engineer

Sword is op zoek naar een ervaren Security & Network Engineer voor een langdurige consultancy-opdracht bij één van onze toonaangevende klanten in de financiële sector.

Jouw rol

In deze functie speel je een sleutelrol in het dagdagelijks beheer van de firewall-, netwerk- en proxy-infrastructuur van de klant. Je werkt nauw samen met een multidisciplinair technisch team en bent verantwoordelijk voor:

• Configuratie & beheer: uitvoeren van wijzigingen aan de bestaande configuratie, toepassen van patches en upgrades, herziening van bestaande settings en voorstellen tot verbetering.

• Incident & problem solving: analyseren en oplossen van storingen op netwerk- en security-apparatuur en verkeerd functionerende applicatiestromen.

• Netwerkarchitectuur: bijdragen aan het ontwerp en de evolutie van een veilige netwerkarchitectuur, inclusief netwerksegmentatie en de opzet van veilige internetdiensten.

• Communicatie & rapportering: vertegenwoordigen van de netwerkafdeling in interne en externe technische vergaderingen, rapporteren aan verantwoordelijken en documenteren van procedures en wijzigingen.

• Technische documentatie: opstellen van handleidingen, procedures en projectdocumentatie.

Profiel

• Opleiding: Bachelor (of gelijkwaardig door ervaring) in IT, netwerken of security.

• Ervaring: Minimaal 5 jaar ervaring als netwerkingenieur in grote, complexe IT-netwerkomgevingen.

• Talen: Zeer goede mondelinge en schriftelijke kennis van technisch Engels én Frans of Nederlands.

Vaardigheden

• In staat om beveiligingsbeleid te vertalen naar concrete architectuurcomponenten en procedures.

• Ervaring met projecten rond netwerksegmentatie en het opzetten van veilige internetdiensten (analyse, productselectie, implementatie, documentatie).

• Sterke documentatievaardigheden en het vermogen om vergaderingen en presentaties te organiseren.

• Autonoom kunnen werken, maar ook goed functioneren binnen een team.

Technische kennis

• Palo Alto PanOS (IDS/IPS, decryption, sandboxing, dynamische routeringsprotocollen – PCNSE-certificering is een plus)

• Cisco (Umbrella, Cisco ISE, WIFI, IPSec)

• Algosec (Firewall Analyzer & Fireflow, integratie met SNOW)

• Automatisatie (Terraform, GitLab, Ansible)

• Communicatieprotocollen: IPv4/IPv6, HTTP(S), FTP(S), SMTP, SSH, SSL/TLS, BGP, Syslog, SNMP, LDAP, Radius, HSRP/VRRP.

Praktische info

• Voltijdse opdracht (met mogelijkheid tot gedeeltelijk telewerk – minstens 50% on-site in Brussel).

• Flexibiliteit vereist om wijzigingen uit te voeren buiten kantooruren of in het weekend indien nodig.