Adviseur -Senior Datacenter Architect

Binnen Saxion is het programma Digitale Weerbaarheid ingericht om Saxion aantoonbaar te laten groeien naar minimaal volwassenheidsniveau 3 op de relevante SURF-controls en om invulling te geven aan de verhoogde eisen rond cyberweerbaarheid, continuïteit en herstelbaarheid. Jouw rol Voor deze opdracht zoeken wij nadrukkelijk een senior netwerkarchitect met aantoonbare ervaring in het ontwerpen van complexe datacenteromgevingen. Het gaat niet om een uitvoerende netwerkrol, maar om een inhoudelijk expert die vanuit diepgaande architectuurkennis richting kan geven aan de toekomstige inrichting van de datacentersegmentatie. Je hebt meerdere datacenters ontworpen of heringericht, kent de impact van architectuurkeuzes op security, beheerbaarheid en continuïteit en bent in staat om complexe technische vraagstukken te vertalen naar een gedragen en uitvoerbaar ontwerp. Wat je doet

• Opstellen van IST-analyse van datacenterconnectiviteit, VLAN’s, firewallzones, routering en IP-gebruik
• Ontwerpen van een SOLL-architectuur voor datacentersegmentatie
• Definiëren van securityzones, trust boundaries, verkeersstromen en firewall policy-principes
• Vertalen van risicoprofielen, dataclassificatie en applicatie kritikaliteit naar segmentatiekeuzes
• Adviseren over microsegmentatie, firewalling, NAC, logging en monitoring
• Opstellen van migratiescenario’s, afhankelijkheden, risico’s en rollback principes
• Afstemmen met CISO, architectuur, netwerkbeheer, serverbeheer, applicatiebeheer, SOC en leveranciers
• Borgen van documentatie, beheerafspraken en overdracht naar de lijnorganisatie Wat je meebrengt
• Ruime ervaring als netwerkarchitect, waarvan aantoonbare ervaring met het ontwerpen en/of herontwerpen van meerdere complexe datacenteromgevingen
• Aantoonbare ervaring met netwerksegmentatie, firewallarchitectuur, zero trust-principes en datacenter security
• Kennis van routing, switching, VLAN’s, firewalling, load balancing, DNS/IPAM en netwerkmonitoring
• Ervaring met migraties in bedrijfskritische omgevingen zonder verstoring van continuïteit
• Kan technische complexiteit vertalen naar bestuurbare ontwerpkeuzes
• Sterk in stakeholdermanagement, documentatie en besluitvoorbereiding
• Ervaring met onderwijs, publieke sector of complexe hybride IT-omgevingen is een pré
• Applicants who prefer to communicate in English rather than Dutch, and who possess strong written and spoken English skills, are also welcome to apply. Gewenste Kennis
• SURF-toetsingskader informatiebeveiliging
• ISO 27001/27002, CIS Controls, NIS2 en zero trust-architectuur
• Cisco/firewalltechnologie, microsegmentatie en datacenter netwerkarchitectuur
• ITIL, changemanagement en beheerprocessen
• Logging/SIEM-integratie en detectie use-cases Resultaat De inzet moet leiden tot:
• een vastgesteld datacenter segmentatie ontwerp
• gedocumenteerde netwerkarchitectuur, securityzones en toegangsprincipes
• inzicht in kritieke verkeersstromen en afhankelijkheden
• uitvoerbare migratie roadmap met planning, risico’s en impact
• toetsbare ontwerpkeuzes richting SURF-volwassenheidsniveau 3
• betere beperking van laterale beweging binnen het datacenter
• overdraagbare beheerafspraken voor wijziging, logging, monitoring en periodieke review Locatie en werktijden en gebruik middelen In afstemming met de projectmanager van Saxion wordt gekozen voor de werkvorm (hybride en/of op locatie naar inzicht van beide partijen wat op dat moment passend is), evenals de indeling van tijd. Inbedding Vanwege het expertmatige karakter van dit vraagstuk wordt gekozen voor kortdurende externe inzet. De gevraagde expertise is niet aanwezig binnen Saxion. Communicatie en rapportage De netwerkarchitect rapporteert inhoudelijk aan de projectleider Technische Weerbaarheid en stemt architectuurkeuzes af met de enterprise architect, CISO en IT Operations. De rol heeft geen hiërarchisch mandaat over lijnteams, maar levert richtinggevende architectuurkaders, ontwerpbesluiten en implementatieadvies.