Senior Netwerk Engineer Applicatie Transitie

Opdrachtomschrijving Opdrachtomschrijving De Tweede Kamer vernieuwt via het programma FlexInfra de datacenter- en platforminfrastructuur. Binnen dit programma vindt de transitie van het bestaande applicatielandschap plaats naar een vernieuwd hybride platform: een on-premises Azure Local-omgeving in combinatie met Azure, ontsloten via een Cisco-netwerkstack (Nexus datacenterfabric) en Cisco Firepower en Checkpoint firewalls. De applicaties ondersteunen direct het parlementaire proces; beschikbaarheid en integriteit zijn hierbij cruciaal. Als Senior Netwerk Engineer Applicatie Transitie ben je technisch eigenaar van de netwerkkant van de transitie. Je vertaalt de doelarchitectuur en segmentatieprincipes naar uitvoerbare implementatieplannen per applicatie of applicatiegroep en voert deze zelf uit. Je brengt afhankelijkheden in kaart, benoemt risico’s en begeleidt de migratie technisch tot en met de nazorg. Je werkt nauw samen met de netwerkarchitect, applicatiebeheerders, het platformteam (Azure Local en Azure), security en de productowners van de parallelle FlexInfra-projecten. Als technisch aanspreekpunt voor netwerkvraagstukken rondom de applicatietransitie signaleer je ook ongevraagd wanneer een voorgenomen migratie, ontwerp of verkeersstroom afwijkt van de segmentatie- of securityprincipes. Verantwoordelijkheden Per applicatie(groep) de huidige verkeersstromen, afhankelijkheden en security-eisen in kaart brengen en vertalen naar een netwerkimplementatieplan met firewallregels, routering, segmentatie, NAT, DNS en load balancing waar van toepassing. Zelfstandig uitvoeren van deze plannen op de Cisco Nexus datacenterfabric en de firewalls, inclusief voorbereiding, uitvoering (ook buiten kantoortijden bij migratieweekenden), verificatie en rollback-scenario’s. Ontwerpen en implementeren van firewall-policy conform de segmentatieprincipes (macro- en microsegmentatie, zero trust) en bewaken van consistentie en hygiëne van de ruleset over de migraties heen. Netwerkintegratie van workloads op Azure Local en Azure: begrip van hoe virtuele netwerken, gateways, hub-spoke en landingzones aansluiten op de fysieke fabric en de firewalls Afstemmen met applicatieteams over verkeersstromen, poortnummers en afhankelijkheden voorafgaand aan elke migratie; het gesprek sturen wanneer de gevraagde connectiviteit niet past binnen de kaders. Troubleshooten van netwerk- en connectiviteitsproblemen tijdens en na migraties, van packet capture tot root cause, en structureel oplossen in plaats van omzeilen. Documenteren van ontwerpen en wijzigingen en opleveren conform de changeprocessen (CAB) van de organisatie; bijdragen aan de as-built documentatie van het platform. Signaleren van risico’s, afwijkingen en ontwerpkeuzes richting de netwerkarchitect, met een onderbouwd voorstel voor de oplossingsrichting. Reviewen van implementatieplannen en changes van collega-engineers; begeleiden van minder ervaren engineers in het team. Afstemmen met aangrenzende projecten binnen FlexInfra (platform, security, werkplek) zodat migratievolgorde, capaciteit en wijzigingen op elkaar aansluiten.