Security & Network Engineer

Sword is op zoek naar een ervaren Security & Network Engineer voor een langdurige consultancy-opdracht bij één van onze toonaangevende klanten in de financiële sector.

In deze functie speel je een sleutelrol in het dagdagelijks beheer van de firewall-, netwerk- en proxy-infrastructuur van de klant. Je werkt nauw samen met een multidisciplinair technisch team en bent verantwoordelijk voor:

• Configuratie & beheer: uitvoeren van wijzigingen aan de bestaande configuratie, toepassen van patches en upgrades, herziening van bestaande settings en voorstellen tot verbetering.
• Incident & problem solving: analyseren en oplossen van storingen op netwerk- en security-apparatuur en verkeerd functionerende applicatiestromen.
• Netwerkarchitectuur: bijdragen aan het ontwerp en de evolutie van een veilige netwerkarchitectuur, inclusief netwerksegmentatie en de opzet van veilige internetdiensten.
• Communicatie & rapportering: vertegenwoordigen van de netwerkafdeling in interne en externe technische vergaderingen, rapporteren aan verantwoordelijken en documenteren van procedures en wijzigingen.
• Technische documentatie: opstellen van handleidingen, procedures en projectdocumentatie.

• Opleiding: Bachelor (of gelijkwaardig door ervaring) in IT, netwerken of security.
• Ervaring: Minimaal 5 jaar ervaring als netwerkingenieur in grote, complexe IT-netwerkomgevingen.
• Talen: Zeer goede mondelinge en schriftelijke kennis van technisch Engels én Frans of Nederlands.

• In staat om beveiligingsbeleid te vertalen naar concrete architectuurcomponenten en procedures.
• Ervaring met projecten rond netwerksegmentatie en het opzetten van veilige internetdiensten (analyse, productselectie, implementatie, documentatie).
• Sterke documentatievaardigheden en het vermogen om vergaderingen en presentaties te organiseren.
• Autonoom kunnen werken, maar ook goed functioneren binnen een team.

• Palo Alto PanOS (IDS/IPS, decryption, sandboxing, dynamische routeringsprotocollen – PCNSE-certificering is een plus)
• Cisco (Umbrella, Cisco ISE, WIFI, IPSec)
• Algosec (Firewall Analyzer & Fireflow, integratie met SNOW)
• Automatisatie (Terraform, GitLab, Ansible)
• Communicatieprotocollen: IPv4/IPv6, HTTP(S), FTP(S), SMTP, SSH, SSL/TLS, BGP, Syslog, SNMP, LDAP, Radius, HSRP/VRRP.

• Voltijdse opdracht (met mogelijkheid tot gedeeltelijk telewerk – minstens 50% on-site in Brussel).
• Flexibiliteit vereist om wijzigingen uit te voeren buiten kantooruren of in het weekend indien nodig.