Aegon – Netwerk/Security Architect/Consultant – 584262

Binnen Aegon is een groot project opgestart om netwerksegmentatie te realiseren binnen de verschillende landingszones van Aegon (AWS, Azure en traditioneel Datacenter). Voor dit project zijn we op zoek naar een netwerk/security architect/consultant die Aegon NL kan ondersteunen in:
– Het beoordelen van de (technische) architectuur oplossingen van onze globale IT leverancier voor de verschillende landingszones
– Het vertalen van deze oplossingen naar een concreet plan van aanpak voor Aegon NL en een Aegon NL specifieke netwerk architectuur
– Het ondersteunen van de verschillende teams bij de migratieplannen voor applicaties die in het datacenter draaien. Dit met als uiteindelijke doel om alleen netwerksegmentatie in het datacenter in te richten voor die applicaties die in de future state in het datacenter blijven draaien.
– De teams gaat helpen met het implementeren van netwerksegmentatie op de verschillende landingzones, en ze in meer aansturende en begeleidende zin daarbij helpt.
– Het oppakken van andere, gerelateerde technische security vraagstukken die tijdens dit project aan de orde kunnen komen (encryptie, access management, monitoring, etc.)

We verwachten de volgende skills van de externe medewerker:
– In staat zijn om het complete project te faciliteren (plannen/organiseren/stakeholder management). Ook het opstellen van de noodzakelijke activiteiten (pva) voor het implementeren van netwerksegementatie in het DC, AWS en Azure hoort hierbij. Dit plan moet goed gecommuniceerd worden binnen Aegon NL.
– Kennis van en ervaring met
o Palo Alto (Panorama) firewallinfrastructuur
o Kennis van (en ervaring met) AWS segmentatie met Transit Gateways, VPC flow logs, resource tagging, security groups, NACLs
o Kennis van netwerksegmentatie in Azure (design nog te bepalen door GTS)
o Traditionele netwerk segmentatie programma’s in traditionele DC’s op basis van Palo Alto infrastructuur en Cisco ACE
o Best practises om bestaande verkeersstromen in kaart te brengen in DC, AWS en Azure met middelen als Palo Alto / AWS Flow logs etc.
o Kennis en ervaring met security concepten, bij voorkeur in de rol van technisch security officer
– (Security) architectuur skills om een zoneringsmodel te kunnen opstellen voor een traditioneel DC en in AWS. Ook is het belangrijk dat de designs vanuit GTS beoordeeld kunnen worden op inhoud en praktische toepasbaarheid binnen Aegon NL en GTS daarop te challengen.
– Communicatief sterk, we hebben met diverse stakeholders te maken binnen Aegon NL en Aegon global. Er zit veel druk op de verander capaciteit bij de teams die het werk moeten uitvoeren. Borgen dat voor netwerksegementatie de juiste prioriteiten krijgen in de (agile) change kalenders is belangrijk
– De Engelse taal zowel in woord als geschrift goed machtig.

We zijn niet op zoek naar een consultant die een compleet design traject voor ons gaat begeleiden, we zijn gebonden aan de capabilities die door Global geleverd worden, welke we moeten challengen op inhoud en deze moeten we zo effectief mogelijk implementeren binnen Aegon NL.

Wij zoeken een expert die ons lokaal kan helpen om ons globale project op het gebied van netwerksegmentatie succesvol beet te pakken. Wij zoeken iemand met kennis en ervaring van netwerksegmentatie, bij voorkeur op het gebied van AWS en/of Palo Alto. Ook iemand die verstand heeft van Security, en iemand die kundig is om designs te maken en in goede powerpoints vast te leggen. Ook iemand die goed Engels spreekt, en met Amerikaanse collega’s kan communiceren op een constructieve wijze.