Senior netwerk- en beveiligingsingenieur

Senior Netwerk- & Beveiligingsingenieur (VCF / NSX-T / Automatisering) – Binnen IR35 – Londen – Centraal (Hybride)

We zijn op zoek naar een ervaren Senior Network & Security Engineer ter ondersteuning van het ontwerp, de implementatie, de automatisering en de beveiligingsversterking van een complexe VMware Cloud Foundation (VCF) / NSX-T-omgeving binnen een streng beveiligde omgeving.

Roldetails:
Contractduur: 6 maanden (doorlopend)
Dagtarief: £500-£600 per dag (binnen IR35)
IR35-status: Binnen IR35
Locatie: Hybride – op locatie in Londen
Begin datum: zsm
Opruiming: SC-veiligheidsmachtiging vereist (DV heeft de voorkeur) – DV-geschikt

Belangrijkste verantwoordelijkheden:

• Leid het complete NSX-T-ontwerp binnen VCF-omgevingen (meerdere locaties/meerdere tenants).
• Eigen architectuur gebaseerd op geavanceerde SDN-patronen, waaronder multi-Edge Cluster, multi-VRF, meerdere NSX-instantiesen NSX Federatie
• Produceer duidelijke, verdedigbare HLD's / LLD's en ondersteunende architectuurdocumentatie
• NSX-T-componenten implementeren en configureren: fabrics, edge-nodes, transportzones, T0/T1-gateways, VRF's, NAT, routing
• Ondersteuning bieden bij migraties, beleidswijzigingen, upgrades en de implementatie van best practices.
• Implementeer beveiligingsmaatregelen en zero-trust-controles, waaronder:
  • Gedistribueerde firewall (DFW), Gateway-firewallmicrosegmentatie
  • Verharding over SDDC Manager / vSphere / NSX-T, RBAC, certificaatbeheer en logboekregistratie
• Ontwikkel automatisering met behulp van PowerShell en NSX-T Policy/Manager API's (implementatie, beleidsconfiguratie, nalevingscontroles, operationele automatisering)
• Stel draaiboeken, handleidingen voor probleemoplossing en documentatie voor de overdracht van de normale bedrijfsvoering op.

Vaardigheden en ervaring:

• Sterke praktische ervaring met VMware Cloud Foundation (VCF)
• Diep NSX-T expertise (inclusief multi-Edge, multi-VRF, federatie, complexe routing/segmentatie)
• Sterk PowerShell Ervaring met scripting en API-gestuurde automatisering (NSX-T)
• Bewezen ervaring met het leveren van diensten in hoge beveiliging / gereguleerd omgevingen
• Sterke documentatiecapaciteit (HLD/LLD + operationele documenten)

Goed om te hebben:

• NSX PowerShell-beleidsmodules
• Ervaring met Terraform/Ansible-automatisering
• VMware-certificeringen
• SIEM-/logboekintegraties