Omschrijving

Deze opdracht is een deelproject van een grotere roadmap. Het behelst het vervangen van onze 2 datacenter FortiGate 3000D firewalls. Het betreft een as-is vervanging met apparatuur van dezelfde vendor (FortiGate 901G). De huidige FortiGate 3000D firewalls zijn in een A/P opzet geconfigureerd en worden op basis van FortiManager beheerd. Deze firewalls staan centraal in het netwerk gepositioneerd en fungeren als belangrijke kroonjuwelen in ons netwerk.

Jouw missie:
Als senior technisch consultant (lead engineer) ben je eindverantwoordelijk voor de technische uitvoering van de firewallvervanging. Van voorbereidende werkzaamheden met ontwerp en presenteren aan beheer tot het uiteindelijk succesvol uitvoeren van de migratie.

Welke werkzaamheden vallen daarin?
Fase 1:  Opstellen van Technisch Ontwerp(migratieplan) (to-build)
• Daarbij is de scope van het Ontwerp de IST en SOLL situatie;
• Onderzoek naar de IST is dus een vereiste;
 Opstellen van de RFC en Risico analyse
 Cut/over draaiboek met beslismomenten
• Uitkomsten van het ontwerp, RIA en draaiboek is vertaald naar een uren-calculatie en daarmee kosten voor
Fase 2 en 3

Fase 2:
 Inrichten van nieuwe FortiGate 901G firewalls conform best praktisch en ontwerp;
 Huidige configuratie op basis van FortiManager toepassen op nieuwe FortiGate 901G firewalls
 Uitvoering migratie (vervanging van FortiGate 3000D buiten kantoortijden

Fase 3:
 Beheeroverdracht van nieuwe situatie
 Opstellen van as-build documentatie;
 Leveren van 5 dagen nazorg na migratie aan het beheerteam

Omdat het een as-is migratie betreft is de opdracht gekaderd, echter is er ruimte om te adviseren over mogelijke verbeteringen van de configuratie en gerelateerde beheeraspecten. Ook ontwikkel je en bewaak je best-practices. Dit alles doe jij altijd in samenspraak en afstemming met het netwerkteam en het projectteam die werkt aan de gehele roadmap.
Wij kunnen ook leren van jou. Daarom echten we waarde aan dat je enthousiast, besluitvaardig, risicobewust, stressbestendig en een doorzetter bent. De beste resultaten bereik als team; een samenwerkingsgerichte en communicatieve collega vinden wij daarom ook erg belangrijk.

De opdracht bevat de onderstaande deliverables;
• Uitwerken Technisch Ontwerp (to-build/as-build document)
• Opstellen Plan van Aanpak, Request for Change & Risicoanalyse (RIAM)
• Complete inrichting FortiGate 901G firewalls conform de huidige configuratie
• Huidige configuratie op basis van FortiManager toepassen op nieuwe FortiGate 901G firewalls
• Uitvoering Migratie (vervanging van FortiGate 3000d, buiten kantoortijd)
Migratie dient uiterlijk eind mei 2026 uitgevoerd te zijn
Buiten scope:
Netwerkaanpassingen buiten firewallconfiguratie zijn uitgesloten, tenzij noodzakelijk

Functiecriteria

• Vendor-certificeringen – Fortinet NSE7+
• Ervaring in meerdere (2) vergelijkbare projecten met Fortinet next-gen firewalls van deze omvang
• Aantoonbaar 5 jaar (werk)ervaring met vergelijkbare migraties
• Ervaring met virtualisatie en met de termen vrf/vpn-instance/vsys/vdom 
• Aantoonbare ervaring met FortiManager policy- en objectmigraties
• Aantoonbare ervaring met routing & switching 
• Aantoonbare ervaring van OSPF/OSPFv3, 802.1x

Functiewensen

• Netwerk – CCNP 
• Security – CISSP
• Ervaring met FortiGate HA (A/P, session sync, monitored interfaces)
• Ervaring met Huawei en/of Cisco netwerkapparatuur
• Initiatief nemend;
• Samenwerkingsgericht;
• Besluitvaardig;
• Organisatorisch;
• Risicobewust;
• Doorzetter

 

Met vriendelijke groet,

Naima Moro
Resource Manager
+31 634323034