Senior Network & Security Automation Engineer
ABN AMRO
Senior Network & Security Automation Engineer — Amersfoort
De Networks & Datacenter (NW&DC) organisatie binnen Platform & Technology vormt de ruggengraat van ABN AMRO's IT-landschap.
Wij leveren veilige, schaalbare en veerkrachtige infrastructuurdiensten ter ondersteuning van duizenden applicaties, gebruikers en business-kritische processen.
Omdat cyberdreigingen steeds vaker verborgen zitten in versleuteld verkeer, verbeteren we netwerkbeveiligingsinspectie en zoeken we een ervaren Security Engineer met sterke automatiseringsvaardigheden en een security-by-design mindset.
Je speelt een sleutelrol in het ontwerpen, implementeren en beheren van next-generation netwerkbeveiligingsoplossingen en helpt de organisatie te transformeren naar policy-gedreven, sterk geautomatiseerde beveiligingsdiensten.
Je werkt hands-on als onderwerpexpert en schakel tussen architectuur, engineering, operatie en security-processen, met focus op TLS/SSL-inspectie, Advanced Threat Protection, netwerksegmentatie en Infrastructure as Code.
Vereist profiel
- Minimaal 5 jaar relevante ervaring in netwerk- en security-engineering op enterprise-niveau.
- Diepgaande hands-on ervaring met Palo Alto NGFW en Panorama; ervaring met F5 BIG-IP en Cisco-veiligheids- en netwerkoplossingen is vereist.
- Ervaring met TLS/SSL traffic inspection en Advanced Threat Protection oplossingen; kennis van netwerksegmentatie en security policy enforcement.
- Sterke automatiseringsvaardigheden: Python, Ansible, REST APIs, Git, YAML en ervaring met Infrastructure as Code en CI/CD-integraties.
- Ervaring met monitoring, rapportage en het bouwen van operationele dashboards; troubleshooting en root cause analysis voor security-platforms.
- Kennis van security-governance, compliance en regelgeving (o.a. DORA) en ervaring met security audits en control validations.
- Pragmatische, security-by-design instelling, met goede communicatieve vaardigheden en het vermogen om te werken in multidisciplinaire teams.
- Gecertificeerde of aantoonbare kennis (bijv. PCNSE, CCNP, CISSP) is een pré; universitair of hbo-werk-/denkniveau.
- Vloeiend in Nederlands en goed in Engels; bereidheid om op locatie in Amersfoort te werken.
Eisen
- 5+ years of experience as a Network Security Engineer or Security Engineer.
- Proven hands-on experience with: Palo Alto Networks NGFW
- Proven hands-on experience with: Palo Alto Panorama
- Proven hands-on experience with: F5 BIG-IP
- Proven hands-on experience with: Cisco networking infrastructure
- Experience implementing TLS/SSL inspection solutions.
- Experience with Advanced Threat Protection technologies.
- Strong understanding of: Network security architectures
- Strong understanding of: Routing and switching
- Strong understanding of: Load balancing
- Strong understanding of: Proxy technologies
- Strong understanding of: Network segmentation
- Strong understanding of: Security policy management
- Experience working within regulated enterprise environments.
- Practical experience with: Python
- Practical experience with: Ansible
- Practical experience with: API integrations
- Practical experience with: Git
- Practical experience with: Infrastructure as Code
- One or more of the following certifications or equivalent: Palo Alto Networks Certified Network Security Engineer (PCNSE)
- One or more of the following certifications or equivalent: Palo Alto Networks Certified Cybersecurity Associate (PCCSA)
- One or more of the following certifications or equivalent: Cisco CCNP Security
- One or more of the following certifications or equivalent: Cisco CCIE Security
- One or more of the following certifications or equivalent: F5 Certified BIG-IP Administrator (201)
- One or more of the following certifications or equivalent: Equivalent industry-recognized security certifications
Competenties
- security-by-design mindset
- strong automation capabilities
- hands-on engineer
- subject matter expert
- bridging architecture, engineering, operations and security processes
- passion for security engineering, automation and protecting critical banking infrastructure
- ability to automate operational and security processes