Binnen de beveiligingsfunctie voor IT-productie van een grote financiële instelling beheert het Firewall & Proxy Filtering Services-team de controles die de netwerktoegang binnen de bank regelen. Als senior Ops Security Engineer implementeert en optimaliseert u firewallregels, lost u beveiligingsincidenten op en past u de principes van IPS/IDS en cloud micro-segmentation toe op de vereisten van de business en projecten. De functie combineert het operationele beheer van firewalls met flowrecertificatie, ondersteuning bij audits en het verzamelen van bewijsmateriaal rond policies, met platformen zoals Palo Alto en Fortinet.
De missie
Het team behandelt dagelijks aanvragen voor firewallflows en ziet erop toe dat de firewallconfiguraties in lijn blijven met het interne beveiligingsbeleid, de beveiligingsvereisten op groepsniveau en de reglementaire verplichtingen. Het werk draagt bij aan de continuïteit van de dienstverlening en een gecontroleerde toegang tot banktoepassingen, en levert tegelijk de analyses en bewijsstukken die nodig zijn voor audits, netwerkbeveiligingscontroles en de recertificatie van dataflows. Het team werkt in een Agile IT-omgeving en volgt de vastgelegde processen voor incident- en changebeheer.
U neemt de volledige operationele afhandeling van firewallaanvragen op zich, van het valideren van de businessbehoefte en de beveiligingsimpact tot het implementeren en documenteren van de goedgekeurde configuratie. Uw werkdomein omvat ook incidentoplossing, de optimalisatie van firewall policies en technische input voor projectteams. U verbindt de dagelijkse firewallactiviteiten met bredere vereisten op het vlak van architectuur, risico’s en beveiliging en licht technische bevindingen duidelijk toe aan zowel technische als niet-technische stakeholders.
Uw verantwoordelijkheden
- Valideer firewallflowaanvragen aan de hand van principes inzake beveiliging, netwerken en architectuur vóór de implementatie.
- Implementeer en documenteer firewallregels, IPS/IDS-controles en beveiligde oplossingen op Palo Alto- of Fortinet-platformen.
- Los firewallgerelateerde incidenten op en ondersteun de continuïteit van de dienstverlening, inclusief ondersteuning via de wachtdienst buiten de kantooruren wanneer dat nodig is.
- Optimaliseer firewall policies en configuraties om de doeltreffendheid van de controles en de onderhoudbaarheid te verbeteren en ze beter op de beveiligingsstandaarden af te stemmen.
- Maak gedetailleerde analyses, auditbewijs en geautomatiseerde rapportering voor flowrecertificaties, beveiligingscontroles en reglementaire evaluaties met behulp van MS Excel, VBA en Python.
- Lever firewallexpertise aan projectteams en communiceer technische risico’s, beslissingen en beperkingen in een Agile-context.
Uw profiel
Essentiële vaardigheden
- Minstens 5 jaar relevante ervaring, waaronder ruime ervaring in een firewallomgeving.
- Vermogen om firewallregels te implementeren, firewall policies te optimaliseren en operationele beveiligingsincidenten op te lossen.
- Praktische ervaring met Palo Alto of Fortinet, evenals kennis van IPS/IDS en cloud micro-segmentation.
- Praktische kennis van Service Now, meer bepaald van de module IT Service Management.
- Vermogen om beveiligings-, netwerk- en architectuurprincipes toe te passen bij operationele beslissingen.
- Vermogen om geautomatiseerde rapportering te creëren of te onderhouden met MS Excel, VBA en Python.
- Vermogen om zelfstandig te werken, complexe vraagstukken grondig te analyseren en technische materie helder uit te leggen.
- Bereidheid om de processen voor incident- en changebeheer te volgen, de continuïteit van de dienstverlening te ondersteunen en indien nodig deel te nemen aan wachtdienstregelingen.
- Vermogen om samen te werken in een Agile, multiculturele omgeving en kennis te delen met collega’s.
Gewenste vaardigheden
- Ervaring met analyse en auditrapportering.
- Vertrouwdheid met processen voor incident- en changebeheer.
- Certificering PCNSA, CompTIA Network+ of CCNA.
Talen
- Engels, verplicht, CEFR-niveau niet gespecificeerd.
- Frans, gewenst, CEFR-niveau niet gespecificeerd.
- Nederlands, een pluspunt, CEFR-niveau niet gespecificeerd.
Opleiding
- Bachelordiploma in een relevante richting of gelijkwaardige beroepservaring.