Opdrachtomschrijving
De aanvraag betreft een afgebakende set lopende ontwikkel- en beheer werkzaamheden op de IT-infrastrctuur die dienen te worden afgerond en te worden overgedragen aan de interne beheer afdeling van de Hoge Raad. De kandidaat gaat deelnemen binnen het team van netwerk en systeembeheer en heeft daarin een eigen takenpakket. Het team bestaat uit 5 vaste beheerders. De kandidaat moet in staat zijn om binnen dit team zelfstandig te kunnen opereren. Van de kandidaat wordt een open, collegiale en professionele houding verwacht, gericht op samenwerking binnen het team syteem- en netwerkbeheer, als ook toegankelijkheid voor de overige medewerkers van de afdeling A&I. Het takenpakket van de kandidaat bestaat o.a. uit het dagelijks beheer van het DMZ van de Hoge Raad, firewalls, werkplekken beheer en emailverkeer. De huidige omgeving is gebasseerd op een on-premise oplossing en heeft alle kenmerken van een enterprise organisatie. De kandidaat moet in staat zijn in deze omgeving te kunnen beheren en waar nodig te verbeteren.

Achtergrond opdracht
De aanvraag betreft invulling van een postie die nu ook door een externe medewerker wordt ingevuld met een einde looptijd contract. Deze werkzaamheden dienen te worden opgepakt / overgenomen en gereed gemaakt te worden voor overdracht in 2024 naar beheer door de interne IT-organisatie van de Hoge Raad.

Eisen (Uitgebreide kennis en/of ervaring, geen certificeringseisen)

• Uitgebreide allround kennis van Microsoft Windows infrastructuur en hardening*
• Operating System algemeen Hardening (MSCT/CIS)
• Active Directory
• Group Policies
• Uitgebreide kennis over de werking van PKI en Certificaten
• Microsoft Certificate Authority
• Client Authenticatie, Server Authenticatie
• Publieke Certificaten
• Root CA’s, Intermediate CA’s, CRLs etc
  
• Uitgebreide kennis van Citrix (Netscaler), bij voorkeur CCE-N en CCP-N
• Goede kennis van netwerken (CCENT niveau)
  
• Kennis van FortiGate Firewalls
• Kennis van Citrix Virtual Apps en Desktops en SBC/VDI Infrastructuren
  

HBO denk en werkniveau (5 jaar)

*Dat betekent dat de kandidaat uitgebreide kennis moet hebben van PKI en certificaten, en dus ook van Microsoft Certificate Authorities, Client Authenticatie en Server Authenticatie, Publieke Certificaten, Root CA’s, Intermediate CA’s, CRLs etc. Dat zijn allemaal onderwerpen die daarbij aan bod komen waar de kandidaat kennis van moet hebben.

Wensen


• Kennis van Microsoft ADFS
• Kennis van Microsoft SQL
• Kennis van Microsoft SCOM
• Kennis van Citrix Sharefile
• Kennis van infobloks (pré)

Competenties


• Onderhoud inrichting DMZ
• Servers, Filers en CPU gebaseerd op een hyperconverged-infrastructuur
• Windows OS, servervirtualisatie, VMWare
• DBA-databasebeheer t.b.v. SQL; back-up & restore met Veeam
• Tooling voor logische toegang als DNS Management, DHCP en IPAM via Infoblox
• Externe dataverbindingen m.b.v. Fortinet, Netscaler, Direct Access
• Identificatie, authenticatie en autorisatie via Active directory, ADFS en SecurEnvoy 2factor
• Werkplekken onder Citrix en beheer via MS SCCM; toegang via Ivanti Workspace Manager
• Monitoring met behulp van MS SCOM
• Inrichting en monitoring firewalls
• Monitoring met behulp van Artica
• Kennis van Microsoft ADFS
• Kennis van Microsoft SQL
• Kennis van Microsoft SCOM
• Kennis van Citrix Sharefile
  

Overig

De kandidaat wordt minimaal 3 dagen op locatie verwacht, waarvan twee dagen thuiswerken mogelijk is. Van de kandidaat wordt enige flexibiliteit verwacht, gezien het ook kan voorkomen dat geacht wordt om incidenteel vier dagen op kantoor te zijn, i.o.m. het team kan hij/zij de aanwezigheid van de opvolgende week compenseren.

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.