Vacature: Check Point Netwerkbeheerder – Utrecht (32–40 uur)

Ben jij een ervaren netwerkbeheerder met diepgaande kennis van Check Point-firewalls en netwerkbeveiliging? Heb jij ervaring met het beheren, configureren en optimaliseren van complexe netwerkinfrastructuren? En krijg je energie van het oplossen van technische beveiligingsvraagstukken? Dan komen wij graag met jou in contact!

Voor een grote, internationaal opererende organisatie in de regio Utrecht zoeken wij een zelfstandige en technisch sterke Check Point Netwerkbeheerder.

In deze uitdagende functie ben je verantwoordelijk voor het beheren, beveiligen en optimaliseren van een bedrijfskritische netwerkinfrastructuur. Je werkt met geavanceerde Check Point Security Gateways, firewallbeleid, VPN-oplossingen en moderne netwerkbeveiligingstechnologieën.

Je maakt deel uit van een gespecialiseerd infrastructuur- en securityteam en speelt een belangrijke rol bij het waarborgen van de beschikbaarheid, betrouwbaarheid en veiligheid van de IT-omgeving.

Vacature in het kort

Kenmerk	Details
Functietitel	Check Point Netwerkbeheerder
Alternatieve functietitel	Check Point Firewall Engineer
Werklocatie	Utrecht en omgeving
Dienstverband	Vast, tijdelijk of freelance
Aantal uren	32–40 uur per week
Salarisindicatie	€4.500 – €6.500 bruto per maand
Freelance tariefindicatie	€75 – €105 per uur, exclusief btw
Opleidingsniveau	HBO werk- en denkniveau
Werkervaring	Minimaal 5 jaar relevante netwerkervaring
Check Point-ervaring	Minimaal 3 jaar praktijkervaring
Werkmodel	Hybride werken mogelijk
Startdatum	In overleg
Organisatie	Fictieve opdrachtgever via ITCVbank.com

Dit betreft een fictieve voorbeeldvacature. De genoemde salaris- en tariefindicaties zijn illustratieve aannames en geen bevestigde arbeidsvoorwaarden of actuele marktbenchmarks.

Over de functie

Als Check Point Netwerkbeheerder ben je verantwoordelijk voor het dagelijks beheer en de verdere ontwikkeling van de beveiligde netwerkinfrastructuur.

De organisatie maakt gebruik van verschillende Check Point Security Gateways, redundante firewallclusters, VPN-verbindingen en centraal beheerde beveiligingsoplossingen.

Jij zorgt ervoor dat deze infrastructuur optimaal functioneert en voldoet aan de interne eisen op het gebied van beschikbaarheid, prestaties en informatiebeveiliging.

Je bent betrokken bij het beheren van firewallregels, het uitvoeren van configuratiewijzigingen, het analyseren van netwerkverkeer en het oplossen van complexe beveiligingsincidenten.

Daarnaast werk je aan verbeterprojecten, zoals firewallmigraties, netwerksegmentatie, beveiligingsoptimalisatie en het automatiseren van beheeractiviteiten.

Je werkt nauw samen met netwerkengineers, securityspecialisten, systeembeheerders, cloud engineers en externe leveranciers.

Je bent een belangrijke technische specialist die zorgt voor een veilige en betrouwbare netwerkverbinding tussen gebruikers, applicaties, datacenters en cloudomgevingen.

Wat ga je doen?

Als Check Point Netwerkbeheerder krijg je een technisch uitdagend takenpakket waarin firewallbeheer, netwerkbeveiliging, troubleshooting en infrastructuurverbetering samenkomen.

1. Check Point Firewall Management

• Installeren, configureren en beheren van Check Point Security Gateways.
• Beheren en optimaliseren van firewallregels en security policies.
• Uitvoeren van configuratiewijzigingen via Check Point SmartConsole.
• Beheren van Check Point Security Management Server.
• Controleren en onderhouden van security policy packages.
• Beoordelen en verwerken van firewallwijzigingsverzoeken.
• Analyseren van firewalllogs en beveiligingsmeldingen.
• Uitvoeren van geplande software-upgrades en hotfixinstallaties.
• Beheren van licenties en relevante gatewayconfiguraties.
• Documenteren van firewallconfiguraties en technische wijzigingen.

2. Netwerkbeveiliging

• Implementeren en onderhouden van netwerkbeveiligingsmaatregelen.
• Beheren van toegangsregels tussen verschillende netwerksegmenten.
• Controleren en optimaliseren van firewall rulebases.
• Toepassen van het least-privilege-principe.
• Ondersteunen bij security assessments en technische audits.
• Signaleren van kwetsbaarheden en configuratierisico’s.
• Ondersteunen bij de implementatie van Zero Trust-principes.
• Samenwerken met cybersecurityspecialisten bij beveiligingsincidenten.
• Bijdragen aan interne securitystandaarden en compliance-eisen.

3. VPN en netwerkconnectiviteit

• Configureren en beheren van Site-to-Site VPN-verbindingen.
• Ondersteunen bij Remote Access VPN-oplossingen.
• Analyseren van VPN-tunnels en encryptieproblemen.
• Controleren van routering en netwerkbereikbaarheid.
• Onderzoeken van connectiviteitsproblemen tussen vestigingen.
• Ondersteunen bij hybride verbindingen tussen datacenters en cloudomgevingen.
• Analyseren van netwerkvertragingen en pakketverlies.
• Implementeren van veilige verbindingen voor externe gebruikers.

4. High Availability en Clusterbeheer

• Beheren van Check Point ClusterXL-omgevingen.
• Controleren van clusterstatus en synchronisatie.
• Analyseren van failoverproblemen.
• Ondersteunen bij configuratie- en firmware-upgrades.
• Testen van redundantie en beschikbaarheid.
• Monitoren van gatewayprestaties.
• Ondersteunen bij capaciteitsplanning.
• Verbeteren van de betrouwbaarheid van bedrijfskritische netwerkverbindingen.

5. Monitoring en troubleshooting

• Analyseren van complexe netwerk- en firewallincidenten.
• Onderzoeken van verkeersstromen en verbindingsproblemen.
• Interpreteren van firewalllogs en security events.
• Ondersteunen bij packet captures en netwerkdiagnoses.
• Werken met diagnostische hulpmiddelen binnen Check Point Gaia.
• Analyseren van CPU-, geheugen- en sessiebelasting.
• Uitvoeren van root cause analyses.
• Documenteren van incidenten en structurele oplossingen.
• Ondersteunen bij urgente beveiligingsincidenten.

6. Firewallmigraties en technische projecten

• Voorbereiden en uitvoeren van firewallmigraties.
• Ondersteunen bij de implementatie van nieuwe Security Gateways.
• Meewerken aan het vervangen van verouderde firewallhardware.
• Migreren en optimaliseren van security policies.
• Implementeren van netwerksegmentatie.
• Ondersteunen bij datacenter- en cloudmigraties.
• Testen van nieuwe configuraties in acceptatieomgevingen.
• Opstellen van technische implementatie- en rollbackplannen.
• Samenwerken met leveranciers en projectteams.

7. Automatisering en procesverbetering

• Automatiseren van terugkerende firewallbeheertaken.
• Ondersteunen bij het gebruik van Check Point Management API’s.
• Ontwikkelen van scripts voor beheer en rapportage.
• Werken met PowerShell en/of Python.
• Verbeteren van change-managementprocedures.
• Standaardiseren van firewallconfiguraties.
• Bijdragen aan technische documentatie en kennisoverdracht.

Wat vragen wij van jou?

Wij zoeken een ervaren netwerkspecialist met aantoonbare kennis van Check Point-technologie en een sterke focus op netwerkbeveiliging.

Opleiding en werkervaring

• HBO werk- en denkniveau, bij voorkeur in ICT, Informatica, Netwerktechnologie of Cybersecurity.
• Minimaal 5 jaar relevante ervaring binnen netwerkbeheer of netwerkbeveiliging.
• Minimaal 3 jaar praktijkervaring met Check Point-firewalls.
• Aantoonbare ervaring met Check Point SmartConsole.
• Goede kennis van TCP/IP, routing, switching en VPN-technologie.
• Ervaring met firewall rulebases en security policies.
• Kennis van redundante firewallomgevingen.
• Ervaring met het analyseren van netwerk- en beveiligingsincidenten.
• Ervaring met ITIL-processen en change management.
• Goede beheersing van de Nederlandse en Engelse taal.
• Een zelfstandige en analytische werkhouding.

Ervaring binnen grote of complexe enterprise-omgevingen is een belangrijk voordeel.

Technische kennis en vaardigheden

Check Point-technologie

Bij voorkeur beschik je over kennis van:

• Check Point Quantum Security Gateways
• Check Point SmartConsole
• Check Point Security Management Server
• Check Point Gaia
• Check Point ClusterXL
• Check Point Security Policies
• Check Point VPN
• Check Point Identity Awareness
• Check Point Application Control
• Check Point URL Filtering
• Check Point Intrusion Prevention System (IPS)
• Check Point Threat Prevention
• Check Point Logging & Monitoring
• Check Point Management API

Ervaring met moderne Check Point R81.x- en R82-omgevingen is een voordeel.

Netwerktechnologie

• TCP/IP
• IPv4 en basiskennis IPv6
• DNS en DHCP
• VLAN’s
• Routing en switching
• NAT en PAT
• OSPF en BGP
• IPsec VPN
• SSL/TLS
• LAN en WAN
• Network Segmentation
• Network Monitoring

Overige firewalltechnologie

Ervaring met een of meer aanvullende firewallplatformen is een voordeel:

• Fortinet FortiGate
• Palo Alto Networks
• Cisco Firepower
• Cisco ASA
• Juniper SRX

Deze aanvullende kennis is niet noodzakelijk, maar kan waardevol zijn in complexe multivendor-netwerkomgevingen.

Security en monitoring

• SIEM-oplossingen
• Firewall Log Analysis
• Intrusion Prevention
• Network Security Monitoring
• Vulnerability Management
• Security Incident Response
• Zero Trust Network Access
• ISO 27001
• ITIL Change Management

Automatisering

• Python
• PowerShell
• REST API’s
• Git
• Ansible
• Infrastructure as Code-basisprincipes

Je hoeft niet alle genoemde technologieën volledig te beheersen. Wij zoeken vooral iemand met een sterke basis in Check Point-beheer, netwerkprotocollen en technische probleemoplossing.

Gewenste certificeringen

Beschik je over relevante Check Point-certificeringen? Dan is dat een belangrijk voordeel.

Voorbeelden zijn:

• Check Point Certified Security Administrator (CCSA)
• Check Point Certified Security Expert (CCSE)
• Check Point Certified Security Master (CCSM)
• Cisco Certified Network Associate (CCNA)
• Cisco Certified Network Professional (CCNP Enterprise)
• CompTIA Security+
• ITIL 4 Foundation

Voor deze functie zijn vooral CCSA en CCSE relevant.

Een certificering is geen vervanging voor praktijkervaring, maar toont wel aan dat je beschikt over gespecialiseerde kennis van Check Point-technologie.

Wie ben jij?

Je bent een technisch sterke netwerkbeheerder die graag verantwoordelijkheid neemt voor de beveiliging en beschikbaarheid van bedrijfskritische systemen.

Wij zoeken iemand die:

• Complexe netwerkproblemen zelfstandig kan analyseren.
• Gestructureerd en nauwkeurig werkt.
• Verantwoordelijkheid neemt voor technische wijzigingen.
• Veiligheid en beschikbaarheid belangrijk vindt.
• Goed kan samenwerken met netwerk- en securityspecialisten.
• Technische risico’s tijdig signaleert.
• Rustig blijft tijdens kritieke netwerkincidenten.
• Duidelijk communiceert met collega’s en leveranciers.
• Proactief verbeteringen voorstelt.
• Nieuwe ontwikkelingen binnen netwerkbeveiliging actief volgt.
• Zorgvuldig technische documentatie bijhoudt.

Je bent niet alleen een firewallbeheerder, maar ook een specialist die actief bijdraagt aan de beveiliging, stabiliteit en verdere professionalisering van de netwerkinfrastructuur.

Wat bieden wij jou?

Voor deze fictieve voorbeeldfunctie gelden de volgende arbeidsvoorwaarden:

• Een salaris tussen €4.500 en €6.500 bruto per maand op basis van 40 uur, afhankelijk van kennis en ervaring.
• Voor freelanceopdrachten een indicatief tarief tussen €75 en €105 per uur, exclusief btw.
• Een dienstverband van 32 tot 40 uur per week.
• Mogelijkheid tot een vast of tijdelijk contract.
• 25 vakantiedagen op basis van een fulltime dienstverband.
• 8% vakantiegeld.
• Een pensioenregeling.
• Reiskostenvergoeding.
• Mogelijkheid om hybride te werken.
• Laptop en professionele werkmiddelen.
• Opleidingsbudget voor technische trainingen en certificeringen.
• Mogelijkheid om Check Point-certificeringen te behalen of te vernieuwen.
• Deelname aan complexe netwerk- en securityprojecten.
• Samenwerking met ervaren netwerk- en cybersecurityspecialisten.
• Goede doorgroeimogelijkheden.

Afhankelijk van de organisatie kunnen incidentele werkzaamheden buiten kantooruren voorkomen, bijvoorbeeld tijdens firewallupgrades of gepland netwerkonderhoud. Eventuele bereikbaarheidsdiensten en vergoedingen worden vooraf besproken.

Over de organisatie

Je komt te werken bij een grote organisatie in de regio Utrecht waar betrouwbare en veilige IT-dienstverlening essentieel is voor de bedrijfsvoering.

De organisatie beschikt over meerdere vestigingen en maakt gebruik van een complexe IT-infrastructuur met datacenters, cloudomgevingen en beveiligde netwerkverbindingen.

Binnen het netwerk- en securityteam werken ervaren netwerkbeheerders, firewall engineers, securityanalisten en infrastructuurspecialisten samen.

Er wordt gewerkt aan het verbeteren van netwerksegmentatie, firewallbeheer, monitoring en de verdere ontwikkeling van de beveiligingsarchitectuur.

De werkomgeving is professioneel en technisch uitdagend, met veel aandacht voor samenwerking, kennisdeling en continue verbetering.

Hoe ziet jouw werkdag eruit?

Je begint de ochtend met het controleren van de monitoringomgeving en de beveiligingsmeldingen van de Check Point Security Gateways.

Je bekijkt de status van de firewallclusters en controleert of er afwijkingen zijn in het netwerkverkeer.

Vervolgens behandel je een wijzigingsverzoek voor een nieuwe applicatie die toegang nodig heeft tot een interne serveromgeving.

Je beoordeelt de gewenste netwerkverbinding, controleert de bestaande firewallregels en voert na goedkeuring een configuratiewijziging uit via Check Point SmartConsole.

Later op de ochtend onderzoek je een VPN-verbinding tussen twee vestigingen die regelmatig wordt onderbroken.

Je analyseert de logs, controleert de tunnelinstellingen en werkt samen met een netwerkengineer aan een structurele oplossing.

Na de lunch neem je deel aan een overleg over een geplande firewallmigratie.

In de middag werk je aan het optimaliseren van een bestaande security policy en analyseer je ongebruikte of verouderde firewallregels.

Aan het einde van de dag actualiseer je de technische documentatie en bespreek je met het securityteam een aantal aanbevolen verbeteringen.

Juist de combinatie van firewallbeheer, technische troubleshooting, cybersecurity en netwerkprojecten maakt deze functie interessant en uitdagend.

Doorgroeimogelijkheden

Als Check Point Netwerkbeheerder kun je je verder ontwikkelen binnen verschillende technische specialisaties.

Mogelijke vervolgstappen zijn:

• Senior Check Point Firewall Engineer
• Senior Network Security Engineer
• Firewall Security Specialist
• Network Security Consultant
• Security Infrastructure Engineer
• Network Security Architect
• Cybersecurity Engineer
• Technical Security Consultant
• Lead Network Engineer
• Security Operations Lead

Met aanvullende trainingen en certificeringen kun je je verder specialiseren in geavanceerde firewalltechnologie, cloudbeveiliging, automatisering of securityarchitectuur.

Waarom is deze functie interessant?

Deze functie biedt een aantrekkelijke combinatie van technische diepgang, verantwoordelijkheid en professionele ontwikkeling.

Je krijgt de mogelijkheid om:

• Te werken met geavanceerde Check Point-firewalltechnologie.
• Complexe enterprise-netwerken te beheren en beveiligen.
• Verantwoordelijkheid te nemen voor bedrijfskritische netwerkverbindingen.
• Ervaring op te doen met firewallmigraties en securityprojecten.
• Samen te werken met ervaren cybersecurityspecialisten.
• Technische automatisering toe te passen.
• Je Check Point-certificeringen verder uit te breiden.
• Door te groeien naar security engineering of netwerkarchitectuur.

Ben jij een ervaren Check Point-specialist die graag verantwoordelijkheid neemt voor een veilige en betrouwbare netwerkinfrastructuur? Dan kan deze functie een uitstekende volgende stap zijn in jouw carrière.

Solliciteren via ITCVbank.com

Ben jij de Check Point Netwerkbeheerder die wij zoeken?

Dan maken wij graag kennis met jou!

Stuur jouw actuele CV per e-mail naar:

cv@itcvbank.com

Vermeld als onderwerp:

Aanmelding Check Point Netwerkbeheerder – Utrecht

Wij ontvangen bij voorkeur ook informatie over:

• Jouw huidige functie en relevante netwerkervaring.
• Jouw ervaring met Check Point Security Gateways.
• De Check Point-versies waarmee je hebt gewerkt.
• Jouw ervaring met firewallbeheer, VPN en ClusterXL.
• Eventuele CCSA-, CCSE- of andere relevante certificeringen.
• Jouw beschikbaarheid.
• Het gewenste aantal werkuren.
• Jouw salarisindicatie of gewenste uurtarief.
• Voorkeur voor een vaste functie, tijdelijke opdracht of freelance samenwerking.
• Jouw gewenste werklocatie en mogelijkheden voor hybride werken.

Na ontvangst bekijken wij jouw profiel. Wanneer jouw kennis en ervaring aansluiten bij een passende functie of opdracht, nemen wij contact met je op om de mogelijkheden te bespreken.

Het insturen van jouw CV is geheel vrijblijvend en kosteloos.

Wij behandelen jouw persoonsgegevens zorgvuldig en delen jouw CV niet zonder jouw voorafgaande toestemming met potentiële werkgevers.

Ook geïnteresseerd in toekomstige netwerk- en securityfuncties?

Bij ITCVbank.com zijn wij voortdurend op zoek naar ervaren netwerk- en cybersecurityspecialisten voor organisaties in Nederland, België en Luxemburg.

Wij komen graag in contact met kandidaten voor functies zoals:

• Check Point Netwerkbeheerder
• Check Point Firewall Engineer
• Network Security Engineer
• Firewall Administrator
• Senior Network Engineer
• Network Security Consultant
• Fortinet Firewall Engineer
• Palo Alto Firewall Engineer
• Security Infrastructure Engineer
• Network Security Architect
• Cybersecurity Engineer
• IT Security Specialist

Niet iedere functie is direct beschikbaar. Daarom bouwen wij aan een netwerk van IT-specialisten die openstaan voor toekomstige carrièremogelijkheden.

Ook wanneer je momenteel een baan hebt en je rustig wilt oriënteren op nieuwe mogelijkheden, kun je jouw CV bij ons achterlaten.

Stuur jouw CV naar cv@itcvbank.com en vergroot jouw kansen op interessante netwerk- en securityfuncties binnen de Benelux.

---

ITCVbank.com – Jouw IT-CV. Jouw volgende carrièrestap.

Jouw kennis van Check Point en netwerkbeveiliging is waardevol. Laat werkgevers ontdekken wat jij te bieden hebt en zet vandaag de eerste stap naar een nieuwe uitdaging binnen Network Security!