Netwerkbeheerder

In het kort: Je gaat Azure-netwerken en beveiligingscomponenten inrichten voor betrouwbare logverzameling richting Microsoft Sentinel, migraties naar Azure ondersteunen en alle configuraties en ontwerpkeuzes zorgvuldig documenteren volgens vastgestelde standaarden. Opdrachtomschrijving ROC van Amsterdan-Flevoland bereidt de implementatie van Microsoft Sentinel als SIEM/SOAR-platform voor. Voordat Sentinel in gebruik kan worden genomen, moeten de onderliggende voorzieningen op orde worden gebracht (de zogenaamde pre-requisites). Dit betreft enerzijds de netwerkcomponenten en de centrale logverzameling, en anderzijds de inrichting van de producten uit de Microsoft Defender-stack aan de Microsoft 365- en Azure-zijde. Als netwerkbeheerder werk je nauw samen met de systeembeheerder en ben je verantwoordelijk om de geldende Microsoft best practices en aan te sluiten op de bestaande governance-, naamgevings- en beveiligingsstandaarden van ROC van Amsterdam-Flevoland. Documentatie van de uitgevoerde inrichting maakt onderdeel uit van de opdracht. Daarnaast hou je je ook bezig met een ander lopend project waarbij je als netwerkbeheerder ondersteunt bij de migratie van Vancis naar Azure. Doel van de opdracht: Het inrichten en gereedmaken van de netwerk- en connectiviteitscomponenten die nodig zijn om logdata betrouwbaar en veilig naar de centrale logverzameling en uiteindelijk naar Microsoft Sentinel te kunnen transporteren. De netwerkbeheerder zorgt dat de netwerklaag de basis vormt voor een volledige, controleerbare en consistente datacollectie. Jouw verantwoordelijkheden: – Inrichten en configureren van virtuele netwerken (VNets), subnetten en routering volgens de naamgevings- en governanceconventies van ROCvA-F. – Configureren van Azure Firewall (Standard SKU als uitgangspunt) en het centraal beheren en loggen van het verkeer via Azure Monitor. – Inrichten van Network Security Groups (NSG’s) als aanvullende beveiligingslaag, inclusief het activeren van NSG flow logs en diagnostische instellingen. – Opzetten en inrichten van de centrale logverzameling (logger): een Log Analytics-workspace en, waar van toepassing, een Azure Monitor Agent / data collection rules (DCR) en een Syslog/CEF-collector voor netwerk- en appliancebronnen. – Borgen van een betrouwbare en laag-latente datastroom van netwerkbronnen naar de workspace, inclusief het valideren van de connectorhealth en ingestielatentie. – Configureren van connectiviteit voor beheertoegang zonder publieke blootstelling, bijvoorbeeld via Azure Bastion in plaats van directe RDP/SSH naar het internet. – Documenteren van de uitgevoerde inrichting, ontwerpkeuzes en afwijkingen, conform de documentatiestandaard van ROCvA-F.