Design & implementatie
Nieuwe implementaties en verbeteringen, van HLD/LLD tot oplevering.
- Fortinet- en Cisco-implementaties
- Segmentatie, routing en firewallpolicies
- High availability (HA-clusters)
Senior Network & Security Engineer Freelance · met focus op IT/OT-security
Ik implementeer en verbeter netwerk- en securityomgevingen voor enterprise en overheid, in zowel IT als OT. Inzetbaar voor projecten, interimversterking en complexe troubleshooting.
Diensten
OT-netwerkbeveiliging
Industriële (OT) netwerken veilig scheiden van IT en gecontroleerd ontsluiten.
- Segmentatie volgens het Purdue-model, inclusief IT/OT-DMZ
- Gescheiden IT- en OT-firewalls
- Secure remote access via jumpservers
Beheer & changes
Ondersteuning in de dagelijkse operatie, kort of langdurig.
- Changes op firewalls en loadbalancers
- Upgrades en lifecyclemanagement
- Standaarden en documentatie
Troubleshooting & security reviews
Snel naar de oorzaak bij complexe netwerk- en securityproblemen.
- Oorzaakanalyse en structurele oplossingen
- Security reviews en hardening
- Ondersteuning bij security-incidenten
Expertise
- Fortinet: FortiGate, FortiSwitch, FortiAP, FortiManager, FortiAnalyzer, FortiClient EMS
- Cisco: Nexus, Catalyst
- F5: LTM, proxy, load balancing
- OT: IT/OT-scheiding, zonering en secure remote access
- Netwerk: LAN, WAN, VoIP, Wi-Fi, VPN, datacenter
Certificeringen
- Fortinet NSE 7 – Secure Networking
- Fortinet NSE 6 – Secure Networking
- Fortinet NSE 6 – SASE
- CCNA
- OSCP
- eJPT, eCPPT
Ervaring
-
Network Security Engineer | Ministerie van Defensie
- Implementatie van technische ontwerpen voor netwerkbeveiliging en firewalls
- Risicoanalyses op componenten en producten
- Changes op bestaande producten en het in beheer nemen van nieuwe producten
- Documentatie voor een soepele overdracht naar beheer
- Oplossen van grote verstoringen, samen met het team en leveranciers
-
Network Security Engineer | Bunge
OT-security
- Inrichten en configureren van de OT-firewall, gesegmenteerd volgens het Purdue-model, inclusief secure remote access via jumpservers
- Scheiden van IT en OT met aparte firewallclusters en een transitnetwerk
- Uitrollen van OT-monitoringsensoren, inclusief de initiële netwerkconfiguratie
- Vervangen van alle OT-switches in de productieomgeving
Netwerk & security
- Ontwikkelen en onderhouden van netwerk- en securitystandaarden en documentatie voor EMEA, APAC en Zuid-Amerika
- Opstellen van HLD/LLD
- Troubleshooting en oplossen van LAN-, WAN-, VoIP-, wifi-, VPN-, security- en datacenterissues
- Netwerkautomatisering met scripts (Python)
- Implementeren van processen, policies en best practices voor stabiele, voorspelbare en snelle netwerken
- Samenwerken met het informatiebeveiligingsteam aan netwerkbeveiliging en security-incidenten
- Borgen van naleving van beleid en procedures
-
Network Security Engineer | Viterra
OT-security
- Inrichten en configureren van de OT-firewall, gesegmenteerd volgens het Purdue-model, inclusief secure remote access via jumpservers
- Scheiden van IT en OT met aparte firewallclusters en een transitnetwerk
- Uitrollen van OT-monitoringsensoren, inclusief de initiële netwerkconfiguratie
- Vervangen van alle OT-switches in de productieomgeving
Netwerk & security
- Ontwikkelen en onderhouden van netwerk- en securitystandaarden en documentatie voor EMEA, APAC en Zuid-Amerika
- Opstellen van HLD/LLD
- Troubleshooting en oplossen van LAN-, WAN-, VoIP-, wifi-, VPN-, security- en datacenterissues
- Netwerkautomatisering met scripts (Python)
- Implementeren van processen, policies en best practices voor stabiele, voorspelbare en snelle netwerken
- Samenwerken met het informatiebeveiligingsteam aan netwerkbeveiliging en security-incidenten
- Borgen van naleving van beleid en procedures
-
Network & Security Engineer | Alpina Group
- Netwerk- en securitywerkzaamheden, implementaties en verbeteringen
-
Network & Security Engineer | Voogd & Voogd
- Netwerk- en securityengineering, projecten en troubleshooting
-
System Engineer | Voogd & Voogd
- Brede basis in infrastructuur en systeembeheer, met groei naar netwerk en security
Contact
Op zoek naar een specialist voor een netwerk- of securityvraagstuk? Neem contact op. Ik reageer meestal dezelfde werkdag.
E-mail
richard@cyberkenbosch.nl
LinkedIn
linkedin.com/in/richard-berkenbosch
Voorkeur
Korte kennismakingscall (15–20 min)