Ministerie van Defensie
Geen max uurtarief
Utrecht
38 uur p/w
ICT Informatievoorziening
8ste juli, 2025
14de juli, 2025
Opdrachtomschrijving
De afdeling PSD / CON gaat de bouwsteen PCN uitrollen ten einde voor Defensie opco’s een spiral 4 PCN oplossing in beheer te kunnen nemen die vanuit BR010 GrIT wordt opgeleverd. Vanaf juni zal de spiral 4 oplossing moeten gaan worden doorontwikkelde naar spiral 5 en verder conform de FMN roadmap. Deze ontwikkeling vind plaats binnen NATO verband en raakt de kern van interoperabiliteit tussen de landen. De Technische Specialist PCN heeft een leidende rol in de doorontwikkeling van PCN de komende jaren binnen het FMN concept over de 9 PCN aandachtsgebieden:
SFN-0058 Traffic Flow Confidentiality
Traffic Flow Confidentiality (TFC) provides means to isolate information flows on a shared transmission medium via using IPSec ESP protection in PCN interfaces (PCN-1, PCN-2 and Internal connections).
SFN-0059 Network Authentication
Network authentication provides functionality to authenticate interconnected parties with digital certificates. Authentication information shall be used for the authorization process of the PCN networking between PCN entities in PCN-1 and PCN-2 interfaces, and internal connections.
SFN-0060 Unicast Routing
Unicast routing provides functionality to provide reachability across Protected Core by exchanging assigned address blocks of active Pcore consumers (Colored Clouds).
SFN-0061 Inbound QoS
Inbound QoS provides the functionality to control the incoming data traffic by policing the traffic according to the SLA made for the connection.
SFN-0062 Outbound QoS
Outbound QoS provides the functionality to control the outgoing data traffic by shaping and scheduling the traffic according to the PCore QoS policy and SLA made for the connection.
SFN-0064 Unicast Transport Service
Unicast transport service is the actual consumer perceived service that is provided as an access service to the Colored Cloud or as a transit service to other Protected Core Segment. Forwarding path of the unicast transport service is controlled by routing service function.
SFN-0067 PCS Digital Certificate
PCS Digital Certificate service provides authentication tokens for the PCN elements within PCS. It also provides revocation list service that includes caching and synchronization of all other PCSs revocation lists.
SFN-0065 COMSEC
COMSEC provides confidentiality protection for the NIP-CC information flows passing the COMSEC devices at the both ends of the interconnecting transport network (Protected Core).
SFN-0069 Border Protection Function
Border Protection Function provides means to secure network devices and services from intentional or unintentional denial of service attacks. BPF is executed on all physical and logical interfaces of the network device via whitelisting traffic that is allowed to pass interface at that level.
SFN-0066 NMCD Information Exchange
NMCD information exchange provides means to share operational picture data between neighboring NMCDs.
SFN-0063 Network Interface Autoconfiguration
Network Interface Autoconfiguration provides means to rapid configuration of communication service parameters (IP-address of bearer and tunnel) as well as routing process parameters (peer information) in an automated manner in a PCN-1 or PCN-2 interface when implemented in direct interconnection or within Ethernet based Local Area Network.
De technisch specialist is verantwoordelijk voor de implementatie van de SFN op de verschillende FMN Spiral niveaus de komende jaren.
Achtergrond opdracht
In het PCN-concept moet het netwerk zijn ingericht om hoge beschikbaarheid en goede prestaties te leveren. Het concept gaat uit van een gesloten militaire Protected Core (PCore) omgeving, die deelbaar is met en door (missie-)partners. Dit is in lijn met wat FMN beoogt en bevordert de internationale samenwerking en interoperabiliteit.
Met de inzet van PCN wordt federatief gebruik van het zwarte basisnetwerk beoogd, waarmee een hoge beschikbaarheid van de transportdiensten kan worden geleverd. Implementatie van het concept wordt stapsgewijze ingevoerd (FMN spreekt van Spirals) waarmee federatieve samenwerking in missie-omgevingen geboden kan worden.
Binnen Defensie wordt PCN verder geimplemteerd als alleen de koppelvlakken. Daarom heeft de persoon kennis van implementatie over de PCN segementen:
SAS
NGL
DST
Ontplooid
CARIB
De Eisen
Kandidaat heeft aantoonbaar Cisco Technical Update trainingen gevolgd. Kandidaat is minimaal in bezit van NetworkPeople Design Clinics en/of CCNA, CCNP, CCIE RS, CCIE SP, CCDE, etc.
Kandidaat heeft minimaal 3 jaar werkervaring met PCN implementatie van spirals 4 en 5.
Netwerk automation: moet automatisch configureerbaar en ontplooibaar worden gemaakt. einde het opereren ermee voor eenheden en het beheren op afstand door PCN beheer team te vereenvoudigen
Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met werken binnen het NATO FMN en PCN kennisdomein en Netwerk virtualisatie en Netwerk beveiliging en encryptie en Netwerk analyse en trouble-shooting (3 jaar)
Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met werken binnen netwerkarchitectuur JIVC WAN/LAN --> HGI/LGI/NTN/PCN & Scripting programming automation en system development
Kandidaat heeft minimaal 5 jaar aantoonbare werkervaring met CISCO producten: routers switches management (IEEE/RFC standards)
Kandidaat heeft minimaal 5 jaar aantoonbare werkervaring met alle onderstaande netwerkarchitectuur gebieden:Kandidaat beschikt over minimaal 5 jaar aantoonbare werkervaring met IP Routing en switching (MPLS / OSPF / BGP / LDP / PIM / FabricPath), Netwerk architectuur en design & Systeem architectuurKandidaat heeft aantoonbaar Cisco Technical Update trainingen gevolgd. Kandidaat is minimaal in bezit van NetworkPeople Design Clinics en/of CCNA, CCNP, CCIE RS, CCIE SP, CCDE, etc.Kandidaat heeft minimaal 3 jaar werkervaring met PCN implementatie van spirals 4 en 5.Netwerk automation: moet automatisch configureerbaar en ontplooibaar worden gemaakt. einde het opereren ermee voor eenheden en het beheren op afstand door PCN beheer team te vereenvoudigenKandidaat heeft minimaal 3 jaar aantoonbare werkervaring met werken binnen het NATO FMN en PCN kennisdomein en Netwerk virtualisatie en Netwerk beveiliging en encryptie en Netwerk analyse en trouble-shooting (3 jaar)Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met werken binnen netwerkarchitectuur JIVC WAN/LAN --> HGI/LGI/NTN/PCN & Scripting programming automation en system developmentKandidaat heeft minimaal 5 jaar aantoonbare werkervaring met CISCO producten: routers switches management (IEEE/RFC standards)Kandidaat heeft minimaal 5 jaar aantoonbare werkervaring met alle onderstaande netwerkarchitectuur gebieden:
De Wensen
Kandidaat heeft bij voorkeur werkervaring met Netwerk relaties zoals CISCO.
Kandidaat heeft bij voorkeur werkervaring met het automatiseren van netwerken met bv Ansible, NETBOX of vergelijkbaar.
Kandidaat heeft bij voorkeur aantoonbare werkervaring met PCN innovatie t.b.v. spiral 6 en 7.
Kandidaat heeft bij voorkeur aantoonbare kennis van PCN integratie binnen het NAFIN en HGI domeinen.Kandidaat heeft bij voorkeur meerdere jaren werkervaring binnen Defensie JIVC binnen het LGI/HGI netwerkdomein en die daardoor snel kan starten.Kandidaat heeft bij voorkeur werkervaring met Netwerk relaties zoals CISCO.Kandidaat heeft bij voorkeur werkervaring met het automatiseren van netwerken met bv Ansible, NETBOX of vergelijkbaar.Kandidaat heeft bij voorkeur aantoonbare werkervaring met PCN innovatie t.b.v. spiral 6 en 7.Kandidaat heeft bij voorkeur aantoonbare kennis van PCN integratie binnen het NAFIN en HGI domeinen.
Interesse in deze opdracht?
Zo werkt onze dienstverlening- We beoordelen je CV om te zien of er een match is.
- We controleren of je voldoet aan de eisen en wensen.
- We onderzoeken op basis van data of je gewenste tarief concurrerend is.
Omdat het proces verloopt via een aanbesteding is het belangrijk dat je een goede kans maakt om de opdracht te winnen. Bij een match starten we het offertetraject, bij twijfel laten we dit binnen 1 werkdag weten.
De procedure verloopt via een aanbesteding. De eerste introductie doen wij daarom op papier.
- We werken samen een offerte uit waarin we toelichten waarom jouw profiel aansluit op de gestelde eisen en wensen.
- We verzamelen de benodigde stukken indien gevraagd zoals referenties, diploma's, motivatiebrief, VOG etc...
- Op basis van data bepalen we een kansrijk uurtarief voor de offerte. Jij hebt zelf natuurlijk het laatste woord in het biedingstarief.
Wij houden van eerlijk en transparant zaken doen.
Als je aan slag gaat via Bij Oranje hanteren we de volgende voorwaarden:
- We vragen 10% marge over je uurtarief voor de duur van de opdracht.
- We betalen je factuur binnen 21 dagen, je hoeft dus niet op je geld te wachten!
- Als jij je opdracht goed doet en daardoor bij de dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/ relatiebeding.
Wij houden van eerlijk en transparant zaken doen.
Als je aan de slag gaat via Bij Oranje Detachering dan hanteren we de volgende voorwaarden:
- We vullen samen een loonheffingsverklaring in en tekenen een overeenkomst van opdracht.
- We rekenen 15% marge van je uurtarief voor de duur van de opdracht. Het resterende bedrag verlonen we volledig als brutoloon.
- Binnen 21 dagen na het ontvangen van je getekende urenstaat, ontvang je de netto-betaling op je bankrekening. Je hoeft dus niet op je geld te wachten!
- Als jij je opdracht goed doet en daardoor bij dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/relatiebeding.
Je hebt nog 6 dagen om te reageren.
Reageer minstens 1 dag voor de sluitingstijd van deze opdracht.