Freelance Microsoft Automation Consultant (ZZP)

• groot project dedicated 1 klant

• hardware refresh, software naar Microsoft

• specialist micorsoft automation consultant

• PKI verschillende klantensilo's

• systemen gescheiden, worden wel centraal beheerd

• 90% linux/ 10% windows (sterkte team ligt in linux, daarom zoeken ze die microsoft expert)

• windows patching handmatig, dit moet in de toekomst minder handmatig

• 10.16 windows > 20.19 windows automatiseren

• Invanti voor automatisch patchen

• SIS hardening toepassen

• niet alledaagse klus

• on-site Apeldoorn (5 dagen p/w), aantal uren in overleg

• Ansible kennis must

• Nederlandse taal verstaan, documentatie in NL, spreken hoeft niet

• geen waakdiensten

• zsm starten

• oplevering juli. Mogelijk uitloop

• Voor deze aanvraag is een uitgebreide security screening nodig. VOG moet binnen zijn voor start

Maak jij de digitale identiteit van ondernemend Nederland veiliger door het ontwikkelen van de PKI dienstverlening van KPN Security? Kom dan werken bij onze Tech Hub!

Wij zijn de afdeling Identity Development binnen de KPN Tech Hub Networking & Security. Dat is een hele mond vol maar eigenlijk zijn wij gewoon een groep tech nerds die kneiter goed zijn in het (door) ontwikkelen van onze high secure PKI dienstverlening (Public Key Infrastructure). Daarnaast vinden we werkplezier erg belangrijk, houden we van gamen en maken we lol maken tijdens onze goed bezochte wekelijkse donderdagmiddag borrel.

Als jij het uitdagend vindt om ontwikkelingen op het gebied van technologische en wetgeving te snappen en daar nieuwe producten mee te ontwikkelen, dan leren we je graag kennen. Het ontwikkelen doen wij steeds meer in de cloud. Daarom zijn we op zoek naar een collega die Microsoft Automation Consultant gaat vervullen binnen onze team; de Development afdeling van onze PKI-dienstverlenging.

Samen met ons zorg je er voor dat onze PKI-diensten maximaal blijven aansluiten bij de snel veranderende cyber security markt. KPN is marktleider in deze markt waardoor je met enkele hele gave klanten gaat samenwerken.

Hoe?

Door het inrichten en onderhouden van de complexe PKI high secure omgevingen met hoge impact voor overheid, bedrijven en personen in Nederland.

Waarom?

KPN maakt het overheid, bedrijven, personen en systemen mogelijk om met certificaten te werken, waardoor bijvoorbeeld artsen medicijnen kunnen voorschrijven, advocaten stukken digitaal kunnen ondertekenen en je weet dat de website waarop je transacties uitvoert veilig is.

Waar?

We werken vanuit de KPN locatie in Apeldoorn, waar het team van ca. 35 personen in een beveiligde kantoortuin samenwerkt. Ook het datacenter bevindt zich op deze locatie

Met wie?

Ons Identity Development team is verantwoordelijk voor de PKI dienstverlening van een groot aantal klanten. Daarnaast geeft KPN zelf ook Certificaten uit. Voor klanten die zelf Certificaten uitgeven beheren wij een grote hoeveelheid klant specifieke infrastructuren van begin tot einde, d.w.z. dat wij verantwoordelijk zijn voor bijvoorbeeld Key Management, beheertools, back-up, OS, applicaties en deels ook netwerk, maar ook voor de security van de omgevingen conform de gestelde eisen.

Je komt te werken binnen ons gezellige team van KPN Identity Development. Dit is een high performance afdeling waar security 'in het bloed' zit. Wij ontwikkelen diensten die impact hebben op de 'BV Nederland'. Dat doen we met een team van 10 specialisten, die zich bezig houden met de technische ontwikkeling en Life Cycle Management van de PKI-dienstverlening.

De sfeer is informeel, terwijl de procedures vanwege de eisen strikt zijn. Het team is dan ook zeer security bewust. Daarnaast zijn we ook gefocust om met elkaar elke donderdagmiddag de borreltje (of frisje) te doen

Jouw grootste impact In de functie Microsoft Automation Consultant zorg je dat onze klanten de beste PKI-dienstverlening ervaren met een portfolio die waarde heeft voor klanten om klant te blijven bij KPN. Dit doe je door onder meer de volgende activiteiten.

Wij zoeken voor een mooi project bij KPN (duur 6 maanden) een Windows consultant die voor een grote KPN Security klant alle Windows OS servers van Windows 2016 naar 2019 (of 2022) gaat brengen.

Daarbij moet je denken aan:

· Hardening windows

· Vastleggen hardening windows servers standaarden

· BlueX installeren op deze servers.

Om Windows efficiënter te kunnen beheren moet het volgende worden ingeregeld:

· Inregelen van een Active Directory; zodat we kunnen hardenen.

· Inrichten van Ivanti voor automatisch patchen

· Ansible rollen maken voor beheer van Windows/Bluex opmerking Kees> Ansible is alleen voor Linux servers volgens mij

Welke kennis neem je nog meer mee?

· Kennis van Ivanti Device & Patch management en verdere uitrol hiervan

Daarnaast ligt er een plan klaar om het Windows beheer te vereenvoudigen. Dit behelst het automatiseren van onze Windows beheer omgeving. Op dit moment is het Windows beheer grotendeels handwerk, denk hierbij aan:

• Uitvoeren van windows updates

• Uitvoeren van virusscan updates

• Doorvoeren van hardening

• Toevoegen accounts

• Beheer BlueX (CMS systeem)

• Etc.