Description
De Infrastructuurarchitect maakt deel uit van het team dat de servers beheert en toeziet op het ontwerp van de verschillende componenten in het netwerk.
Het architecturaal beheer van het netwerk omvat:
– Algemeen ontwerp / configuratie / integratie / optimalisatie van :
– Windows servers (met verschillende rollen, file, printer, AD, SQL…),
– samenwerkingstools (Exchange, Teams, Office 365, Sharepoint …),
– databases (SQL server, MySQL, Oracle, Sybase…),
– opslagplatforms (NetAPP),
– applicatieservers (Windows, Linux…),
– virtualisatietools (VMware, Proxmox),
– client design (gegevensopslag, roaming, profielen…),
– systemen voor softwaredistributie (SCCM),
– Hybrid setup ( on premise , Azure)
En rekening houdend met:
– disaster recovery,
– hoge beschikbaarheid,
– netwerktopologie + beschikbare bandbreedte,
– netwerk infrastructuur,
– datacenters,
– kosten,
– levenscyclus,
– huidige en toekomstige productfunctionaliteit,
– beschikbare middelen (euro’s, mankracht, tijd, infrastructuur…),
– CMDB,
– licenties (optimalisering, vermindering, hergebruik…),
– Opzetten van een coherente omgeving volgens de behoeften van de klant om de nodige diensten te leveren.
Verantwoordelijkheden:
– Hij zorgt voor een goed (high-level) ontwerp van de serverimplementatie die het beste past bij de klant, rekening houdend met het aantal gebruikers, vereiste capaciteiten, beschikbaar netwerk, beschikbare licenties, aanvullende eisen, ….
– hij documenteert het ontwerp en doet voorstellen om het ontwerp te verbeteren.
– hij bewaakt het ontwerp wanneer een update nodig is.
Implementatie:
– Hij bewaakt de implementatie in de test- en productieomgeving.
– Hier zorgt hij ervoor dat de implementatie optimaal werkt.
– Hij onderzoekt proactief en reactief alle parameters, logging, enz. om ervoor te zorgen dat het systeem optimaal werkt op basis van de ontwerpeisen.
Probleemoplossing / Monitoring:
– Hij onderzoekt logging informatie, SCOM-waarschuwingen of andere informatiebronnen om mogelijke problemen op te lossen en onderneemt actie om problemen te voorkomen (bv. alternatieve parameters instellen).
– Hij werkt samen met omgevingsscans van derden.
Onderhoud:
– Hij controleert regelmatig of updates nodig zijn in het ontwerp om de technologie up-to-date te houden.
Documentatie:
– Hij gebruikt de standaard documentatiemiddelen die bij de klant beschikbaar zijn.
Advies:
– Hij adviseert over specificaties/aanbiedingen.
– Hij maakt en onderhoudt roadmaps (tactische plannen) voor de gehele IT-infrastructuur op korte en lange termijn.
– Hij definieert projecten om de bestaande omgeving te optimaliseren.
Een doorgedreven analyse van de huidige infrastructuur/architectuur om deze toekomstgericht te laten evolueren. Een kennis van een aantal extra softwares is hiervoor zeer belangrijk teneinde de huidige situatie te kunnen evalueren ook op gebied van security risico’s en connecties met derde partijen. De kennis van onze centrale storage gebaseerd op NetApp technologie is hier van essentieel belang. Daarnaast is de specifieke kennis van tools die gebruikt worden in onze labo’s met als belangrijkste Evisence een noodzaak om de security te kunnen evalueren. Dit geldt ook voor onze mailprotectie verzekerd door Trustwave Secure Gateway. Een ervaring met deze 3 aangehaalde tools van min 5 jaar is dan ook een noodzaak. De component security zal op basis van ZTA (zero trust architecture) worden uitgebouwd. Belangrijk hierbij zal de kennis van Vmware zijn om NSX in onze architectuur te integreren.
Niveau expert
Minimaal diploma Bachelor of gelijkwaardig
Minimum aantal jaren ervaring in de functie 15
Moedertaal: NL of FR. Een goede beheersing van het Nederlands én het Frans is belangrijk voor deze functie.
Vereiste technische kennis
- Infrastructure Operation (10 jaren)
- Active directory (5 jaren)
- Active directory Administration (5 jaren)
- AD met Microsoft PKI solutions (5 jaren)
- ITIL (5 jaren)
- PKI (5 jaren)
- VMWare (5 jaren)
- Windows Client Server (5 jaren)
- Windows Server (5 jaren)
- Active Directory Azure (4 jaren)
- ADFS met Microsoft PKI solutions (4 jaren)
- GPO van MS (4 jaren)
- Office 365 (4 jaren)
- powershell (4 jaren)
- Teams VoIP (3 jaren)
- Hybrid Cloud met Azure en Linux containers (2 jaren)
- Linux (2 jaren) vb Debian, Ubuntu, Alpine, Suse…
- NetApp storage systems (2 jaren)
- Netwerken (topologie, protocollen TCP/IP, Wifi, …) (2 jaren)
- SCCM (2 jaren)
- SQL (2 jaren)
- VMWare NSX (2 jaren)
- VMWare Tanzu – containers (2 jaren)
- Trustwave SEG (Security E-mail Gateway) (5 jaren)
- Veeam (2 jaren)
- Netscaler (2 jaren)
We begrijpen uiteraard dat niemand al deze zaken ten gronde kent maar
dit zijn de 4 zaken die het belangrijkst zijn om te starten :
Azure kennis met Linux containers, Vmware (Tanzu en NSX) / Proxmox, Powershell scripting (voor vb Teams VOIP), Exchange mail met SEG, barracuda, valimail.
Dit is een voltijdse opdracht, maar de deeltijdse optie is eveneens toegestaan.