Een netwerksecurity-project: segmentatie, firewall-migratie of zero trust.
Het plat netwerk waarin één besmette laptop overal bij kan, de firewall die eind van het jaar uit support gaat, de verzekeraar of de pentester die om segmentatie vraagt, of de ambitie om naar zero trust te gaan zonder dat iemand weet waar te beginnen. Dit zijn projecten met een harde einddatum en een hoog risico op verstoring, en de eigen netwerkbeheerders hebben hun handen vol aan de dag. Binnen twee dagen heb je een ervaren netwerksecurity-engineer of -architect op gesprek die het ontwerpt en uitvoert, naast je eigen team. Zoek je iemand voor vast, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Het moment
Soms is het de pentester die laat zien dat hij vanaf de printer bij de financiële administratie kon. Soms de verzekeraar die segmentatie als voorwaarde stelt. Soms de leverancier die meldt dat de firewalls over acht maanden uit support gaan, of de directie die "zero trust" heeft gelezen en wil weten wanneer dat er is. In alle gevallen is er een netwerk dat gegroeid is zoals netwerken groeien, met regels die niemand meer durft op te ruimen, en een beheerteam dat het draaiend houdt maar geen ruimte heeft voor een project dat maanden duurt en waarbij één fout de productie platlegt. Dat is het moment voor iemand van buiten die dit vaker heeft gedaan, voor de duur van het project.
Wat er bij zulke projecten op het spel staat
Segmentatie en firewall-migraties zijn geen configuratiewerk maar ontwerpwerk: welke systemen moeten met elkaar kunnen praten, welke nooit, en hoe je dat invoert zonder dat een applicatie die niemand kende stilvalt. Zero trust gaat nog een stap verder, omdat identiteit en apparaatstatus bepalen wat er mag, en dat raakt elke werkplek en elke applicatie. Wie dit vaker heeft gedaan, begint met inzicht in wat er werkelijk over het netwerk loopt, voert in kleine stappen in met een terugweg, en documenteert zo dat het beheerteam het na het project zelf kan onderhouden. Wie het in één weekend probeert, haalt maandagochtend de krant.
Wat er nu moet gebeuren
- Zicht op het verkeer. Wat praat met wat, welke afhankelijkheden zijn er die niemand kent. De engineer, met meetgegevens, in de eerste weken.
- Ontwerp van zones en regels. Welke segmenten, welke regels ertussen, welke uitzonderingen tijdelijk mogen. De architect of senior engineer, met de beheerders en de applicatie-eigenaren.
- Invoeren in stappen. Eerst meten, dan blokkeren, segment voor segment, met een terugweg per stap. De engineer naast het beheerteam, buiten de piekuren.
- Firewall-migratie of zero-trust-bouwstenen. Regels opschonen en overzetten, of identiteit en apparaatstatus koppelen aan toegang. De engineer, met de leverancier waar nodig.
- Overdracht. Documentatie, een regelbeheerproces dat het team echt volgt, en een paar sessies zodat de kennis in huis blijft.
Wie dit trekt
Organisaties zoeken hier een netwerksecurity-engineer die ontwerpt en uitvoert, een security architect als het onderdeel is van een grotere verandering zoals zero trust of een cloudmigratie, en een firewall-engineer met ervaring op het specifieke platform voor een migratie. Welke van die rollen het bij jou wordt hangt af van de apparatuur en de omvang; daar beginnen we mee in de intake. Zoek je iemand voor vast, bijvoorbeeld een netwerksecurity-engineer die na het project blijft, dan is dat gewoon werving & selectie; voor het project is het interim. Allebei doen we al jaren.
Interim: binnen twee dagen, en wat het kost
Snel betekent bij ons niet slordig. We beginnen met een echte intake: welke apparatuur, welke planning, wat is de aanleiding, wie moet deze persoon meekrijgen. Daarna zoeken we in een netwerk van interimmers die we meestal al jaren kennen, en zo heb je bij een interim-opdracht binnen twee dagen je eerste kandidaat op gesprek. Zoek je iemand voor vast, dan werkt het anders en duurt het langer. De beste vaste kandidaten zijn zelden actief op zoek: ze zitten ergens goed en komen alleen in beweging voor de juiste argumenten, van iemand die hen kent en weet wat hen drijft. Dat is precies ons werk, en het levert de beste match op, maar niet in twee dagen. Interimmers zijn ondernemers: commerciëler, flexibeler naar beide kanten, en daardoor sneller voor te stellen vanuit het netwerk dat we actief onderhouden. Hebben we niemand die écht past, dan zeggen we dat. Het tarief van de professional en onze marge zie je altijd apart, en die marge is nooit meer dan € 15 per uur bij een fulltime opdracht. Contracteren kan rechtstreeks met de zzp'er of via je eigen broker, waarbij wij alleen onze marge factureren, of volledig via Gruzzy met één factuur. Wie er nu beschikbaar is, en in welke tariefband, staat anoniem bij de beschikbare interimmers.
Zzp, en de Wet DBA
Een segmentatie- of migratieproject is een opdracht met een kop en een staart: er is een resultaat, de professional bepaalt zelf hoe het werk gebeurt, en er is geen gezagsverhouding zoals bij een werknemer. Dat is wat de Belastingdienst wil zien sinds de handhaving op schijnzelfstandigheid in 2025 weer is begonnen, en dus past zzp hier goed, met een modelovereenkomst. Blijkt na het project dat het netwerk structureel een security-engineer nodig heeft, dan zeggen we dat. Meestal is dat een vaste rol via werving; wil je echt tijdelijk iemand in dienst, dan kan detachering, al is dat niet onze kern. We adviseren hier graag over, vóór je tekent.
Vandaag bellen?.
Bel, of plan zelf een moment. Dan weet je binnen een kwartier of we kunnen helpen en wie daarvoor de juiste persoon is.
Bellen: 020 399 1●●●
Nu beschikbaar voor interim.
Een greep uit de interimmers die op dit moment kunnen starten. Anoniem tot je contact opneemt; tarief en beschikbaarheid staan erbij.
NIS2 / Cyberbeveiligingswet · DORA · SOX (ITGC)
- interim · €95k–100k bruto per jaar
ISO 27001 · ISO 27002 · NIS2 / Cyberbeveiligingswet
- Interim / ZZP · €120–130 per uur
ISO 27001 · NIS2 / Cyberbeveiligingswet · AVG/GDPR
- Arnhem-Nijmegen
- interim / zzp · €120–130 per uur
Veelgestelde vragen.
Hoe snel kunnen jullie een netwerksecurity-engineer leveren?
Voor interim geldt: binnen twee dagen heb je je eerste kandidaat op gesprek; voor een vaste rol duurt het langer, omdat de beste kandidaten zelden actief zoeken en met de juiste argumenten in beweging moeten komen; wat realistisch is, bespreken we bij de intake. We beginnen met een intake over de apparatuur, de planning en de aanleiding, en zoeken daarna in een netwerk van interimmers die we meestal al jaren kennen. Hebben we niemand die echt past, dan zeggen we dat ook.
Maakt het uit welk firewall- of netwerkplatform we hebben?
Ja, zeker voor een migratie: wie jaren op het ene platform heeft gebouwd is niet automatisch snel op het andere. Voor ontwerpwerk als segmentatie en zero trust telt vooral ervaring met het invoeren zonder verstoring. Zeg bij de intake welke apparatuur er staat, dan stellen we mensen voor die daar aantoonbaar mee hebben gewerkt.
Hoe voorkomen we dat de productie stilvalt tijdens de segmentatie?
Door eerst te meten wat er werkelijk over het netwerk loopt, dan in kleine stappen te blokkeren met een terugweg per stap, en buiten de piekuren te werken. Een engineer die dit vaker heeft gedaan, plant het zo in en betrekt de applicatie-eigenaren vóór hij iets dichtzet. Wie het in één weekend probeert, haalt de krant.
Zzp'er, detachering of vast: wat past bij een netwerkproject?
Een segmentatie- of migratieproject is een opdracht met een kop en een staart, en dan past een zzp'er met een modelovereenkomst goed. Blijkt na het project dat het netwerk structureel een security-engineer nodig heeft, dan zeggen we dat en werven we die voor vast. Wil je echt tijdelijk iemand in dienst, dan kan detachering, al is dat niet onze kern.
Wat kost een interim netwerksecurity-engineer?
Dat hangt af van de persoon, het platform en de opdracht, en je ziet het tarief van de professional altijd los van onze marge. Die marge is nooit meer dan € 15 per uur bij een fulltime opdracht. De tariefbanden van wie nu beschikbaar is staan anoniem bij de interimmers op deze site.
Is zero trust iets voor een organisatie van onze omvang?
Zero trust is geen product maar een richting: toegang op basis van identiteit en apparaatstatus in plaats van netwerklocatie. Elke organisatie kan er stappen in zetten, en de eerste stappen (MFA, apparaatcontrole, segmentatie van het belangrijkste) zijn vaak al de moeite waard. Een architect die dit vaker heeft gedaan, zegt eerlijk welke stappen bij jullie passen en welke overdreven zijn.
De pentester kon vanaf een printer bij onze administratie. Is segmentatie dan het antwoord?
Meestal een groot deel ervan. Segmentatie zorgt dat een besmet apparaat niet overal bij kan, en dat is precies het pad dat pentesters en aanvallers gebruiken. Combineer het met toegangsbeheer en detectie, dan heb je de drie dingen die het verschil maken bij de volgende test en bij een echte aanval.
Kan dit ook parttime?
Het ontwerp vaak wel, de invoering meestal niet, zeker niet in de fases waarin segmenten worden dichtgezet. Bij een parttime opdracht kan onze marge per uur hoger liggen dan bij fulltime; dat zie je vooraf, net als het tarief.
Netwerkproject gepland, te weinig handen?
Vertel wat er moet gebeuren, met welke apparatuur en voor wanneer. Zoek je een interimmer, dan zit je eerste kandidaat binnen twee dagen op gesprek — en hebben we niemand die past, dan zeggen we dat ook.