Description of activities:

Binnen ABN AMRO zijn we met de netwerkdienstverlening bezig met een transformatie van een managed service gedreven dienstverlening, naar een hybride vorm waarbij ABN AMRO DevOps teams de waarde leveren als het gaat om de logische netwerk ketens/functionaliteiten en KPN / T-Mobile dit aanvullen met de managed service afspraken voornamelijk georiënteerd op de hardware laag. Idee hierachter is dat we zelf nog meer direct in controle komen van de dienstverlening die we intern leveren aan het bankbedrijf en op deze manier onze rol van Internal Service Provider invullen.

We hebben 4 DevOps teams gedefinieerd die de deelgebieden van het netwerk gaan leveren , maar omdat we nog niet in de end-state zitten kunnen de DevOps teams nog niet alle processen zelfstandig uitvoeren en zijn er nog een aantal processen "integraal 'in de managed service belegd.

 Een van deze processen is Vulnerability Management, waar we met KPN een proces hebben ingericht om netwerk software levels tijdig te patchen wanneer een vulnerability is geconstateerd . We hebben behoefte aan 1 Platform Engineer Netwerk die zich "eigenaar" maakt van dit proces en in overleg met de DevOps teams en KPN zorgt dat netwerk software levels tijdig wordt gepatched.

Daarnaast zal afstemming nodig zijn met de Security afdelingen binnen ABN AMRO om tot een juiste risico inschatting te komen van de geconstateerde vulnerabilities binnen de ABN AMRO context. Deze samenwerking met de security afdelingen (CISO) zal zich niet beperken tot alleen vulnerability management. We hebben een governance met CISO om allerlei security gerelateerde zaken te bespreken en periodiek de toegepaste netwerk configuraties te reviewen en op dit vlak is de Platform Engineer het aanspreekpunt / uitvoerder/ coordinator namens de DevOps teams. Dit in het belang van het hebben van 1 integraal toegepast security beleid. 

With the following results:

• In overleg met de Product Owners van de Value Stream zorgen dat hun diensten in de governance met CISO zijn opgenomen en dat periodiek de security checks & review plaatsvinden
• zorgdragen dat we conform het ABN AMRO beleid/richtlijnen de vulnerability patches uitvoeren
• Opzetten van de security processen/reviews voor nieuwe producten zoals SD-WAN en Interconnect.
• Product Owners ondersteunen bij het uitvoeren van Security checks, Audits door met KPN de gevraagde processen/data/reports aan te leveren.
• Product Owners ondersteunen bij het uitvoeren van Risk Aceeptance proces en reviews.
• Deelname in taskforces op security gebied met CISO en/of KPN (High Security Incident)
• Opzetten van een netwerk schema/kalender als het gaat om terugkerende/periodieke checks/reviews/risk acceptance.

Relevant knowledge skills & competences:

• HBO geschoold met een graad in Business, IT of een gerelateerd gebied
• 6-8 jaar ervaring in een complexe IT omgeving (mag ook bij een IT software vendor)
• Ervaring en kennis van complexe IT infrastructuren (basiskennis Netwerk)
• Ervaring in de bancaire en/of financiële dienstverlening
• Ervaring met werken in een multi-vendor IT sourcing environment
• Goede communicatieve vaardigheden
• Teamspeler die goed kan samenwerken
• Kennis van Cyber Security 
• Kennis van risico management
• Kennis van Agile gedachtengoed en het werken in DevOps teams.
• Kennis van JIRA en/of KANBAN.