Senior Infrastructuur Engineer 36u/w

Het Rijksvastgoedbedrijf beheert de gebouwen en gronden van de Rijksoverheid en Defensie. De dienst valt onder het ministerie van Binnenlandse Zaken en Koninkrijksrelaties en is verantwoordelijk voor het beheer en de instandhouding van de grootste en meest diverse vastgoedportefeuille van Nederland, inclusief Caribisch Nederland.

Als Senior Infrastructuur ben je verantwoordelijk voor de volgende hoofdzaken:

• Inrichting en hardening van infrastructuurcomponenten op een private cloud, en daarmee géén Azure cloud, Oracle cloud, AWS cloud of Google cloud.

• Het maken van Ansible playbooks voor uitrol op OpenStack van applicaties, servers, netwerken, firewalls en proxies.

• Het inrichten van firewalls.

• Het installeren, configureren en documenteren van IT-infrastructuuromgevingen, servers en netwerk middels automatisering (GIT + Ansible).

• Het installeren, configureren en documenteren van software middels automatisering (GIT + Ansible).

• Het inrichten van een logketen voor security, audit en software log events, en het aansluiten hiervan op log/SIEM voorzieningen, zoals ELK.

• Je bent technisch inhoudelijk verantwoordelijk voor een bepaald domein, zoals inrichting en hardening.

• Je valideert en beoordeelt ontwerpen.

• Je werkt low-level ontwerpdocumenten bij.

• Je voert impactanalyses uit.

• Je werkt concrete user stories uit zodat deze sprint ready zijn.

• Je rapporteert aan de teamcoördinator over de domeinen waarvoor je verantwoordelijk bent, inclusief voortgang en eventuele blokkades.

• Je voert peer reviews uit.

• Je ondersteunt bij het oplossen van problemen.

• Je schrijft documentatie ten behoeve van operations.

• Je draagt zorg voor kennisoverdracht naar operations.

Belangrijke resultaten

• Je werkt samen met RVB IT-teams om de infrastructuuromgeving te verbeteren.

• Je neemt actief deel aan proof of concept-activiteiten om technologie en producten te valideren en te zorgen dat deze voldoen aan de vereisten en architectuurontwerpen.

• Je levert technische expertise op het gebied van Linux-infrastructuuromgevingen, netwerken en netwerk security appliances in combinatie met Ansible.

• Je creëert en werkt low-level ontwerpen bij.

• Je implementeert nieuwe bouwblokken in de infrastructuuromgeving op basis van architectuurontwerpen.

• Je beschikt over een WO werk- en denkniveau, aantoonbaar met een technische universitaire opleiding of relevante werkervaring als Senior Infrastructuur Engineer of vergelijkbaar.

• Je hebt minimaal acht jaar ervaring met hands-on inrichten en beheren van Linux-systemen en netwerken volgens architectuurrichtlijnen.

• Je hebt minimaal acht jaar ervaring met Infrastructure-as-Code door het ontwikkelen van Ansible scripts voor uitrol van firewalls, servers en applicaties.

• Je hebt minimaal acht jaar ervaring met het werken in teams met GIT, inclusief het oplossen van merge conflicts en het toepassen van rebase.

• Je hebt minimaal vijf jaar ervaring met containertechnologieën zoals Podman en Docker.

• Je hebt kennis en ervaring met het inrichten en beheren van netwerken, routering en het opstellen van IP-plannen.

• Je hebt kennis en ervaring met het inrichten en beheren van netwerk security appliances.

Persoonlijke competenties

• Je bent informatiebeveiligingsbewust.

• Je kunt goed samenwerken.

• Je bent communicatief vaardig.

• Je bent creatief in oplossingen.

• Je bent analytisch.

• Je bent doelgericht.

• Je hebt een hands-on mentaliteit.

Kandidaat beschikt aantoonbaar over minimaal WO werk- en denkniveau. Kandidaat heeft minimaal 8 jaar ervaring op het gebied van inrichten en beheren van RHEL/CentOS/AlmaLinux systemen volgens architectuur richtlijnen; (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding) Kandidaat heeft minimaal 8 jaar ervaring met het ontwikkelen van Ansible scripts voor uitrol firewalls, servers en applicaties; (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding) Kandidaat heeft minimaal 8 jaar ervaring met het werken met GIT, het oplossen van merge conflicts, toepassen van rebase; (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding) Kandidaat heeft minimaal 5 jaar ervaring met containertechnologie zoals Podman, Docker. (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding)

Mate waarin de kandidaat ervaring heeft met het inrichten, hardenen en beheren van RHEL/CentOS/AlmaLinux systemen; (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding, motivatie en/of mogelijk gesprek) Mate waarin kandidaat ervaring heeft met het inrichten en beheren van Ansible Automation Platform, OpenVPN, Nextcloud, Web Application Firewall, API Gateway, Endpoint Detection Response (EDR); (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding, motivatie en/of mogelijk gesprek) Mate waarin kandidaat kennis en ervaring heeft met Python scripts, Nexus, Barman, PostgreSQL, RabbitMQ, ELK, FreeIPA, CheckMK, JSON parsing; (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding, motivatie en/of mogelijk gesprek) Mate waarin kandidaat kennis en ervaring heeft met TCP/IP, routering, firewall inrichting, IP-plan, DNS, OpnSense, pfSense, CheckPoint, Cisco, Fortinet, Palo Alto, reverse proxies, forward proxies; (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding, motivatie en/of mogelijk gesprek)