Medior devops infrastructuur engineer 36u/w

We zijn opzoek naar een medior Kubernetes engineer die kan meedraaien in het DevOps team, die wordt gedreven door passie voor automatiseren. Iemand die met technische en inhoudelijke kennis het voortouw kan nemen bij het opzetten, inrichten en beheren van de uitrol van applicaties op basis van containers; iemand die ons helpt om door middel van Infrastructure-as-Code, met één druk op de knop, zonder downtime, een nieuwe versie van de applicatie op een omgeving uit te rollen.

Kennis, ervaring, competenties en vaardigheden

De kandidaat heeft minimaal HBO werk- en denkniveau en kennis van:

• Het opzetten en oderhouden van reproduceerbare kubernetes gebaseerde container platformen zoals openshift/okd';

• Infrastructure-as-Code;

• Het inrichten en beheren van Kubernetes clusters in Enterprise omgeving en het werken met containers en container images;

• Het opzetten en onderhouden van geautomatiseerde CI/CD-pipelines; GitLab/Gitops

• Het werken met gescheiden Ontwikkel-, Test- en Acceptatieomgevingen (OTAP);

• Routering en ontsluiting van Kubernetes netwerken naar de bestaande netwerk infrastructuur.

• Het ontwerpen en inrichten van RBAC en IAM concepten voor zowel infrastructuur (systeem) als beheer en gebruikers.

• Het ontwerpen en inrichten van policies op cluster niveau en externe connecties.

• Ervaring met clustercomponenten zoals MongoDB en Postgres (CNPG) Operators te Multi Clusteromgeving Eervaring/kennis met cloud-native hardening (zoals syscall tracing en observability en monitoring.

• Ervaring met Terraform, Terratest en GO.

Kandidaat beschikt over minimaal HBO werk- en denkniveau (aantoonbaar in cv/motivatie) Kandidaat heeft minimaal 3 jaar ervaring in *complexe ICT-omgevingen met o.a. hoge eisen rondom beschikbaarheid, integriteit en vertrouwelijkheid (aantoonbaar in cv/motivatie) *Toelichting complexe: Een complexe ict omgeving betreft bijvoorbeeld een omgeving waarin er meerdere leveranciers/partijen zijn met ieder een eigen ict infrastructuur en applicaties. Kandidaat heeft medior niveau (minimaal 3) jaar ervaring bij meerdere grotere organisaties en projecten, waarbij de consultant een substantiële rol heeft gespeeld) (aantoonbaar in cv/motivatie) Kandidaat beschikt over aantoonbare werkervaring met CI/CD Pipelines.

Mate waarin de kandidaat beschikt over ervaring met de beschreven competenties en werkzaamheden (aantoonbaar in cv/motivatie) Mate waarin kandidaat beschikt over aantoonbare ervaring met het Reisdocumentendomein is een pré Mate waarin kandidaat beschikt over aantoonbare ervaring met Infrastructure-as-Code op basis van yaml, manifests, ansible en opentofu Mate waarin kandidaat bewchikt over aantoonbare ervaring met IAM oplossingen zoals DigiD, authenticatie, E-herkenning, Keycloak is een pré. Mate waarin kandiaabeschkt over aantoonbare ervaring met logging en monitoring tools ( Elastic en prometheus) is een pré Solliciteer nu! Ga naar de bovenkant

De Rijksdienst voor Identiteitsgegevens (RvIG) is de autoriteit en regisseur van het veilig en betrouwbaar gebruik van identiteitsgegevens. RvIG beheert de Basisregistratie Personen (BRP) en de persoonsgegevens van personen in Caribisch Nederland. RvIG is verantwoordelijk voor de technische systemen voor de opslag en uitwisseling van persoonsgegevens. Daarnaast geeft RvIG de burgerservicenummers uit en beheert de reisdocumenten van het koninkrijk. Project Het programma 'Verbeteren Reisdocumenten stelsel' (VRS), heeft eerder het nieuwe basisregister voor administratieve gegevens reisdocumenten (ReIS) gerealiseerd. Om alle gewenste functionaliteit te kunnen realiseren, moet ook een nieuw register voor biometrische gegevens gerealiseerd worden. Vanwege de architectuur voor het biometrie register en de eisen voor beveiliging en encryptie past dit niet binnen de bestaande infrastructuur. Daarom wil het RvIG een nieuw kubernetes/container platform realiseren. Dit platform wordt in een overheidsdatacenter gehost waarbij een basis platform als IAAS dienst wordt afgenomen. Deze infrastructuur is gebaseerd op Openshift en open source componenten conform CNCF. Dit is een generieke infrastructuur conform de hoge beveiligingseisen van het RvIG. Vanuit de afdeling infrastructuur van het RvIG is een project gestart voor het realiseren van het nieuwe platform. Het team bestaat uit ongeveer 5 specialisten. De werkwijze en inrichting van het team is conform Agile/scrum.