Senior DevOps Infrastructuur Engineer

Voor de Belastingdienst zoeken wij een Senior DevOps Infrastructuur Engineer. Je bent een ervaren (senior) Kubernetes Engineer die het technische voortouw neemt in een DevOps-team dat een nieuw kubernetes/containerplatform realiseert voor een biometrie-register binnen een programmastructuur voor reisdocumenten. Je richt je op het opzetten, inrichten en beheren van de uitrol van containerized applicaties met Infrastructure-as-Code en GitOps, zodat nieuwe versies met minimale handelingen en zonder downtime uitgerold kunnen worden. Je werkt in een agile/scrum-team en deelt kennis actief met je collega’s. Wat je gaat doen

• Je ontwerpt en realiseert een reproduceerbaar, enterprise-grade Kubernetes-platform (OpenShift/OKD) en automatiseert beheerprocessen.
• Je bouwt en beheert GitOps-workflows en CI/CD-pipelines voor geautomatiseerde deployments en releases.
• Je implementeert Infrastructure-as-Code en zorgt dat omgevingen met één druk op de knop reproduceerbaar uitgerold kunnen worden.
• Je richt netwerkontsluiting, routing en beveiligingspolicies in voor Kubernetes-clusters en externe connecties.
• Je ontwerpt en beheert RBAC- en IAM-concepten voor infrastructuur, beheer en gebruikers.
• Je werkt met observability, monitoring en hardening van cloud-native omgevingen en adviseert over architectuurkeuzes.
• Je deelt kennis binnen het team en draagt bij aan de technische roadmap en teamdynamiek.

• Je hebt minimaal WO werk- en denkniveau of aantoonbaar gelijkwaardige ervaring.
• Je hebt ruime ervaring met het opzetten en onderhouden van Kubernetes-gebaseerde platformen zoals OpenShift/OKD.
• Je beheerst Infrastructure-as-Code en tooling voor geautomatiseerde provisioning (bijvoorbeeld Terraform en Terratest).
• Je hebt ervaring met het inrichten en beheren van Kubernetes-clusters in een enterprise-omgeving en het werken met container images.
• Je hebt ervaring met CI/CD pipelines (bijvoorbeeld GitLab) en met GitOps-patronen (bijvoorbeeld ArgoCD, Flux).
• Je kent OTAP-omgevingen en deployment patterns voor gescheiden ontwikkel-, test- en acceptatieomgevingen.
• Je hebt ervaring met routering en integratie van Kubernetes-netwerken met bestaande netwerkinfrastructuur.
• Je kunt RBAC- en IAM-concepten ontwerpen en implementeren voor zowel systemen als gebruikersbeheer.
• Je hebt ervaring met policies op clusterniveau (bijv. Kyverno) en met security hardening en observability.
• Ervaring met clustercomponenten en operators (bijv. MongoDB, Postgres/CNPG) in multi-clusteromgevingen is een pré.

• Je hebt programmeerervaring en kent tooling in Go en de CNCF-ecosystemen (Helm, cert-manager, Velero, etc.).

• Plannen en organiseren: je houdt overzicht op korte en lange termijn en beoordeelt impact van technische keuzes.
• Creatief en pragmatisch: je realiseert ontwerpen en vertaalt ze naar werkende technische oplossingen.
• Zelfstandig en samenwerkend: je werkt zelfstandig maar draagt actief bij aan het teamresultaat.
• Sterke communicatieve vaardigheden: je luistert actief, legt keuzes helder uit en gaat constructief om met feedback.
• Teamspeler: je draagt positief bij aan teamdynamiek, zonder een lone wolf-mentaliteit.
• Hands-on: je bouwt platformcomponenten, automatiseert processen en levert concrete technische oplossingen.

• Leergierigheid: je leert snel nieuwe CNCF-tooling en houdt je kennis continu up-to-date.

• Je beschikt minimaal over WO werk- en denkniveau
• Je hebt minimaal 5 jaar ervaring in complexe ICT-omgevingen met hoge eisen aan beschikbaarheid, integriteit en vertrouwelijkheid
• Je hebt minimaal 5 jaar ervaring binnen verschillende organisaties en projecten, waarin je een substantiële rol als Kubernetes-infrastructuurengineer hebt vervuld
• Je hebt aantoonbare ervaring met het communiceren van technische keuzes aan zowel technische als niet-technische stakeholders en met het samenwerken met ontwikkelaars, beveiliging en operationeel beheer
• Je hebt aantoonbare ervaring als platform engineer en levert een actieve bijdrage binnen het team

Functie-wensen

• Het is een pre als je ervaring hebt met Infrastructure-as-Code op basis van YAML-manifests, Ansible en OpenTofu
• Je beschikt over de in het profiel genoemde competenties en vaardigheden (toetsbaar via je cv, motivatie en/of in een mogelijk gesprek)
• Je beschikt over de in het profiel genoemde kennis en ervaring (toetsbaar via je cv, motivatie en/of in een mogelijk gesprek)
• Het is belangrijk dat je goed binnen het team past (toetsbaar in een gesprek)

De opdrachtgever is verantwoordelijk voor het veilig en betrouwbaar gebruik van identiteitsgegevens en beheert centrale registraties en systemen voor persoonsinformatie en reisdocumenten. Zij leveren diensten aan gemeenten en andere overheidsinstanties en dragen zorg voor de technische infrastructuur en beveiliging rondom deze voorzieningen.