Opleidingsniveau
WO werk- en denkniveau of aantoonbaar gelijkwaardige ervaring
Salarisindicatie in loondienst
€5000 - €7500 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Lead Infrastructure Engineer, Platform Architect, Manager Platform Engineering, Principal SRE of een CTO-traject
Competenties & vaardigheden
Kubernetes, Infrastructure-as-Code (Terraform/Opentofu), CI/CD en GitOps, Security en RBAC
Gerelateerde functies
Platform Engineer, Kubernetes Engineer, Site Reliability Engineer, Cloud Infrastructure Engineer
Functiebeschrijving
Deze functie omvat het ontwerpen, implementeren en beheren van productieklare Kubernetes- en infrastructuurplatformen met expliciete focus op security, encryptie en hoge beschikbaarheid.
De senior engineer bouwt automatisering en Infrastructure-as-Code pipelines om reproduceerbaarheid, policy management en betrouwbare rollouts te garanderen.
Taken bestaan zowel in vaste rollen als in zzp opdrachten, opdrachten overheid en interim werk voor organisaties die strikte compliance- en integratie-eisen hebben.
Expertise in multi-cluster operaties, stateful services en policy-based netwerkconfiguratie is vereist om complexe ketenintegraties betrouwbaar te ondersteunen.
Salarisindicatie
Salaris voor vaste contracten varieert doorgaans tussen €5.000 en €7.500 bruto per maand afhankelijk van ervaring en verantwoordelijkheden.
Als consultant of zzp'er liggen dagtarieven vaak tussen €450 en €900 per dag exclusief btw, afhankelijk van opdrachtduur en security-eisen.
Bij grote overheidsprojecten of langdurige raamcontracten en opdrachten overheid kunnen voorwaarden en tarieven via DAS of vergelijkbare aanbestedingen afwijken.
Typische werkzaamheden
Ontwerpen en uitrollen van OpenShift/OKD- of Kubernetes-platforms inclusief encryptie, netwerkpolicies en RBAC voor beheer en gebruikers.
Ontwikkelen van IaC met Terraform/Opentofu, beheren van yaml-manifests en automatiseringstests met Terratest en Go.
Opzetten van CI/CD- en GitOps-werkstromen voor zero-downtime deploys en beheer van volledige OTAP-pijplijnen.
Hardenen van clusters, inrichten van observability en logging, en coördineren van netwerk- en applicatieteams voor externe connectiviteit en IAM-integraties.
Hoe word je specialist
Begin met een WO-achtergrond of gelijkwaardige ervaring en beheers basisconcepten door hands-on beheer van kleine clusters in praktijkprojecten.
Verdiep je in Kubernetes-architectuur, Operators, stateful workloads en security hardening via certificeringen, open source-bijdragen en case studies.
Verwerf brede ervaring via zzp opdrachten en interim werk om uiteenlopende omgevingen en ketenpartners te leren kennen en referenties op te bouwen.
Ontwikkel leiderschap in platformtrajecten en kennisdeling om door te groeien naar architect- of leadfuncties binnen platformteams.
Opleidingsniveau
WO werk- en denkniveau of aantoonbaar gelijkwaardige ervaring
Salarisindicatie in loondienst
€5000 - €7500 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Lead Infrastructure Engineer, Platform Architect, Manager Platform Engineering, Principal SRE of een CTO-traject
Competenties & vaardigheden
Kubernetes, Infrastructure-as-Code (Terraform/Opentofu), CI/CD en GitOps, Security en RBAC
Gerelateerde functies
Platform Engineer, Kubernetes Engineer, Site Reliability Engineer, Cloud Infrastructure Engineer
Functiebeschrijving
Deze functie omvat het ontwerpen, implementeren en beheren van productieklare Kubernetes- en infrastructuurplatformen met expliciete focus op security, encryptie en hoge beschikbaarheid.
De senior engineer bouwt automatisering en Infrastructure-as-Code pipelines om reproduceerbaarheid, policy management en betrouwbare rollouts te garanderen.
Taken bestaan zowel in vaste rollen als in zzp opdrachten, opdrachten overheid en interim werk voor organisaties die strikte compliance- en integratie-eisen hebben.
Expertise in multi-cluster operaties, stateful services en policy-based netwerkconfiguratie is vereist om complexe ketenintegraties betrouwbaar te ondersteunen.
Salarisindicatie
Salaris voor vaste contracten varieert doorgaans tussen €5.000 en €7.500 bruto per maand afhankelijk van ervaring en verantwoordelijkheden.
Als consultant of zzp'er liggen dagtarieven vaak tussen €450 en €900 per dag exclusief btw, afhankelijk van opdrachtduur en security-eisen.
Bij grote overheidsprojecten of langdurige raamcontracten en opdrachten overheid kunnen voorwaarden en tarieven via DAS of vergelijkbare aanbestedingen afwijken.
Typische werkzaamheden
Ontwerpen en uitrollen van OpenShift/OKD- of Kubernetes-platforms inclusief encryptie, netwerkpolicies en RBAC voor beheer en gebruikers.
Ontwikkelen van IaC met Terraform/Opentofu, beheren van yaml-manifests en automatiseringstests met Terratest en Go.
Opzetten van CI/CD- en GitOps-werkstromen voor zero-downtime deploys en beheer van volledige OTAP-pijplijnen.
Hardenen van clusters, inrichten van observability en logging, en coördineren van netwerk- en applicatieteams voor externe connectiviteit en IAM-integraties.
Hoe word je specialist
Begin met een WO-achtergrond of gelijkwaardige ervaring en beheers basisconcepten door hands-on beheer van kleine clusters in praktijkprojecten.
Verdiep je in Kubernetes-architectuur, Operators, stateful workloads en security hardening via certificeringen, open source-bijdragen en case studies.
Verwerf brede ervaring via zzp opdrachten en interim werk om uiteenlopende omgevingen en ketenpartners te leren kennen en referenties op te bouwen.
Ontwikkel leiderschap in platformtrajecten en kennisdeling om door te groeien naar architect- of leadfuncties binnen platformteams.
Opdrachtgever
Ministerie van BZK / Rijksdienst voor Identiteitsgegevens (RvIG) — verantwoordelijk voor persoonsinformatie, reisdocumenten en het terugdringen van adres- en identiteitsfraude. Samenwerking met gemeenten, Belastingdienst, UWV, pensioenfondsen, SVB en Caribisch Koninkrijk. Doel: betrouwbare, veilige en hoogwaardige infrastructuur voor basisregistraties en biometrie. Kernwaarden: democratische rechtsstaat, slagvaardig openbaar bestuur en vertrouwen van burgers. Projectcontext: vervolg op ReIS voor administratieve reisdocumentgegevens; nu uitbreiding met biometrie.
Beschrijving van het project
Het programma ‘Verbeteren Reisdocumenten stelsel’ realiseert een nieuw biometrie-register en heeft daarvoor een aparte infrastructuur nodig.
De oplossing is een nieuw Kubernetes/containerplatform, gehost in een overheidsdatacenter en afgenomen als IAAS.
Het platform is gebaseerd op OpenShift/OKD en CNCF open source componenten, conform de hoge beveiligingseisen van RvIG.
Architectuur- en encryptie-eisen maken integratie in bestaande infrastructuur ongeschikt; daarom een apart platform met focus op security, encryptie en policy management.
Het DevOps-team bestaat uit circa 5 specialisten, werkt Agile/Scrum en zoekt een senior Kubernetes engineer om automatisering en IaC uit te bouwen.
Vereist profiel
Senior Kubernetes/DevOps Infrastructuur Engineer met WO werk- en denkniveau, gedreven door automatisering en hands-on leiderschap. De kandidaat beschikt minimaal over de volgende kennis en ervaring:
- Aantoonbare ervaring met het opzetten en onderhouden van reproduceerbare Kubernetes-gebaseerde platformen (OpenShift/OKD) in enterprise-omgevingen.
- Sterke vaardigheden in Infrastructure-as-Code (Terraform, Terratest) en ervaring met Go voor automatiseringstests en tooling.
- Ontwerpen en beheren van CI/CD pipelines (GitLab, GitOps) en volledige OTAP-werkstromen voor zero-downtime uitrols.
- Kennis van netwerkroutering tussen Kubernetes-netwerken en bestaande netwerk infrastructuur, inclusief security- en policy-inrichting op cluster niveau.
- Ontwerpen en implementeren van RBAC en IAM-concepten voor infrastructuur, beheer en gebruikers; ervaring met cluster policies en externe connecties.
- Ervaring met stateful componenten in clusters (MongoDB, Postgres/CNPG) en het werken met Operators in multi-clusteromgevingen.
- Kennis van cloud-native hardening (syscall tracing, observability, monitoring) en het toepassen van security best practices en encryptie.
- Ervaring in een Agile/Scrum-team, goede communicatieve vaardigheden en het vermogen om technisch leiderschap te tonen binnen een klein specialistisch team.
Locatie en context
Standplaats: Den Haag. Organisatiecontext: RvIG binnen het ministerie van BZK; samenwerken met landelijke overheidsdiensten zoals Belastingdienst en andere ketenpartners.
Eisen
- Kandidaat beschikt minimaal over WO werk- en denkniveau .
- Kandidaat heeft minimaal 5 jaar ervaring in *complexe ICT-omgevingen met o.a. hoge eisen rondom beschikbaarheid, integriteit en vertrouwelijkheid *Toelichting complexe: Een complexe ict omgeving betreft bijvoorbeeld een omgeving waarin er meerdere leveranciers/partijen zijn met ieder een eigen ict infrastructuur en applicaties.
- Kandidaat beschikt over minimaal 5 jaar ervaring binnen meerdere organisaties en projecten, waarbij de kandidaat een substantiële rol als engineer heeft vervuld. (Dit dient aantoonbaar te zijn in het cv en/of de motivatie)
- Kandidaat beschikt over aantoonbare werkervaring met CI/CD Pipelines.
- Kandidaat beschikt over aantoonbare ervaring met policy-based netwerkconfiguratie binnen Kubernetes en de interactie met externe systemen, bijvoorbeeld met tools zoals Kyverno en Calico.
- Kandidaat beschikt over ervaring met het ontwerpen en inrichten van RBAC en IAM concepten voor zowel infrastructuur (systeem) als beheer en gebruikers.
Wensen
- Mate waarin de kandidaat ervaring met het Reisdocumentendomein
- Mate waarin de kandidaat ervaring heeft met Infrastructure-as-Code op basis van yaml manifests, ansible en opentofu
- Mate waarin de kandidaat ervaring heeft met IAM oplossingen zoals DigiD, authenticatie, E-herkenning, Keycloak
- Mate waarin de kandidaat ervaring heeft met logging en monitoring tools zoals Elastic en prometheus
- Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
- Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever
Competenties
- Netwerken
- Omgevingsbewustzijn
- Plannen en organiseren
- Creativiteit
- Onafhankelijkheid