Cloud/Infra engineer

Functieomschrijving

Als Cloud/Infra engineer ben je verantwoordelijk voor het opzetten, beheren en optimaliseren van een PEP-omgeving (encryptie- en pseudonimiseringservice) op de infrastructuur van de UvA/HvA, met als eerste toepassing het archiveren van onderzoeksdata.

Je realiseert integratie met verschillende RDM-platformen en interne tools zodat onderzoekers en beheerders via een gebruiksvriendelijke webinterface veilig en efficiënt data kunnen opslaan en beheren.

De opdracht omvat deployment, sleutelbeheer, rolgebaseerde toegangscontrole (RBAC), versiebeheer en logging/audit trails, met aandacht voor end-to-end encryptie en duurzame beveiliging van persoonsgebonden data.

PEP is open-source (ontwikkeling door Radboud Universiteit); je werkt als preferred supplier voor de Hogeschool van Amsterdam en stemt technische keuzes af op zowel on-premise/UvA-HvA infrastructuur als mogelijke cloudcomponenten.

Je stelt IaC- en CI/CD-pijplijnen op, zorgt voor monitoring, beschikbaarheid en beveiliging, en ondersteunt gebruikers en beheerders bij implementatie, migratie en operationele vraagstukken.

De rol vereist nauw samenwerken met research data stewards, security officers en ontwikkelteams om te voldoen aan audit-eisen, privacywetgeving (o.a. AVG) en organisatorische richtlijnen.

Vereist profiel

• Aantoonbare ervaring als Cloud/Infra engineer of vergelijkbare rol, bij voorkeur binnen onderwijs of onderzoeksomgevingen.
• Diepgaande kennis van containerplatforms (Kubernetes), containerisatie (Docker) en deployment-automatisering (CI/CD).
• Ervaring met Infrastructure as Code (Terraform, Ansible of vergelijkbaar) en versiebeheer (Git).
• Kennis van sleutelbeheer en encryptieprincipes (KMS, TLS, end-to-end encryptie) en implementatie van RBAC.
• Bekendheid met logging, auditing en monitoring (ELK/Prometheus/Grafana of vergelijkbare stacks) en security best practices.
• Scripting- en automatiseringsvaardigheden (Python, Bash of vergelijkbaar) en ervaring met Linux-systemen.
• Ervaring met integratie van systemen (API’s, IAM/SSO) en werken binnen hybride on-prem/Cloud infrastructuren.
• Inzicht in onderzoekdata-management (RDM), privacyregelgeving (AVG) en behoefte van academische gebruikers is een pré.
• Sterke communicatieve vaardigheden in het Nederlands en Engels, klantgericht, teamplayer en proactieve probleemoplosser.
• Woonachtig of bereid te werken in Amsterdam (Hogeschool van Amsterdam / UvA/HvA omgeving).

Eisen

• Basiskennis van cloud- en opslaginfrastructuur (S3/backends, CI/CD, containerized deployments) en samenwerken met DevOps.
• Ervaring als backend-end engineer (bijv. Python/FastAP.
• Affiniteit met research data management en beveiligde data-opslag in een academische omgeving.
• Ervaring als front-end engineer (bijv. React/Vue/Angular) met integratie naar backend-API’s.

Wensen

• Begrip van encryptieconcepten, sleutelbeheer, rolgebaseerde toegangscontrole en pseudonimisering van (persoons) data, privacy vraagstukken is een pre.