DevOps Engineer BSNK

Opdrachtomschrijving

Inhuur van een DevOps Engineer voor het BSNk-team voor het technisch applicatiebeheer van de BSNk PP-voorziening.

Je bent verantwoordelijk voor het inrichten en onderhouden van de infrastructuur waarop de BSNk-applicatie draait, momenteel VM-gebaseerd met migratieplannen naar containers op het interne Logius Kubernetes-platform.

De omgeving bestaat uit meerdere OTAP-omgevingen (ontwikkeling en test extern gehost, acceptatie, preproductie en productie onder Logius beheer) met gescheiden VPC-lagen voor proxy, applicatie- en databaseservers.

Belangrijke taken zijn beheren van RHEL8-VM’s, beheren van de BSNk-applicatie en PostgreSQL-databases, uitvoeren van releases en oplossen van operationele issues.

Je werkt grotendeels via IaC (Ansible playbooks en Terraform), draagt bij aan de containerisatie op Kubernetes en werkt nauw samen met PO, scrum master, functioneel beheerders, software engineers, HSM-specialist, tester, architect en informatiebeveiliger.

Vanwege de hoge veiligheids- en cryptografische eisen (o.a. HSM’s en SSL) is samenwerking en aandacht voor security cruciaal.

Vereist profiel

• Nederlandstalige cv, maximaal 5 pagina’s.
• Aantoonbaar HBO werk- en denkniveau (bijv. afgeronde ICT-opleiding).
• Ervaring met Ansible playbooks en Terraform (niveau 3/gevorderd).
• Ervaring met Kubernetes (niveau 3/gevorderd) en affiniteit met containerisatie.
• Ervaring met Git (niveau 3) en bij voorkeur GitLab-ervaring (wens).
• Ervaring met beheer van RHEL 8, VM’s en netwerktopologieën binnen VPC’s; ervaring met PostgreSQL-beheer.
• Affiniteit met security en cryptografie (SSL) en kennis van HSM-gerelateerde uitdagingen is wenselijk.
• Sterke sociale vaardigheden: durf, initiatief, flexibiliteit, resultaatgericht werken, samenwerken en zelfontwikkeling.

Aanvullende informatie

Locatie: Den Haag, Zuid-Holland — Logius. Het systeem vereist strikte naleving van veiligheids- en uitwisselingsstandaarden (zie https://logius.nl/diensten/bsnk-pp).

Bij plaatsing vragen wij bedrijfsinformatie in verband met de Wet keten- en inlenersaansprakelijkheid (WKA). Gebruik van een G-rekening of elk kwartaal een accountantsverklaring is vereist indien van toepassing; kosten voor een accountantsverklaring zijn voor de leverancier.

Eisen

• Aantoonbaar HBO werk- en denkniveau, bijvoorbeeld door een afgeronde ICT studie
• Kennis/ervaring met Ansible playbooks en Terraform(3)
• Kennis/ervaring met Kubernetes(3)
• Kennis/ervaring met Git(3)

Wensen

• Affiniteit met security en cryptografie (SSL)
• Kennis/ervaring met Gitlab

Competenties

• Durf
• Initiatief
• Flexibel
• Resultaatgericht
• Samenwerken
• Zelfontwikkeling