DevSecOps Engineer 4FTE

Omschrijving

De PKI‑afdeling in Apeldoorn beheert en garandeert de beschikbaarheid en continuïteit van bedrijfskritische PKI‑diensten binnen een hoogbeveiligde, geïsoleerde omgeving.
Het primaire doel is het stabiel, veilig en gecontroleerd beschikbaar houden van PKI‑dienstverlening, volledig in lijn met geldende security‑, compliance‑ en continuïteitseisen.
Voor deze opdracht wordt het Linux Engineering‑team versterkt; de focus ligt op operationeel beheer, dagelijks onderhoud, automatisering en het oplossen van technische verstoringen van de bestaande Linux‑infrastructuur.
De architectuur en het ontwerp zijn grotendeels vastgesteld, waardoor de nadruk ligt op beheer, optimalisatie, standaardisatie en waar mogelijk automatisering van beheertaken.
De opdracht is succesvol wanneer systemen aantoonbaar stabiel, actueel en compliant zijn, patchmanagement en upgrades gecontroleerd verlopen, incidenten conform procedures worden afgehandeld en technische documentatie volledig en overdraagbaar is.

Vereist profiel

• Aantoonbare ervaring als Linux Engineer / DevOps in productieve omgevingen (RHEL/CentOS/Ubuntu); minimaal meerdere jaren op operationeel niveau.
• Sterke vaardigheden in automatisering en configuratiemanagement (Ansible, Terraform, Puppet of vergelijkbaar) en scripting (Bash, Python).
• Ervaring met patchmanagement, controlled upgrades en change‑processen binnen ITIL/gestuurde omgevingen.
• Bekendheid met monitoring, logging en incidentmanagement (Prometheus, ELK, Nagios of vergelijkbare tooling) en bewezen vermogen incidenten tijdig en volgens procedure af te handelen.
• Goed begrip van security hardening, toegangsbeheer, sleutelbeheer en compliance‑vereisten (ISO27001/GDPR of vergelijkbaar).
• Sterke documentatievaardigheden: technische documentatie volledig, actueel en overdraagbaar kunnen opstellen en onderhouden.
• Hands‑on, pragmatische houding, teamspeler met goede communicatieve vaardigheden in het Nederlands (verplicht) en bereidheid om volledig op locatie te werken in Arnhem en Apeldoorn.
• Certificeringen zoals RHCE, CISSP of vergelijkbaar zijn een pré; ervaring in DevSecOps of met KPN‑achtige organisaties is wenselijk.
• Beschikbaarheid: inzet binnen de aangegeven capaciteit (KPN DevSecOps Engineer, circa 4 FTE) en ervaring met werken in geïsoleerde, hoogbeveiligde omgevingen.

Eisen

• De werkzaamheden worden volledig op locatie uitgevoerd in Arnhem en Apeldoorn.
• De functie maakt onderdeel uit van een hoogbeveiligde, geïsoleerde PKI-omgeving.
• Architectuurverantwoordelijkheden vormen geen substantieel onderdeel van deze rol.