Ops Engineer

Let op

Gelieve de klant niet zelf te benaderen over de aanvraag.

Samenvatting opdracht

De opdrachtnemer realiseert een veilig, beheersbaar en toekomstbestendig platform voor circa 4.000 gemoderniseerde wegkantsystemen, inclusief migratie van CentOS 7 naar een openSUSE-gebaseerd productieplatform.
Het werk omvat het opleveren van een migratiestrategie, gevalideerde doelomgeving, rollback- en beheerprocedures en geautomatiseerde provisioning via iPXE en AutoYaST.
Security staat centraal: TPM2-gebaseerde disk-encryptie met LUKS2, Secure Boot-integratie (GRUB2/shim), platform- en containerhardening en duidelijke beveiligingsdocumentatie worden geleverd.
Er wordt een containerplatform en CI/CD-ondersteuning ingericht of verbeterd binnen Azure DevOps, met ondersteuning voor Kubernetes/Azure AKS en/of Podman, geoptimaliseerde container-images en deploymentprocessen.
Daarnaast omvat de opdracht monitoring- en beheerintegratie, operationele ondersteuning bij incidenten en storingsanalyse, technische documentatie en kennisoverdracht naar de beheerorganisatie van Rijkswaterstaat.

Vereist profiel

De kandidaat of leverancier heeft aantoonbare ervaring en kennis van de volgende kerngebieden:

• Sterke Linux-vaardigheden, bij voorkeur ervaring met openSUSE en distributiemigraties.
• Containertechnologie en orkestratie: Docker, Podman, Kubernetes en/of Azure AKS.
• CI/CD en tooling: ervaring met Azure DevOps en het opzetten/verbeteren van pipeline-processen.
• Scripting en automatisering: gedegen kennis van Bash en Python voor provisioning en beheerautomatisering.
• Beheer en security van productieomgevingen: implementatie van TPM2/LUKS2, Secure Boot, GRUB2/shim en Linux-hardening.
• Kennis van provisioning- en imaging-oplossingen, inclusief iPXE/AutoYaST en veilige provisioning via WireGuard/HTTPS.
• Ervaring met operationele monitoring, incidentafhandeling en integratie van monitoring binnen beheerprocessen.
• Duidelijke ervaring met documentatie, beheerhandleidingen en kennisoverdracht richting opdrachtgever.

Gewenste aanvullende ervaring

• Ervaring met Intel AMT en out-of-band management voor remote provisioning en beheer.
• Kennis van TPM2, LUKS2 en verdere security-architecturen voor embedded/edge-omgevingen.
• Bekendheid met netwerk- en IoT-protocollen zoals TCP/IP, MQTT en SNMP.
• Ervaring met migratie- en transitieprojecten binnen bedrijfskritische infrastructuur en compliance (WKA/G-rekening-processen kennis is een pré).
• Ervaring met embedded Linux en edge computing oplossingen in vergelijkbare omgevingen.

Opdrachtgever & locatie

Opdrachtgever: Rijkswaterstaat.
Locatie: Delft, Zuid-Holland.

Eisen

• Kennis van en/of ervaring met Linux-platformen, bij voorkeur openSUSE.
• Kennis van en/of ervaring met Docker, Kubernetes, Podman en Azure AKS.
• Kennis van en/of ervaring met Azure DevOps en CI/CD-processen.
• Kennis van en/of ervaring met scripting en automatisering (Bash en Python).

Wensen

• Kennis van en/of ervaring met iPXE en AutoYaST.
• Kennis van en/of ervaring met TPM2, LUKS2, Secure Boot en Linux-hardening.
• Kennis van en/of ervaring met Intel AMT en out-of-band management.
• Kennis van en/of ervaring met TCP/IP, MQTT, SNMP en vergelijkbare protocollen.
• Kennis van en/of ervaring met embedded Linux-omgevingen en edge computing.
• Kennis van en/of ervaring met monitoring- en beheerplatformen.
• Kennis van en/of ervaring met migratie- en transitieprojecten binnen bedrijfskritische infrastructuur.