Senior Devops Infrastructuur Engineer

Opdrachtgever

Ministerie van BZK / Rijksdienst voor Identiteitsgegevens (RvIG) — verantwoordelijk voor persoonsinformatie, reisdocumenten en het terugdringen van adres- en identiteitsfraude. Samenwerking met gemeenten, Belastingdienst, UWV, pensioenfondsen, SVB en Caribisch Koninkrijk. Doel: betrouwbare, veilige en hoogwaardige infrastructuur voor basisregistraties en biometrie. Kernwaarden: democratische rechtsstaat, slagvaardig openbaar bestuur en vertrouwen van burgers. Projectcontext: vervolg op ReIS voor administratieve reisdocumentgegevens; nu uitbreiding met biometrie.

Beschrijving van het project

Het programma ‘Verbeteren Reisdocumenten stelsel’ realiseert een nieuw biometrie-register en heeft daarvoor een aparte infrastructuur nodig.
De oplossing is een nieuw Kubernetes/containerplatform, gehost in een overheidsdatacenter en afgenomen als IAAS.
Het platform is gebaseerd op OpenShift/OKD en CNCF open source componenten, conform de hoge beveiligingseisen van RvIG.
Architectuur- en encryptie-eisen maken integratie in bestaande infrastructuur ongeschikt; daarom een apart platform met focus op security, encryptie en policy management.
Het DevOps-team bestaat uit circa 5 specialisten, werkt Agile/Scrum en zoekt een senior Kubernetes engineer om automatisering en IaC uit te bouwen.

Vereist profiel

Senior Kubernetes/DevOps Infrastructuur Engineer met WO werk- en denkniveau, gedreven door automatisering en hands-on leiderschap. De kandidaat beschikt minimaal over de volgende kennis en ervaring:

• Aantoonbare ervaring met het opzetten en onderhouden van reproduceerbare Kubernetes-gebaseerde platformen (OpenShift/OKD) in enterprise-omgevingen.
• Sterke vaardigheden in Infrastructure-as-Code (Terraform, Terratest) en ervaring met Go voor automatiseringstests en tooling.
• Ontwerpen en beheren van CI/CD pipelines (GitLab, GitOps) en volledige OTAP-werkstromen voor zero-downtime uitrols.
• Kennis van netwerkroutering tussen Kubernetes-netwerken en bestaande netwerk infrastructuur, inclusief security- en policy-inrichting op cluster niveau.
• Ontwerpen en implementeren van RBAC en IAM-concepten voor infrastructuur, beheer en gebruikers; ervaring met cluster policies en externe connecties.
• Ervaring met stateful componenten in clusters (MongoDB, Postgres/CNPG) en het werken met Operators in multi-clusteromgevingen.
• Kennis van cloud-native hardening (syscall tracing, observability, monitoring) en het toepassen van security best practices en encryptie.
• Ervaring in een Agile/Scrum-team, goede communicatieve vaardigheden en het vermogen om technisch leiderschap te tonen binnen een klein specialistisch team.

Locatie en context

Standplaats: Den Haag. Organisatiecontext: RvIG binnen het ministerie van BZK; samenwerken met landelijke overheidsdiensten zoals Belastingdienst en andere ketenpartners.

Eisen

• Kandidaat beschikt minimaal over WO werk- en denkniveau .
• Kandidaat heeft minimaal 5 jaar ervaring in *complexe ICT-omgevingen met o.a. hoge eisen rondom beschikbaarheid, integriteit en vertrouwelijkheid *Toelichting complexe: Een complexe ict omgeving betreft bijvoorbeeld een omgeving waarin er meerdere leveranciers/partijen zijn met ieder een eigen ict infrastructuur en applicaties.
• Kandidaat beschikt over minimaal 5 jaar ervaring binnen meerdere organisaties en projecten, waarbij de kandidaat een substantiële rol als engineer heeft vervuld. (Dit dient aantoonbaar te zijn in het cv en/of de motivatie)
• Kandidaat beschikt over aantoonbare werkervaring met CI/CD Pipelines.
• Kandidaat beschikt over aantoonbare ervaring met policy-based netwerkconfiguratie binnen Kubernetes en de interactie met externe systemen, bijvoorbeeld met tools zoals Kyverno en Calico.
• Kandidaat beschikt over ervaring met het ontwerpen en inrichten van RBAC en IAM concepten voor zowel infrastructuur (systeem) als beheer en gebruikers.

Wensen

• Mate waarin de kandidaat ervaring met het Reisdocumentendomein
• Mate waarin de kandidaat ervaring heeft met Infrastructure-as-Code op basis van yaml manifests, ansible en opentofu
• Mate waarin de kandidaat ervaring heeft met IAM oplossingen zoals DigiD, authenticatie, E-herkenning, Keycloak
• Mate waarin de kandidaat ervaring heeft met logging en monitoring tools zoals Elastic en prometheus
• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever

Competenties

• Netwerken
• Omgevingsbewustzijn
• Plannen en organiseren
• Creativiteit
• Onafhankelijkheid