Senior devops infrastructuur engineer

Opdrachtgever & Project

Opdrachtgever: Ministerie van BZK, Rijksdienst voor Identiteitsgegevens (RvIG).

Project: Realisatie van een nieuw Kubernetes/container platform voor het biometrie-register als onderdeel van het programma “Verbeteren Reisdocumenten stelsel” (VRS).

Doel: Een veilig, cloud-native OpenShift-gebaseerd platform in een overheidsdatacenter (IaaS) conform CNCF-standaarden en hoge RvIG-beveiligingseisen.

Team & werkwijze: Agile/Scrum-team van circa vijf specialisten, gericht op automatisering, security en betrouwbare uitrol van containerized applicaties zonder downtime.

Belangrijke randvoorwaarden: strikte beveiliging en encryptie, OTAP-gescheiden omgevingen, integratie met landelijke ketenpartners (gemeenten, Belastingdienst, UWV, SVB, etc.) en handling van adres- en identiteitsgevoelige data.

Vereist profiel (senior Kubernetes Engineer)

• WO werk- en denkniveau; aantoonbare ervaring als senior Kubernetes/OpenShift Engineer in enterprise-omgevingen.
• Sterke hands-on kennis van OpenShift/OKD, container images, clusterbeheer en multi-cluster operaties.
• Ervaring met GitOps en CI/CD-automatisering (GitLab CI, ArgoCD, deployment patterns, Helm).
• Bekend met Infrastructure as Code (Terraform), testautomatisering (Terratest) en bij voorkeur programmeerervaring in Go.
• Kennis van beveiligingshardening en cloud-native security (syscall tracing, observability, monitoring, encryptie) en het implementeren van policies (Kyverno, cert-manager).
• Ontwerp- en implementatie-ervaring met RBAC/IAM-concepten voor infrastructuur, beheer en gebruikers.
• Ervaring met netwerkroutering van Kubernetes naar bestaande netwerkinfrastructuur en met OTAP-separatie.
• Ervaring met clustercomponenten en stateful services (MongoDB, Postgres/CNPG) en het werken met Operators.
• Goede communicatieve vaardigheden, samenwerken in een klein specialistisch team, kennisdeling en meedenken over architectuur en teamprocessen.
• Affiniteit met overheidscontext en gevoel voor privacy- en compliance-eisen; ervaring in high-security/government datacenters is een pre.
• Locatie en context: werkzaamheden in Den Haag, voor de Belastingdienst/RvIG-omgeving; beschikbaarheid om in teamverband op te treden als senior DevOps/infrastructuur engineer.

Eisen

• Kandidaat beschikt minimaal over WO werk- en denkniveau
• Kandidaat heeft minimaal 5 jaar ervaring in complexe ICT-omgevingen met o.a. hoge eisen rondom beschikbaarheid, integriteit en vertrouwelijkheid *Toelichting complexe: Een complexe ict omgeving betreft bijvoorbeeld een omgeving waarin er meerdere leveranciers/partijen zijn met ieder een eigen ict infrastructuur, applicaties en systeemkoppelingen.
• Kandidaat beschikt over minimaal 5 jaar ervaring binnen meerdere organisaties en projecten, waarbij de kandidaat een substantiële rol als kubernetes infrastructuur engineer heeft vervuld. (Dit dient aantoonbaar te zijn in het cv en/of de motivatie)
• Kandidaat beschikt over aantoonbare ervaring in het communiceren van technische keuzes aan zowel technische als niet-technische stakeholders en heeft aantoonbaar ervaring met het samenwerken met ontwikkelaar, beveiliging en operationeel beheer.
• Kandidaat beschikt over aantoonbare ervaring als contributor binnen het team als contributie platform engineer.

Wensen

• Mate waarin de kandidaat ervaring heeft met Infrastructure-as-Code op basis van yaml manifests, ansible en opentofu.
• Mate waarin kandidaat beschikt over de boven genoemde competenties en vaardigheden te vinden in het profiel onder competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
• Mate waarin de kandidaat beschikt over de bovengenoemde kennis en ervaring te vinden in het profiel onder kennis en ervaring (toetsbaar in CV, motivatie en/of mogelijk gesprek).
• Mate van waarin de kandidaat past binnen het team (toetsbaar in gesprek)

Competenties

• Plannen en organiseren, overzicht op korte en lange termijn van de impact van technische keuzes
• Creativiteit, prakstisch ervaring met het realiseren van ontwerpen en de technische invulling daarvan
• Zelfstandig werken en tegelijkertijd bijdragen aan het teamresultaat
• Samenwerking & communicatie (actief luisteren, keuzes rustig uitleggen, constructief feedback geven en ontvangen, ruimte laten voor andere senior engineers)
• Inbrengen in teamdynamiek (positief, oplossingsgericht, geen lone wolf of cynisch kritisch)
• Hands-on ervaring met programmeren en opzetten van platform componenten en platform architecturen
• Evaring met CNCF ecosystemen zoals Helm, ArgoCD, cert-manager, Kyverno, Velero, etc
• Doorlopend leren, staat open om nieuwe (CNCF-)tooling eigen te maken en leert snel; kandidaat volgt deze tooling zelf ook actief