Medior devops infrastructuur engineer

Dit ga je doen

Project

Het programma ‘Verbeteren Reisdocumenten stelsel’ (VRS), heeft eerder het nieuwe basisregister voor administratieve gegevens reisdocumenten (ReIS) gerealiseerd. Om alle gewenste functionaliteit te kunnen realiseren, moet ook een nieuw register voor biometrische gegevens gerealiseerd worden. Vanwege de architectuur voor het biometrie register en de eisen voor beveiliging en encryptie past dit niet binnen de bestaande infrastructuur. Daarom wil het RvIG een nieuw kubernetes/container platform realiseren. Dit platform wordt in een overheidsdatacenter gehost waarbij een basis platform als IAAS dienst wordt afgenomen. Deze infrastructuur is gebaseerd op Openshift en open source componenten conform CNCF. Dit is een generieke infrastructuur conform de hoge beveiligingseisen van het RvIG.

Vanuit de afdeling infrastructuur van het RvIG is een project gestart voor het realiseren van het nieuwe platform. Het team bestaat uit ongeveer 5 specialisten. De werkwijze en inrichting van het team is conform Agile/scrum.

Opdrachtomschrijving

We zijn opzoek naar een medior Kubernetes engineer die kan meedraaien in het DevOps team, die wordt gedreven door passie voor automatiseren. Iemand die met technische en inhoudelijke kennis het voortouw kan nemen bij het opzetten, inrichten en beheren van de uitrol van applicaties op basis van containers; iemand die ons helpt om door middel van Infrastructure-as-Code, met één druk op de knop, zonder downtime, een nieuwe versie van de applicatie op een omgeving uit te rollen.

Kennis, ervaring, competenties en vaardigheden

De kandidaat heeft minimaal HBO werk- en denkniveau en kennis van:

• Het opzetten en oderhouden van reproduceerbare kubernetes gebaseerde container platformen zoals openshift/okd’;

• Infrastructure-as-Code;

• Het inrichten en beheren van Kubernetes clusters in Enterprise omgeving en het werken met containers en container images;

• Het opzetten en onderhouden van geautomatiseerde CI/CD-pipelines; GitLab/Gitops

• Het werken met gescheiden Ontwikkel-, Test- en Acceptatieomgevingen (OTAP);

• Routering en ontsluiting van Kubernetes netwerken naar de bestaande netwerk infrastructuur.

• Het ontwerpen en inrichten van RBAC en IAM concepten voor zowel infrastructuur (systeem) als beheer en gebruikers.

• Het ontwerpen en inrichten van policies op cluster niveau en externe connecties.

• Ervaring met clustercomponenten zoals MongoDB en Postgres (CNPG) Operators te Multi Clusteromgeving Eervaring/kennis met cloud-native hardening (zoals syscall tracing en observability en monitoring.

• Ervaring met Terraform, Terratest en GO.