Senior devops infrastructuur engineer

Opdrachtomschrijving

De kernwaarden van de democratie: het ministerie van BZK zorgt ervoor dat die gewaarborgd zijn. BZK staat voor een goed en slagvaardig openbaar bestuur en een overheid waar burgers op kunnen vertrouwen. Het ministerie draagt eraan bij dat burgers kunnen wonen in betaalbare, veilige en energiezuinige woningen in een buurt waar iedereen meedoet en het prettig leven is. Daarnaast werkt BZK aan een kleinere en efficiëntere overheid, zodat die met een minimum aan middelen het maximale voor burgers en bedrijven kan bereiken. 'Samen leven en wonen, in een democratische rechtsstaat, met een slagvaardig bestuur. BZK, duidelijk voor mensen.' De Rijksdienst voor Identiteitsgegevens is dé uitvoeringsorganisatie op het gebied van persoonsgegevens en reisdocumenten voor het Koninkrijk der Nederlanden. We werken aan een goed en veilig beheer en gebruik van de Basisregistratie Personen, het Burgerservicenummer en aan het terugdringen van adres- en identiteitsfraude. Ook zijn we verantwoordelijk voor het stelsel van reisdocumenten (paspoorten en identiteitskaarten). We doen dit werk voor gemeenten en andere betrokken overheidsinstanties en koepelorganisaties, zoals de Belastingdienst, het UWV, de pensioenfondsen en de SVB. Ook in het Caribische deel van het Koninkrijk bouwen we samen aan een betrouwbare persoonsinformatievoorziening.

Het programma ‘Verbeteren Reisdocumenten stelsel’ (VRS), heeft eerder het nieuwe basisregister voor administratieve gegevens reisdocumenten (ReIS) gerealiseerd. Om alle gewenste functionaliteit te kunnen realiseren, moet ook een nieuw register voor biometrische gegevens gerealiseerd worden. Vanwege de architectuur voor het biometrie register en de eisen voor beveiliging en encryptie past dit niet binnen de bestaande infrastructuur. Daarom wil het RvIG een nieuw kubernetes/container platform realiseren. Dit platform wordt in een overheidsdatacenter gehost waarbij een basis platform als IAAS dienst wordt afgenomen. Deze infrastructuur is gebaseerd op Openshift en open source componenten conform CNCF. Dit is een generieke infrastructuur conform de hoge beveiligingseisen van het RvIG. Vanuit de afdeling infrastructuur van het RvIG is een project gestart voor het realiseren van het nieuwe platform. Het team bestaat uit ongeveer 5 specialisten. De werkwijze en inrichting van het team is conform Agile/scrum.

We zijn opzoek naar een ervaren (senior) Kubernetes engineer die kan meedraaien in het DevOps team, die wordt gedreven door passie voor automatiseren. Iemand die met technische en inhoudelijke kennis het voortouw kan nemen bij het opzetten, inrichten en beheren van de uitrol van applicaties op basis van containers; iemand die ons helpt om door middel van Infrastructure as-Code, met één druk op de knop, zonder downtime, een nieuwe versie van de applicatie op een omgeving uit te rollen. We zoeken een Senior kubernetes Engineer die technisch het voortouw neemt én samenwerkt binnen een team van vijf specialisten. Je gaat aan de slag met Kubernetes (OpenShift), GitOps, en het volledige CNCF-landschap; van Helm en ArgoCD tot cert-manager, Kyverno en observability. Maar net zo belangrijk: je bent communicatief sterk, denkt mee over de architectuur én de teamsamenwerking, en vindt het leuk om kennis te delen.

De kandidaat heeft (tenminste) WO werk- en denkniveau en kennis van:

• Het opzetten en onderhouden van reproduceerbare kubernetes gebaseerde container platformen zoals openshift/okd
• Infrastructure-as-Code
• Het inrichten en beheren van Kubernetes clusters in Enterprise omgeving en het werken met containers en container images
• Het opzetten en onderhouden van geautomatiseerde CI pipelines; GitLab
• Het opzetten van CD (deployment patterns) door middel van Gitops
• Het werken met gescheiden Ontwikkel-, Test- en Acceptatieomgevingen (OTAP)
• Routering en ontsluiting van Kubernetes netwerken naar de bestaande netwerk infrastructuur
• Het ontwerpen en inrichten van RBAC en IAM concepten voor zowel infrastructuur (systeem) als beheer en gebruikers
• Het ontwerpen en inrichten van policies op cluster niveau en externe connecties
• Ervaring met clustercomponenten zoals MongoDB en Postgres (CNPG) Operators in Multi Cluster omgeving
• Eervaring/kennis met cloud-native hardening (zoals syscall tracing en observability en monitoring).
• Ervaring met Terraform, Terratest en GO.