DevOps Engineer BSNk Den Haag • SynProfs

Vacature in het kort

Volledige vacaturetekst

Voor onze opdrachtgever Logius zijn wij op zoek naar DevOps Engineer BSNk. 

Deze functie is niet geschikt voor zzp’ers en daarom ontvangen wij graag CV’s van medewerkers die in loondienst zijn van een bedrijf waar zij geen eigenaar van zijn.

Inhuur van een DevOps Engineer voor het BSNk team, voor het technisch applicatie beheer van BSN-Koppelregister. Je vervult de rol van duizendpoot met een sterke technische achtergrond, met name operationeel en infrastructuur is waar jouw ervaring ligt en je hebt passie voor automatisering. Daarnaast beschik je over uitstekende sociale vaardigheden en werk je graag zelfstandig, maar ook samen met  andere specialisten, om tot oplossingen voor technische IT-problemen te komen. Wegens de complexiteit van het product is het essentieel de samenwerking op te zoeken. In het project is het noodzakelijk om een brug te vormen tussen ontwikkeling en operatie. Softwareontwikkeling is extern belegd, er wordt agile ontwikkeld middels de SCRUM methodiek. Inherent hieraan zijn er de nodige overleggen met  architecten en ontwikkelaars waar je vanuit de opdrachtgever onderdeel van uitmaakt. Jouw visie en mening op het vlak van infrastructuur,  operatie en inbeheername van het uiteindelijke product is hierbij gewenst, om zodoende tijdig bij te sturen waar nodig.

De taken en verantwoordelijkheden bestaan uit:

• Vertegenwoordigen van de beheerorganisatie bij infrastructuur-architectuur om samen tot de juiste VPC (virtual private cloud) omgevingen te komen
• Vertegenwoordigen van de beheerorganisatie tijdens overleggen met ontwikkeling en architectuur
• Beheren van RHEL (8 / 9) VM’s in enkele tientallen VPCs. De VPC’s zijn opgebouwd in verschillende lagen met daarin gescheiden functies (proxy servers, applicatie- en databaseservers).
• Beheren van de BSN-koppelregister applicatie en de PostgreSQL databases
• Uitvoeren monitoring en alerting in ELK op vlak van OS en applicatie
• Uitvoeren van installatie en configuratie van de tussentijdse en definitieve BSN-koppelregister PP opleveringen
• Regels opstellen om het benodigde inter en intra-VPC netwerkverkeer in firewalls te laten openen
• Nauw samenwerken met ontwikkeling, technisch- en ketenbeheer om eventuele installatie en/of configuratie bevindingen spoedig op te lossen om vertraging te voorkomen, waarbij bevindingen met name door omgevingsverschillen tussen eerder gedane tests door kunnen zijn gekomen
• Het beoordelen van de installatie package
• Adviseren over verbeteringen in de infrastructuur vanuit het perspectief van de beheerorganisatie, ideeën die doorgang vinden van begin tot eind  al dan niet zelf implementeren
• Nauw samenwerken met testers die na jouw installatiewerkzaamheden aan de slag gaan met de applicatie, samen zorg je ervoor dat de testen doorgang kunnen vinden en los je bevindingen die aan jou zijn toegekend op
• Uitwerken van concepten, functioneel inrichten en beheren van de nieuw geïntroduceerde dienst waarbij HSMs (Hardware Security Module) zijn ingezet. HSM (Hardware Security Module) kennis is een pre.
• Het BSN-koppelregister is een voorziening in ontwikkeling. Er is veel werkt verricht, maar er moet ook nog veel worden gedaan. De DevOps 
• Engineer komt niet in een gespreid bedje. Van hem of haar wordt verwacht dat ze kennis en ervaring meebrengt om de voorziening verder op te 
  bouwen en te structureren. Dit doe je niet alleen maar samen met je collega’s uit het team.

Het project BSNk realiseert de voorziening BSNk PP. Deze voorziening maakt het mogelijk om publieke en private authenticatie- en machtigingsmiddelen te gebruiken in het publieke domein. Het biedt de mogelijkheid om authenticatie op betrouwbaarheidsniveau hoog uit te voeren, om de privacy en veiligheid van de burger bij het inloggen te waarborgen. Deze voorziening wordt opgenomen in de toekomstige Wet Digitale Overheid (WDO).

Zie voor meer informatie.

Het systeem moet aan hoge eisen rondom veiligheid voldoen. Standaarden voor het uitwisselen van gegevens worden nauwkeurig gevolgd en er wordt gebruik gemaakt van cryptografie.

• Applicatiebeheer - Aantoonbaar HBO werk- en denkniveau, bijvoorbeeld door een afgeronden ICT studie
• Serverbeheer - Aantoonbaar HBO werk- en denkniveau, bijvoorbeeld door een afgeronden ICT studie
• Netwerkbeheer - Aantoonbaar HBO werk- en denkniveau, bijvoorbeeld door een afgeronden ICT studie
  
  
• Deze functie is niet geschikt voor zzp’ers en daarom ontvangen wij graag CV’s van medewerkers die in loondienst zijn van een bedrijf waar zij geen eigenaar van zijn.

De Logius kerncompetenties zijn:

• Durf
• Initiatief
• Flexibel
• Resultaatgericht
• Samenwerken
• Zelfontwikkeling
  
  
• Specifiek voor deze functie zijn daarnaast de volgende competenties gewenst: autonoom, plannen en organiseren, proactief, (zelf)kritisch, analytisch
• Maar het meest belangrijk is het tonen van eigenaarschap. Het is jouw 'kindje' en je voelt je verantwoordelijk voor het juist presteren van de 
  voorziening.
  
  

Kennis van de diensten en producten van Logius is een pré.

• Ervaring met of kennis van de Agile/Safe werkwijze.
• Het ontwikkelen van complexe (enterprise) softwaresystemen in JavaEE / JakartaEE (CDI, EJB, JAXB, JAXRS, JAXWS, JPA, JMS);
• Het schrijven en automatiseren van (unit-) testen;
• Het ontwikkelen volgens design-patterns en ontwerpprincipes (SOLID);
• Het inrichten en onderhouden van CI/CD pipelines;
• REST / SoapUI
• Werken in Linux omgevingen;
• Kennis van Angular
  
  
• Aantoonbare professionele ervaring (10+ jaar) in softwareontwikkeling inclusief leidinggevende en senior DevOps/engineering-rollen.

Verplichte ervaring in / kennis van: 

• Java ontwikkeling, met praktische ervaring in moderne frameworks zoals Quarkus (MicroProfile)
• Jenkins, GitLab, GitLab Pipelines, Docker Compose, Docker Swarm en OpenShift voor robuuste CI/CD-pipelines en container-orkestratie
• Gauge, TDD, BDD, jUnit, Mockito, Cucumber, Rest-Assured, SonarQube en OWASP Dependency-Track voor uitgebreide testautomatisering en 
  analyse van codekwaliteit/beveiliging
• XML, XSLT, JSON, SOAP en REST voor gegevensuitwisseling en integratie, alsmede Apache CXF
• JBOSS EAP (applicatieservers)
• Ansible
• Red Hat technologieën (bijv. Red Hat EAP, OpenShift, Quarkus)
• ELK stack voor effectieve logging, monitoring en analyse

• Een Nederlands CV in word formaat (inclusief voorletters, woonplaats, geboortedatum)
• Persoonlijke motivatie gericht op het functieprofiel
• Beschikbaarheid en geplande vakanties
• All-in uurtarief (incl. reiskosten, parkeerkosten en verblijf, excl. BTW)