Senior DevOps Engineer Metrics, Monitoring & Observability Utrecht • Masters in Public

OPDRACHTOMSCHRIJVING
SURFconext is de nationale federatieve infrastructuur voor online authenticatie en autorisatie binnen het Nederlandse onderwijs en onderzoek. Het platform biedt miljoenen gebruikers veilige en eenvoudige toegang tot online applicaties en bestaat uit zelfontwikkelde, open source software.

De huidige monitoring- en loggingoplossingen bestaan uit o.a. syslog, Percona Monitoring & Management en deels een ELK-stack, met aanvullende Nagios-monitoring via een externe partij. Door toenemende complexiteit van het applicatielandschap wordt het steeds lastiger om een integraal beeld van de werking en status van het platform te krijgen, wat impact heeft op de traceerbaarheid van problemen en gebruikersactiviteiten.

Het doel van de opdracht is het verbeteren en moderniseren van de logging-, monitoring- en observability-faciliteiten binnen het SURFconext-platform. De opdrachtnemer levert advies en implementatie gericht op het realiseren van een geïntegreerde oplossing die voldoet aan eisen op het gebied van traceability, metrics, logging, performance monitoring en anomaly detection.

De opdracht omvat de volgende resultaatgebieden:

1. Inventarisatie en analyse
Inventariseren van functionele en technische requirements op het gebied van logging, monitoring en observability;
In kaart brengen van de huidige situatie en het identificeren van knelpunten.
2. Advies
Opleveren van een onderbouwd adviesdocument met aanbevelingen voor een toekomstbestendige observability-architectuur;
Keuze en motivatie van in te zetten technologieën/tools, passend binnen de SURF-context (on-premise, open source, privacy-by-design).
3. Implementatie en configuratie
(Her)inrichten van logging- en monitoringoplossingen op basis van de gekozen architectuur;
Integreren van bestaande applicaties en systemen in de nieuwe observability-oplossing;
Zorgen voor overdraagbare en beheerbare inrichting, inclusief documentatie.
4. Beheerborging en overdracht
Kennisoverdracht naar het interne team, inclusief documentatie en werkinstructies;
Inrichten van dashboards, alerts en eventuele geautomatiseerde anomaly detection;
Borgen van beheer en onderhoud binnen het bestaande DevOps-proces.
GEVRAAGD PROFIEL
Ervaren DevOps-Engineer met specialisatie logging, monitoring, metrics;
Werkt zeer zelfstandig; neemt eigenaarschap en haalt input uit het team op waar nodig;
Zeer ruimte ervaring met producten zoals Rsyslog, Filebeat/Logstash, Elasticsearch (ELK), Prometheus, Grafana en InfluxDB;
Ervaring met on-prem, self-managed oplossingen (geen public cloud) met oog voor privacy, security en operationele beheersbaarheid;
Bij voorkeur praktische ervaring met Ansible voor deployment en configuratiemanagement;
5 – 10 jaar ervaring.