DevOps Netwerk Engineer Den Haag • Bright Professionals

Bij ICTU krijg je de kans om als DevOps Netwerk Engineer een cruciale rol te spelen in de ontwikkeling van maatwerksoftware binnen een omgeving die voldoet aan de hoogste kwaliteitsstandaarden. Je werkt met een geavanceerd ontwikkelplatform en een private cloud, waarbij je zowel het bestaande netwerk optimaliseert als nieuwe omgevingen opzet. Dit alles binnen een agile omgeving, waarbij je expertise in netwerkbeheer en security volledig tot zijn recht komt. Lees verder om te ontdekken welke uitdagingen op jou liggen te wachten.

Functieomschrijving
Voor ICTU zoeken wij een DevOps Netwerk Engineer.
Bij ICTU ontwikkel je binnen ongeveer 25 projecten maatwerksoftware. Om deze projecten optimaal te ondersteunen, werk je met een private cloud en een geavanceerd ontwikkelplatform, afgestemd op de kwaliteitsaanpak van ICTU voor softwareontwikkeling. Als DevOps netwerkengineer draag je bij aan het verder ontwikkelen van deze omgeving volgens de roadmap van ICTU.

Je werkt in een multidisciplinair team en speelt een proactieve rol bij het optimaliseren van zowel het bestaande netwerk als bij het opzetten van nieuwe ‘greenfield’-omgevingen. Met jouw theoretische kennis en praktische ervaring kun je bestaande risico’s in het ontwerp en de actuele omgeving identificeren en oplossen. Je bent in staat om technische wijzigingsplannen voor te bereiden, te beoordelen en operationeel uit te voeren, zowel zelfstandig als in teamverband.

Je hebt ervaring met capaciteitsplanning en het ontwerp van multi-tenant IP-netwerken binnen een private cloud-omgeving. Daarnaast heb je gewerkt in een agile omgeving, bij voorkeur in een Scrum-team, en kunt goed omgaan met de dynamische werkdruk die daarbij hoort.

Je werkt in een omgeving waar wet- en regelgeving en normen zoals AVG, informatiebeveiliging volgens ISO/IEC 27001+ISO/IEC 27002 en/of BIO gelden.

Binnen het infrastructuur devopsteam ondersteun je ontwikkelprojecten en ben je samen met je team verantwoordelijk voor de private cloud-omgeving ten behoeve van ontwikkel- en testomgevingen. Als devops netwerkengineer beheer je de netwerk infrastructuur op basis van Cisco Nexus en een DMZ-omgeving met zowel fysieke als virtuele firewalls binnen een ODC datacenter. Ook help je mee met het beheer en configureren van het overlay netwerk, onder andere binnen het virtuele platform VMWare Enterprise.

Vanuit de devops rol voer je onder andere de volgende taken uit:

• Automatisch uitrollen en bijwerken van routers en switches met behulp van Ansible playbooks.
• Automatische loganalyse van routers en firewalls via Elasticsearch en Kibana.
• Dynamisch aanpassen van IDS- en IPS-functionaliteiten aan de hand van rapportages.
• Aggregeren van rapportages van verschillende firewalltypes.
• Automatisch back-ups maken van netwerkconfiguraties van switches, routers en firewalls en deze opslaan in een versiebeheersysteem (Git).
• Automatisch uitvoeren van netwerkscans voor rapportages over afwijkingen binnen het netwerk.

Binnen de infrastructuurafdeling zijn uitdagende vervangingstrajecten gepland en worden koppelingen onderzocht met externe clouddiensten binnen en buiten de overheid. Als netwerkengineer ben je betrokken bij het volledige inkoopproces en verantwoordelijk voor het implementatietraject.

Je voert zelfstandig gesprekken met leveranciers en neemt vaak deel aan werkgroepen, bijvoorbeeld voor de implementatie of update van beveiligingsmaatregelen en het opstellen van procedures. Ook wordt jouw advies gevraagd bij Europese aanbestedingen of andere vraagstukken binnen de organisatie.

Als lid van het devops infrastructuur beheerteam houd je je niet alleen bezig met operationele taken, maar denk je ook actief mee over diverse onderwerpen en uitdagingen binnen en buiten de organisatie.

Jouw profiel

• Je beschikt over ruime kennis en ervaring op het gebied van netwerkbeheer in een private cloud-omgeving.
• Je hebt ervaring met capaciteitsplanning en het ontwerpen van multi-tenant IP-netwerken.
• Je hebt gewerkt in agile teams, bij voorkeur als onderdeel van een Scrum-team.
• Je kunt technische wijzigingsplannen voorbereiden, reviewen en implementeren.
• Je werkt zelfstandig en bent tegelijkertijd een echte teamspeler.
• Je bent bekend met relevante wet- en regelgeving en informatiebeveiligingsnormen zoals AVG, ISO/IEC 27001+ISO/IEC 27002 en/of BIO.
• Ervaring met Cisco Nexus, DMZ-omgevingen, VMWare Enterprise, Ansible, Elasticsearch, Kibana en versiebeheersystemen (Git) is een pre.

Goede beheersing van de Nederlandse taal in woord en geschrift is vereist voor deze functie.