DevOps Azure Platform Engineer Arnhem • Masters in Public

De inschrijver sluit een driepartijen detacheringsovereenkomst, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent.

Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien dit om welke reden dan ook niet mogelijk is, wordt uw inschrijving terzijde gelegd. 

Op deze driepartijenovereenkomst is de Waadi van toepassing. Er zal daarom worden gecontroleerd op de vereiste registratie conform artikel 7a van de Waadi.

De startdatum is onder voorbehoud van een tijdige afronding van de offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de offerteaanvraag kunnen zodoende geen rechten worden ontleend.

Volgens Kadaster richtlijn dient iedere medewerker minimaal 2 dagen per week op kantoor aanwezig te zijn. Welke dagen dit zijn gaat in overleg met de manager en het team.

Kadaster
Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.

Opdracht
Voor de OBO Kadaster zijn wij op zoek naar een enthousiaste DevOps Engineer met de rol van Azure Platform Engineer, ter  versterking van het DSO Platform team.

Het DSO Platform team is onderdeel van de diensten die het Kadaster levert aan het DSO (Digitaal Stelsel voor de Omgevingswet). Het Kadaster is hierbij ketenpartner in het DSO. We zijn samen met andere ontwikkelpartners georganiseerd in operationele beheerorganisaties (OBO’s). De diensten die de verschillende OBO’s ontwikkelen en beheren, vormen de operationele keten van het DSO-LV.

De teams binnen de OBO’s werken nauw samen om de gewenste functionaliteit voor het Digitaal Stelsel Omgevingswet te realiseren. Hierbij werken de verschillende organisaties op een Agile wijze samen op basis van het SAFe framework. Dat betekent onder andere dat er wordt gewerkt in sprints van 2 weken en Program Increments van een kwartaal. De gezamenlijke SAFe events vinden plaats op centrale locaties in het land.

In het DSO Platform team werken twee DevOps Engineers, waarvan jij er één bent. Het team wordt ondersteund door een PO en software architecten. Als team bouw je en beheer je de Azure omgeving waar 8 Kadaster DSO diensten op gedeployed zijn.
Op onze AKS-clusters (test en productie) zijn meerdere omgevingen geconfigureerd en op alle omgevingen is (ongeveer) dezelfde set aan Kadaster DSO-applicaties gedeployed. Alle applicaties die gedeeld worden door de diensten (e.g. routing/netwerk (Traefik, Cilium), monitoring/logging (Grafana stack), CICD (ArgoCD), security (Kubescape, ESO), autoscaling (KEDA), queueing (RabbitMQ), caching (Redis)) worden beheerd door de DevOps Engineers. Daarnaast beheren de DevOps engineers een set aan Helm charts voor de CICD pipelines (Tekton) en gestandaardiseerde k8s config van apps.
Vanuit het DSO Platform team wordt directe ondersteuning geboden aan de applicatieteams bij het ontwikkelen en configureren van de applicaties. Als DevOps Engineer kan je goed met de ontwikkelaars sparren over code (primair Java/Kotlin en Angular). Als specialist op het gebied van Cloud Computing zorg je ervoor dat om onze Azure omgeving technisch en functioneel optimaal gebruikt wordt.

Je bent met je team verantwoordelijk voor het goed functioneren van de Azure omgeving. Je ontwikkelt en beheert de configuratie en zorgt dat event logging en monitoring goed zijn ingeregeld. Je bent net zo bedreven in het beheren en configureren van ontwikkelstraten op basis van Tekton en ArgoCD, als je dat bent met Kubernetes clusters met behulp van Helm of Kustomize.
Met jouw kennis en ervaring speel je ook een belangrijke rol bij het oplossen van incidenten en verstoringen.

Wij plannen onze werkzaamheden op een Kanban bord. Naast onze eigen tickets, wordt dit bord aangevuld met als “integratiewerk” geclassificeerde taken vanuit de applicatieteams. In de samenwerking binnen de OBO zijn goede communicatieve vaardigheden van belang, zodat we POs, analisten en andere collega’s kunnen meenemen in de issues en goed kunnen uitleggen wat de voor- en nadelen van oplossingen zijn.

Onderwerpen die nu op de planning staan:

• Implementatie van een Kubernetes policy engine, bijvoorbeeld Kyverno.
• Tracing opzetten met behulp van Grafana Tempo en OpenTelemetry.
• Onderzoeken of we geautomatiseerd databases willen opzetten met een Kubernetes Postgres Operator ipv Azure Postgres FlexibleServer instances.
• Implementatie Azure Backup Vault (i.s.m. onze interne Azure provisioning team PLS)

Belangrijkste technieken, methoden en tools

• OCI images, Docker;
• Kubernetes, Azure AKS;
• Traefik, Cilium;
• Tekton, ArgoCD;
• Kustomize, Helm;
• Kubescape;
• KEDA;
• RabbitMQ;
• Redis;
• Grafana, Prometheus, Loki, Tempo, OLTP;
• Postgres / PostGIS;
• Linux sh en bash.

Verantwoordelijkheden
De belangrijkste taken en verantwoordelijkheden zijn:

• Beheren en optimaliseren van:
  De Azure omgeving:
  – Applicatieclusters
  – Configuraties
  – Monitoring stack en dashboards
• Ontwikkelstraten
• Analyseren en oplossen van incidenten, problemen en verstoringen;
• Sparren over ontwerpkeuzen en toekomstbestendige oplossingen