DevOps Engineer Infrastructuur

TU Delft draait haar eigen datacenters en haar eigen campusnetwerk. Bewust. Als wetenschappelijke instelling is regie over onze digitale infrastructuur, wat ons betreft, geen kostenafweging, maar een belangrijke randvoorwaarde. Jij zorgt ervoor dat die infrastructuur niet met de hand wordt beheerd, maar met code wordt bestuurd.

Je komt te werken aan een van de grootste en meest eigenzinnige ICT-omgevingen van Nederland. Ruim 40.000 onderzoekers, studenten en medewerkers vertrouwen er dagelijks op. Achter die omgeving zit geen standaardcatalogus, maar een campusnetwerk dat collegezalen, laboratoria, quantumonderzoek en high performance computing tegelijk moet bedienen, en dat allemaal vanuit datacenters die wij zelf bezitten en zelf beheren.

Wij zijn die omgeving aan het omzetten van handwerk naar code. Niet als project met een einddatum, maar als manier van werken. Infrastructure as Code (IaC) is de norm, niet de ambitie. Alles gaat via Git, alles krijgt review, en wat we bouwen komt snel in productie zodat we echte feedback krijgen in plaats van aannames.

Jouw werk zit in het hart daarvan. Je automatiseert het uitrollen, configureren en registreren van onze datacenter-, netwerk- en platformdiensten met tooling als Ansible, Terraform, NetBox, GitLab CI en Python. Je bouwt aan het interne platform waarmee collega-teams binnen Directie ICT zelf veilig en gestandaardiseerd infrastructuur kunnen afnemen, in plaats van een ticket in te dienen en te wachten.

Waar je o.a. aan werkt

Afhankelijk van waar jouw energie ligt, ligt het zwaartepunt van jouw werk onder andere op:

I. De bron van waarheid op orde krijgen.
NetBox wordt onze technische Configuration Management Database (CMDB). Netwerk- en infrastructuurconfiguratie moet daaruit voortkomen, niet andersom. Dat is minder saai dan het klinkt: het is de voorwaarde voor alles wat daarna geautomatiseerd wordt.

II. Aansluiten op ons gedeelde automatiseringslandschap.
Wij bouwen een event-gedreven orkestratielaag waarmee een aanvraag uit een self-service portal automatisch leidt tot een uitgerolde, geregistreerde en gemonitorde dienst. Van portalverzoek naar gewenste toestand naar werkende infrastructuur, met de status weer terug bij de aanvrager.

III. Gecompartimenteerde onderzoeksomgevingen.
Voor gevoelig onderzoek bouwen wij afgeschermde omgevingen, gedreven door kennisveiligheid en de aankomende Wet screening kennisveiligheid. Segmentatie, toegang en aantoonbaarheid zijn hier geen bijzaak maar het product.

IV. De virtualisatielaag heroverwegen.
Wij onderzoeken Proxmox als alternatief voor onze huidige VMware-stack. Wat dat betekent voor netwerk, storage en fysieke infrastructuur is een open technisch vraagstuk waar jij aan meedenkt en meebouwt.

V. Van monitoren naar meetbare betrouwbaarheid.
Weten dat iets stuk is, is niet hetzelfde als weten hoe betrouwbaar het is. Observability is een van onze grootste openstaande stukken.

Je bepaalt mede de technische richting. Je krijgt de ruimte om keuzes te maken, verbeteringen te starten en tooling te introduceren, en je wordt geacht die keuzes ook te kunnen uitleggen aan collega’s of stakeholders die er anders over denken.

Hoe wij werken

Wij werken in multidisciplinaire teams met eeagile werkwijze. Peer review op alles, ook op infrastructuurcode. Documentatie waar het moet, code waar het kan. Wij zetten AI-agents in om sneller en preciezer te werken, en wij verwachten dat je daar nieuwsgierig naar bent. Jij komt te werken in het Campus Connectivity team. De voertaal in het team is Nederlands of Engels.

Functie-eisen

Wat wij vragen
Wij zoeken een automatiseerder. Netwerkkennis is een pre, geen eis.

Dit verwachten wij dat je meebrengt:

• Je hebt infrastructuur in productie geautomatiseerd met code, bijvoorbeeld met Ansible, Terraform of Pulumi, en je kunt vertellen wat daarbij misging en wat je daarvan hebt geleerd.
• Je programmeert in Python of een vergelijkbare taal, op een niveau waarop je zelf tooling bouwt en niet alleen scripts kopieert.
• Je bent thuis in Linux.
• Git en CI/CD (Continuous Integration en Continuous Delivery) zijn voor jou een werkwijze, geen tool die je erbij doet.
• Je neemt security mee in je ontwerp, niet als controle achteraf.
• Je werkt graag samen met andere teams en kunt een technische keuze uitleggen aan iemand die geen engineer is.

Dit is mooi meegenomen, en leer je hier ook:

• Netwerken: routing, switching, firewalling, segmentatie, Software Defined Networking (SDN).
• NetBox of een andere source of truth.
• Virtualisatie: Proxmox, VMware en OpenShift.
• Event-gedreven architectuur, workflow-orkestratie, containerplatformen.
• Werken in een omgeving met formele security- en compliance-eisen (Cyberbeveiligingswet).

Wij hebben ervaren netwerk- en infraspecialisten in huis die jou het netwerk leren. Wat wij zoeken is iemand die hen leert automatiseren. Solliciteer dus ook als je het tweede rijtje nog grotendeels moet leren. Wij hebben liever iemand die drie dingen goed kan en de rest wil leren, dan iemand die alles een beetje kan.

Dit is niets voor jou als:

• Je vooral verder wilt in een hyperscaler-gedreven omgeving. Wij hebben cloud waar dat past, maar ons zwaartepunt ligt bewust op eigen infrastructuur in eigen datacenters.
• Je verwacht dat de omgeving al helemaal op orde is. Dat is die niet. Er is veel gegroeid handwerk en dat opruimen is een deel van het werk.
• Je alleen wilt bouwen en niet wilt overtuigen. Automatisering raakt hier andere teams, en die moeten meebewegen.

Arbeidsvoorwaarden

• Het dienstverband is 1 jaar. Tijdelijk met uitzicht op vast.
• Een functieomvang van 36-40 uur per week.
• Een salaris dat is gebaseerd op Schaal 11 uit de CAO Nederlandse Universiteiten met salaris tussen €4925 - €6682 bruto per maand op basis van een volledige werkweek (38 uur), plus 8% vakantiegeld en een eindejaarsuitkering van 8,3%.
• Een uitstekende pensioenregeling via het ABP.
• De mogelijkheid om jaarlijks een individueel arbeidsvoorwaardenpakket samen te stellen.
• Korting bij zorgverzekeraars op aanvullende pakketten.
• Flexibele werkweek.
• Jaarlijks 232 verlofuren (bij 38 uur). Via het individueel keuzebudget kun je bovendien verlofuren verkopen of bijkopen.
• Volop mogelijkheden om opleidingen, trainingen en cursussen te volgen.
• Gedeeltelijk doorbetaald ouderschapsverlof.
• Aandacht voor gezond en energiek werken met het vitaliteitsprogramma.