Opdrachtomschrijving
Als PostgreSQL Devops engineer word je ingezet op het ontwikkelen van een PostgreSQL aanbod op een bestaand OpenShift omgeving. Hierbij gaan we via een agile methode een aanbod realiseren van een hoogbeschikbare, veilige en schaalbare oplossing, zodat ook kritische applicaties op PostgreSQL ondersteund kunnen worden bij de ontwikkelteams. Ook ontwikkel je kennis zodat je afnemers kunt ondersteunen bij het toepassen van PostgreSQL, performance en het optimaal gebruik maken van het PostgreSQL platform. Je bent de schakel tussen de ontwikkelteams en DCS waar PostgreSQL gehost wordt. Je hebt diepgaande kennis van CloudNativePostgreSQL (CNPG) architectuur en configuratie in combinatie met ruime ervaring van CNPG instanties op het RedHat Open Shift platform. Ervaring met het implementeren van enterprise security aspecten, waaronder

• TDE/TLS
• database audit logging
• Security Monitoring en alerting

. Je komt te werken in een nieuw team wat zich niog voledig moet ontwikkelen. Daarnaast neem je een engineer mee in jouw oplossing om het volgens over te kunnen dragen.

Achtergrond opdrachtIntegratie Business Services (IBS) heeft als missie het voortbrengen en leveren van herkenbare IT-oplossingen voor de business van de Belastingdienst. Hierbij worden generieke en specifieke voorzieningen geïntegreerd tot compleet werkende IT-oplossingen. De afdeling IBS Vennootschapsbelasting en Dividendbelasting (VPB en DIV) zorgt voor architectuur, ontwikkeling, bouw, test, integratie, (gebruikers)documentatie en inzet van applicaties binnen de keten Vennootschapsbelasting (VpB) en Dividendbelasting. Wij zijn op zoek naar een ervaren, enthousiaste engineer die de twee ART's van de afdeling ondersteunt bij het opzetten en inrichten van een Postgress Omgeving die vervolgens gebruikt kan worden door de verschillende Scrumteams.

Eisen
Alleen Nederlandstalige CV’s aanbieden en kandidaten moeten perfect Nederlands kunnen spreken.
Opdracht is minder geschikt voor ZZP’ers ivm wet DBA

• Safe for teams gecertificeerd DO188, CKAD of vergelijkbaar certificaat, of bereidheid op kosten van leverancier binnen redelijke termijn te voltooien
• Diepgaande kennis van PostgreSQL/CloudNativePostgreSQL (CNPG) architectuur en configuratie in combinatie met (5 jaar)
• ruime ervaring van CNPG instanties op het RedHat Open Shift platform
• Ervaring met het implementeren van enterprise security aspecten waaronder TDE/TLS database audit logging Security Monitoring en alerting (5 jaar)
• Ruime ervaring met implementatie van high availability disaster recovery en backup strategieën
• Begrip van compliance standaarden (bijv Baseline Informatiebeveiliging Overheid (BIO) of NIS2) (5 jaar)

Wensen

• PostgreSQL configuratie en tuning (e.g. postgresql.conf, pg_hba.conf)
• Kennis van tools zoals pgAdmin, barman, liquibase en flyway
• Ervaring met replicatie (streaming, logical) en failover
• Automatisering/scripting met bash, python, helm of kustomize
• Ervaring met (zero-downtime) migratie van SQL-databases (voorkeur DB2) naar PostgreSQL
• Ervaring met IAM-integraties (LDAP/OIDC/Kerberos) voor waar privileged-access management vereist is
• Ervaring met performance/health monitoring zoals met Grafana is een pré
• DevOps team werkervaring met GitOps en werken volgens

Competenties

• Samenwerken
• Analyseren
• Nauwgezet
• Stressbestendig
• Oordeelsvorming

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.