Opdrachtomschrijving
Inhuur van een DevOps Engineer voor het BSNk team, voor het technisch applicatie beheer van BSN-Koppelregister. Je vervult de rol van duizendpoot met een sterke technische achtergrond, met name operationeel en infrastructuur is waar jouw ervaring ligt en je hebt passie voor automatisering. Daarnaast beschik je over uitstekende sociale vaardigheden en werk je graag zelfstandig, maar ook samen met andere specialisten, om tot oplossingen voor technische IT-problemen te komen. Wegens de complexiteit van het product is het essentieel de samenwerking op te zoeken. In het project is het noodzakelijk om een brug te vormen tussen ontwikkeling en operatie. Softwareontwikkeling is extern belegd, er wordt agile ontwikkeld middels de SCRUM methodiek. Inherent hieraan zijn er de nodige overleggen met architecten en ontwikkelaars waar je vanuit de opdrachtgever onderdeel van uitmaakt. Jouw visie en mening op het vlak van infrastructuur, operatie en inbeheername van het uiteindelijke product is hierbij gewenst, om zodoende tijdig bij te sturen waar nodig. De taken en verantwoordelijkheden bestaan uit:

• Vertegenwoordigen van de beheerorganisatie bij infrastructuur-architectuur om samen tot de juiste VPC (virtual private cloud) omgevingen te komen
• Vertegenwoordigen van de beheerorganisatie tijdens overleggen met ontwikkeling en architectuur
• Beheren van RHEL (8 / 9) VM's in enkele tientallen VPCs. De VPC's zijn opgebouwd in verschillende lagen met daarin gescheiden functies (proxy servers, applicatie- en databaseservers)
• Beheren van de BSN-koppelregister applicatie en de PostgreSQL databases
• Uitvoeren monitoring en alerting in ELK op vlak van OS en applicatie
• Uitvoeren van installatie en configuratie van de tussentijdse en definitieve BSN-koppelregister PP opleveringen
• Regels opstellen om het benodigde inter en intra-VPC netwerkverkeer in firewalls te laten openen
• Nauw samenwerken met ontwikkeling, technisch- en ketenbeheer om eventuele installatie en/of configuratie bevindingen spoedig op te lossen om vertraging te voorkomen, waarbij bevindingen met name door omgevingsverschillen tussen eerder gedane tests door kunnen zijn gekomen
• Het beoordelen van de installatie package
• Adviseren over verbeteringen in de infrastructuur vanuit het perspectief van de beheerorganisatie, ideeën die doorgang vinden van begin tot eind al dan niet zelf implementeren
• Nauw samenwerken met testers die na jouw installatiewerkzaamheden aan de slag gaan met de applicatie, samen zorg je ervoor dat de testen doorgang kunnen vinden en los je bevindingen die aan jou zijn toegekend op
• Uitwerken van concepten, functioneel inrichten en beheren van de nieuw geïntroduceerde dienst waarbij HSMs (Hardware Security Module) zijn ingezet. HSM (Hardware Security Module) kennis is een pre
• Het BSN-koppelregister is een voorziening in ontwikkeling. Er is veel werkt verricht, maar er moet ook nog veel worden gedaan. De DevOps Engineer komt niet in een gespreid bedje. Van hem of haar wordt verwacht dat ze kennis en ervaring meebrengt om de voorziening verder op te bouwen en te structureren. Dit doe je niet alleen maar samen met je collega's uit het team.

Achtergrond opdracht

Het project BSNk realiseert de voorziening BSNk PP. Deze voorziening maakt het mogelijk om publieke en private authenticatie- en machtigingsmiddelen te gebruiken in het publieke domein. Het biedt de mogelijkheid om authenticatie op betrouwbaarheidsniveau hoog uit te voeren, om de privacy en veiligheid van de burger bij het inloggen te waarborgen. Deze voorziening wordt opgenomen in de toekomstige Wet Digitale Overheid (WDO). https://logius.nl/diensten/bsnk-pp voor meer informatie. Het systeem moet aan hoge eisen rondom veiligheid voldoen. Standaarden voor het uitwisselen van gegevens worden nauwkeurig gevolgd en er wordt gebruik gemaakt van cryptografie.

Eisen

• Uitsluitend Nederlandstalige cv’s indienen met een max van 5 pagina’s.
• Aantoonbaar HBO werk- en denkniveau, bijvoorbeeld door een afgeronde ICT studie
• Aantoonbaar HBO werk- en denkniveau, bijvoorbeeld door een afgeronde ICT studie

Wensen

• Verplichte ervaring in / kennis van:
• o Java ontwikkeling, met praktische ervaring in moderne frameworks zoals Quarkus (MicroProfile)
• o Jenkins, GitLab, GitLab Pipelines, Docker Compose, Docker Swarm en OpenShift voor robuuste CI/CD-pipelines en container-orkestratie
• Gauge, TDD, BDD, jUnit, Mockito, Cucumber, Rest-Assured, SonarQube en OWASP Dependency-Track voor uitgebreide testautomatisering en analyse van codekwaliteit/beveiliging
• XML, XSLT, JSON, SOAP en REST voor gegevensuitwisseling en integratie, alsmede Apache CXF
• JBOSS EAP (applicatieservers)
• Ansible
• Red Hat technologieën (bijv. Red Hat EAP, OpenShift, Quarkus)
• ELK stack voor effectieve logging, monitoring en analyse

Competenties

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.