Opdrachtomschrijving

Inhuur van een DevOps Engineer voor het BSNk team, voor het technisch applicatiebeheer van de BSNk PP voorziening.

Als technisch applicatiebeheerder (DevOps Engineer) ben je verantwoordelijk voor het onderhouden van de infrastructuur waar de BSNk applicatie op draait. In de huidige OTAP opzet is de ontwikkel- en testomgeving nog bij een externe partij gehost, deze zal in de toekomst naar Logius gemigreerd wordt. Daarnaast zijn er drie acceptatieomgevingen, een preproductie en een productieomgeving die onder verantwoordelijkheid van technisch applicatiebeheer staan. Momenteel draait alles op VM's, maar de wens is om dit in de nabije toekomst te migreren naar containers op het interne Logius Kubernetes platform. Wij zoeken daarom iemand die affiniteit heeft met infrabeheer, IaC en het inrichten van complexe omgevingen. Als technisch applicatiebeheerder bij BSNk ben je ook betrokken bij de operatie en de dagelijkse beheertaken, maar de nadruk zal liggen op het infrastructuur gedeelte. Daarnaast beschik je over uitstekende sociale vaardigheden en werk je graag zelfstandig, maar ook samen met andere specialisten, om tot oplossingen voor technische IT-problemen te komen. Wegens de complexiteit van het product is het essentieel de samenwerking op te zoeken. Het huidige team bestaat uit een PO en scrum master, technisch applicatiebeheerders, functioneel ketenbeheerders,software engineers en een HSM specialist, ondersteund door een tester, architect en een informatiebeveiliger.

De taken en verantwoordelijkheden bestaan grofweg uit:

– Inrichten en onderhouden van de infrastructuur via IaC (Ansible playbooks en Terraform).

– Meedenken over (en bij voorkeur meebouwen aan) de toekomstige inrichting van BSNk in containers op Kubernetes

– Beheren van RHEL 8 VM’s in enkele tientallen VPCs. De VPC’s zijn opgebouwd in verschillende lagen met daarin gescheiden functies (proxy servers, applicatie- en databaseservers).– Beheren van de BSNk applicatie en de PostgreSQL databases

– Uitvoeren van installatie en configuratie van de BSNk PP releases

– Oplossen operationele issues

Achtergrond opdracht

Het BSN-koppelregister, kortweg BSNk, is een voorziening in het kader van de Generieke Digitale Infrastructuur (GDI) die het mogelijk maakt om publieke en

private authenticatie- en machtigingsmiddelen te gebruiken in het publiek domein. Simpelweg wordt hiermee bedoeld dat de burger haar hoog vertrouwd digitaal identiteitsmiddel, zoals de identiteitskaart en het digitale rijbewijs, kan gebruiken om zich te authentiseren voor het gebruik van een overheidsdienst. Denk hierbij aan het invullen van een belastingaangifte of het aanvragen van een uitkering. Op dit moment wordt BSNk gebruikt voor DigiD-Hoog, eIDAS (Europees inloggen) en eHerkenning (zakelijk inloggen door zelfstandig ondernemers). Het biedt de mogelijkheid om authenticatie op betrouwbaarheidsniveau hoog uit te voeren, om de privacy en veiligheid van de burger bij het inloggen te waarborgen.

Zie https://logius.nl/diensten/bsnk-pp voor meer informatie.

Het systeem moet aan hoge eisen rondom veiligheid voldoen. Standaarden voor het uitwisselen van gegevens worden nauwkeurig gevolgd en er wordt gebruik

gemaakt van cryptografie en HSM's.

Eisen
Uitsluitend Nederlandstalige cv’s indienen met een max van 5 pagina’s.

• Aantoonbaar HBO werk- en denkniveau, bijvoorbeeld door een afgeronde ICT studie
• Kennis/ervaring met Ansible playbooks en Terraform(3)
• Kennis/ervaring met Kubernetes(3)
• Kennis/ervaring met Git(3)

Wensen

• Affiniteit met security en cryptografie (SSL)
• Kennis/ervaring met Gitlab

Competenties

• Durf
• Initiatief
• Flexibel
• Resultaatgericht
• Samenwerken
• Zelfontwikkeling

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.