DevOps Engineer BSNK

Opdrachtomschrijving

Inhuur van een DevOps Engineer voor het BSNk team, voor het technisch applicatiebeheer van de BSNk PP voorziening.

Als technisch applicatiebeheerder (DevOps Engineer) ben je verantwoordelijk voor het onderhouden van de infrastructuur waar de BSNk applicatie op draait. In de huidige OTAP opzet is de ontwikkel- en testomgeving nog bij een externe partij gehost, deze zal in de toekomst naar Logius gemigreerd wordt. Daarnaast zijn er drie acceptatieomgevingen, een preproductie en een productieomgeving die onder verantwoordelijkheid van technisch applicatiebeheer staan. Momenteel draait alles op VM's, maar de wens is om dit in de nabije toekomst te migreren naar containers op het interne Logius Kubernetes platform. Wij zoeken daarom iemand die affiniteit heeft met infrabeheer, IaC en het inrichten van complexe omgevingen. Als technisch applicatiebeheerder bij BSNk ben je ook betrokken bij de operatie en de dagelijkse beheertaken, maar de nadruk zal liggen op het infrastructuur gedeelte. Daarnaast beschik je over uitstekende sociale vaardigheden en werk je graag zelfstandig, maar ook samen met andere specialisten, om tot oplossingen voor technische IT-problemen te komen. Wegens de complexiteit van het product is het essentieel de samenwerking op te zoeken. Het huidige team bestaat uit een PO en scrum master, technisch applicatiebeheerders, functioneel ketenbeheerders,software engineers en een HSM specialist, ondersteund door een tester, architect en een informatiebeveiliger.

De taken en verantwoordelijkheden bestaan grofweg uit:

– Inrichten en onderhouden van de infrastructuur via IaC (Ansible playbooks en Terraform).

– Meedenken over (en bij voorkeur meebouwen aan) de toekomstige inrichting van BSNk in containers op Kubernetes

– Beheren van RHEL 8 VM’s in enkele tientallen VPCs. De VPC’s zijn opgebouwd in verschillende lagen met daarin gescheiden functies (proxy servers, applicatie- en databaseservers).– Beheren van de BSNk applicatie en de PostgreSQL databases

– Uitvoeren van installatie en configuratie van de BSNk PP releases

– Oplossen operationele issues

Achtergrond opdracht

Het BSN-koppelregister, kortweg BSNk, is een voorziening in het kader van de Generieke Digitale Infrastructuur (GDI) die het mogelijk maakt om publieke en

private authenticatie- en machtigingsmiddelen te gebruiken in het publiek domein. Simpelweg wordt hiermee bedoeld dat de burger haar hoog vertrouwd digitaal identiteitsmiddel, zoals de identiteitskaart en het digitale rijbewijs, kan gebruiken om zich te authentiseren voor het gebruik van een overheidsdienst. Denk hierbij aan het invullen van een belastingaangifte of het aanvragen van een uitkering. Op dit moment wordt BSNk gebruikt voor DigiD-Hoog, eIDAS (Europees inloggen) en eHerkenning (zakelijk inloggen door zelfstandig ondernemers). Het biedt de mogelijkheid om authenticatie op betrouwbaarheidsniveau hoog uit te voeren, om de privacy en veiligheid van de burger bij het inloggen te waarborgen.

Zie voor meer informatie.

Het systeem moet aan hoge eisen rondom veiligheid voldoen. Standaarden voor het uitwisselen van gegevens worden nauwkeurig gevolgd en er wordt gebruik

gemaakt van cryptografie en HSM's.

Eisen
Uitsluitend Nederlandstalige cv’s indienen met een max van 5 pagina’s.

• Aantoonbaar HBO werk- en denkniveau, bijvoorbeeld door een afgeronde ICT studie
• Kennis/ervaring met Ansible playbooks en Terraform(3)
• Kennis/ervaring met Kubernetes(3)
• Kennis/ervaring met Git(3)

Wensen

• Affiniteit met security en cryptografie (SSL)
• Kennis/ervaring met Gitlab

Competenties

… lees de volledige omschrijving bij Striive.