DevOps Engineer

Opdrachtomschrijving

Voor team AMV van Logius werk je als DevOps Engineer aan het beheer en de doorontwikkeling van meerdere applicaties binnen verschillende Kubernetes-omgevingen. Je vormt de schakel tussen ontwikkeling en beheer en zorgt ervoor dat applicaties stabiel in productie draaien. Daarbij werk je samen met andere DevOps engineers, testers en architecten en draag je actief bij aan het oplossen van complexe IT-vraagstukken.

De AppManager Voorziening (AMV) maakt deel uit van Mijn Betaaloverzicht, waarmee burgers veilig inzicht krijgen in hun betalingsverplichtingen bij aangesloten overheidsorganisaties. De voorziening vertaalt een DigiD SAML-token naar een cryptografisch geldig sleutelpaar. De sleutelgegevens worden opgeslagen in een HSM. Een eerste versie van de software wordt door het CJIB ontwikkeld en vervolgens door Logius overgenomen en verder ontwikkeld op de Logius Private Cloud. Het systeem moet in 2027 in productie worden genomen.

Je houdt je bezig met de ontwikkeling en het onderhoud van API-managementdiensten. Je werkzaamheden variëren van het schrijven van een workflow tot het oplossen van incidenten in productie. Binnen het team plan je per kwartaal de features en werk je in sprints van twee weken. Je werkt volgens de DevOps-werkwijze en draagt bij aan continue verbetering van ontwikkel- en beheerprocessen. Het beoogde resultaat is een stabiel, veilig en verder ontwikkeld platform dat bijdraagt aan een betere digitale overheid.

Gevraagd profiel

Logius zoekt een zelfstandige DevOps Engineer op minimaal hbo-werk- en -denkniveau, met ervaring in operationeel IT-beheer, infrastructuur en programmeren, met name in Go. Je hebt ervaring met Kubernetes in productie, containerisatie met Docker, Helm en CI/CD via GitLab CI of vergelijkbaar. Daarnaast heb je ervaring met Java binnen het Kubernetes-ecosysteem en met werken in een DevOps-team volgens SAFe.

Je werkt analytisch, lerend en samenwerkingsgericht. Je hebt affiniteit met security en denkt actief mee over verbeteringen en innovatieve oplossingen. Ervaring met DigiD- of andere eID-koppelingen, identity- en API-securitystandaarden, DNS-beheer in overheidscontext en monitoring-stacks sluit aan op de opdracht.

Eisen

• Minimaal HBO werk en denkniveau.
• Ervaring met Kubernetes in productie, clusterbeheer, Helm, containerisatie met Docker en met CI/CD via GitLab CI of vergelijkbaar.
• Ervaring met GO.
• Ervaring met werken binnen een DevOps team in combinatie met SAFe.

Wensen

• Ervaring met DigiD-aansluitingen of andere eID-koppelingen.
• Begrip van AVG-verplichtingen bij het verwerken van BSN's.
• Kennis van DNS-beheer in overheidscontext, inclusief DNSSEC, no-mail records en internet.nl-normen.
• Kennis van moderne identity- en API-securitystandaarden, zoals OAuth 2.0, OpenID Connect, JOSE (JWT, JWS, JWE), mTLS, PKIoverheid, OpenID4VCI, OpenID4VP, Verifiable Credentials, DPoP of wallet-ecosystemen.
• Ervaring met monitoring-stacks.

Competenties

• Analytisch vermogen.
• Zelflerend vermogen.
• Samenwerken in een team.
• Affiniteit met Security.
• Didactisch vermogen.

Alleen uit te voeren via omzetverloning.