Functieomschrijving

Voor onze eindklant Rijksvastgoedbedrijf zoeken we een Linux Infra specialist/architect

Binnen het RVB vormt informatievoorziening een belangrijk onderdeel van de organisatie. De bedrijfsprocesarchitectuur en de daarbij behorende integrale informatievoorziening vormt het zenuwstelsel voor een slagvaardig, efficiënt en innoverend Rijksvastgoedbedrijf. Met de I-functie gaat het Rijksvastgoedbedrijf (RVB) inzetten op groei, optimalisatie en innovatie door gebruik van nieuwe technieken, vaardigheden en werkwijzen. De I-functie is begin 2021 gestart omdat informatievoorziening een belangrijke factor is voor succes. De I-functie staat onder leiding van de CIO.

Sectie O&I
Onderdeel van de nieuw ingerichte i-functie is de Sectie Ontwikkeling & Infrastructuur (O&I) welke enerzijds verantwoordelijk is voor regie op, uitvoering van: beheer, onderhoud en ontwikkeling van software op maat en anderzijds zich richt op het opzetten en onderhouden van een solide infrastructuur voor de (maatwerk) software in het OverheidsDataCenter (ODC). De RVB infrastructuuromgeving bij ODC-N is een on-premise hosting omgeving, geen publieke cloud.
Voor de doorontwikkeling van de infrastructuuromgeving en inrichting van applicatiehosting is de sectie O&I op zoek naar een combinatierol van Senior Infrastructuur Engineer / Technisch Architect met ervaring met het opstellen van infrastructuurarchitecturen voor applicatiehosting en kennis en ervaring m.b.t. het hands-on inrichten en hardenen van Linux omgevingen en netwerken.

Opdrachtomschrijving
Als Senior Infrastructuur Engineer / Technisch Architect ben je verantwoordelijk voor de volgende hoofdzaken:
• Uitdenken, inrichting en hardening van infrastructuur componenten op een private cloud (en daarmee géén Azure cloud, Oracle cloud, AWS cloud, Google cloud).
• Maken ansible playbooks voor uitrol op Openstack van applicaties, servers, netwerken, firewalls, proxies.
• Inrichten firewalls.
• Installeren, configureren en documenteren van IT infrastructuur omgevingen, servers en netwerk middels automatisering (GIT+Ansible).
• Installeren, configureren en documenteren van software middels automatisering (GIT+Ansible).
• Inrichten van log keten voor security, audit en software log events, aan te sluiten op log/SIEM voorzieningen (o.a. ELK).
• Sparring partner voor infrastructuur en applicatie architectuur uitdagingen.

Functie eisen

Kandidaat beschikt over WO werk- en denkniveau (ICT-gebied) i.c.m. minimaal 10 jaar relevante werkervaring;

Kandidaat heeft minimaal 5 jaar ervaring op het gebied van inrichten, hardenen en beheren van RHEL/CentOS/AlmaLinux systemen;

Kandidaat heeft minimaal 5 jaar ervaring met het ontwikkelen van Ansible scripts voor uitrol firewalls, servers en applicaties;

Kandidaat heeft minimaal 5 jaar ervaring met het werken met GIT, het oplossen van merge conflicts, toepassen van rebase;

Kandidaat heeft minimaal 5 jaar ervaring met containertechnologie zoals Podman, Docker.

Functie wensen

Mate waarin de kandidaat ervaring heeft met het inrichten, hardenen en beheren van RHEL/CentOS/AlmaLinux systemen;

Mate waarin kandidaat ervaring heeft met het inrichten en beheren van Ansible Automation Platform, OpenVPN, Nextcloud, Web Application Firewall, API Gateway, Endpoint Detection Response (EDR);

Mate waarin kandidaat kennis en ervaring heeft met Python scripts, Nexus, Barman, PostgreSQL, RabbitMQ, ELK, FreeIPA, CheckMK, JSON parsing;

Mate waarin kandidaat kennis en ervaring heeft met TCP/IP, routering, firewall inrichting, IP-plan, DNS, OpnSense, pfSense, CheckPoint, Cisco, Fortinet, Palo Alto, reverse proxies, forward proxies;

Mate waarin de kandidaat kennis en ervaring heeft met het opstellen van architectuur documenten zoals High- en Low-Level-Designs en met security standaarden zoals BIO, ABDO en ISO27001/ISO27002;

Mate waarin de kandidaat over bovengenoemde competenties en vaardigheden beschikt. Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding, de motivatie en tijdens het sollicitatiegesprek;

Overige Informatie

Startdatum: zsm

Looptijd: 12 maanden, met optie op verlenging

Inzet: 36 uur per week

Standplaats Den Haag

Meer info via Marcel.vanrijn@itaq.nl of 06-47103115