Senior Devops Infrastructuur Engineer

Voor onze klant Rijksdienst voor Identiteitsgegevens zijn wij op zoek naar een Senior Devops Infrastructuur Engineer.

Deze functie is niet geschikt voor zzp'ers en daarom ontvangen wij graag CV's van medewerkers die in loondienst zijn van een bedrijf waar zij geen eigenaar van zijn.

We zijn opzoek naar een ervaren (senior) Kubernetes engineer die kan meedraaien in het DevOps team, die wordt gedreven door passie voor automatiseren. Iemand die met technische en inhoudelijke kennis het voortouw kan nemen bij het opzetten, inrichten en beheren van de uitrol van applicaties op basis van containers; iemand die ons helpt om door middel van Infrastructure-as-Code, met één druk op de knop, zonder downtime, een nieuwe versie van de applicatie op een omgeving uit te rollen.

Kennis, ervaring, competenties en vaardigheden

De kandidaat heeft (tenminste) WO werk- en denkniveau en kennis van:

• Het opzetten en onderhouden van reproduceerbare kubernetes gebaseerde container platformen zoals openshift/okd'

• Infrastructure-as-Code

• Het inrichten en beheren van Kubernetes clusters in Enterprise omgeving en het werken met containers en container images

• Het opzetten en onderhouden van geautomatiseerde CI/CD-pipelines; GitLab/Gitops

• Het werken met gescheiden Ontwikkel-, Test- en Acceptatieomgevingen (OTAP)

• Routering en ontsluiting van Kubernetes netwerken naar de bestaande netwerk infrastructuur

• Het ontwerpen en inrichten van RBAC en IAM concepten voor zowel infrastructuur (systeem) als beheer en gebruikers

• Het ontwerpen en inrichten van policies op cluster niveau en externe connecties

• Ervaring met clustercomponenten zoals MongoDB en Postgres (CNPG) Operators in Multi Cluster omgeving

• Eervaring/kennis met cloud-native hardening (zoals syscall tracing en observability en monitoring)

• Ervaring met Terraformm Terratest en GO.

Opdrachtgever BZK RvIG
De kernwaarden van de democratie: het ministerie van BZK zorgt ervoor dat die gewaarborgd zijn.

BZK staat voor een goed en slagvaardig openbaar bestuur en een overheid waar burgers op kunnen vertrouwen. Het ministerie draagt eraan bij dat burgers kunnen wonen in betaalbare, veilige en energiezuinige woningen in een buurt waar iedereen meedoet en het prettig leven is. Daarnaast werkt BZK aan een kleinere en efficiëntere overheid, zodat die met een minimum aan middelen het maximale voor burgers en bedrijven kan bereiken. 'Samen leven en wonen, in een democratische rechtsstaat, met een slagvaardig bestuur. BZK, duidelijk voor mensen.'

De Rijksdienst voor Identiteitsgegevens is dé uitvoeringsorganisatie op het gebied van persoonsgegevens en reisdocumenten voor het Koninkrijk der Nederlanden. We werken aan een goed en veilig beheer en gebruik van de Basisregistratie Personen, het Burgerservicenummer en aan het terugdringen van adres- en identiteitsfraude. Ook zijn we verantwoordelijk voor het stelsel van reisdocumenten (paspoorten en identiteitskaarten). We doen dit werk voor gemeenten en andere betrokken overheidsinstanties en koepelorganisaties, zoals de Belastingdienst, het UWV, de pensioenfondsen en de SVB. Ook in het Caribische deel van het Koninkrijk bouwen we samen aan een betrouwbare persoonsinformatievoorziening.

Project
Het programma 'Verbeteren Reisdocumenten stelsel' (VRS), heeft eerder het nieuwe basisregister voor administratieve gegevens reisdocumenten (ReIS) gerealiseerd. Om alle gewenste functionaliteit te kunnen realiseren, moet ook een nieuw register voor biometrische gegevens gerealiseerd worden.

Vanwege de architectuur voor het biometrie register en de eisen voor beveiliging en encryptie past dit niet binnen de bestaande infrastructuur. Daarom wil het RvIG een nieuw kubernetes/container platform realiseren. Dit platform wordt in een overheidsdatacenter gehost waarbij een basis platform als IAAS dienst wordt afgenomen. Deze infrastructuur is gebaseerd op Openshift en open source componenten conform CNCF. Dit is een generieke infrastructuur conform de hoge beveiligingseisen van het RvIG. Vanuit de afdeling infrastructuur van het RvIG is een project gestart voor het realiseren van het nieuwe platform. Het team bestaat uit ongeveer 5 specialisten. De werkwijze en inrichting van het team is conform Agile/scrum.

Een organisatie binnen ons netwerk. Aanvullende informatie volgt in het sollicitatiegesprek.

• Kandidaat beschikt minimaal over WO werk en denkniveau
• Kandidaat heeft minimaal 5 jaar ervaring in complexe ICT-omgevingen met o.a. hoge eisen rondom beschikbaarheid, integriteit en vertrouwelijkheid. Toelichting complexe:
  Een complexe ICT omgeving betreft bijvoorbeeld een omgeving waarin er meerdere leveranciers/partijen zijn met ieder een eigen ict infrastructuur en applicaties.
• Kandidaat beschikt over minimaal 5 jaar ervaring binnen meerdere organisaties en projecten, waarbij de kandidaat een substantiële rol als engineer heeft vervuld. (Dit dient aantoonbaar te zijn in het cv en/of de motivatie)
• Kandidaat beschikt over aantoonbare werkervaring met CI/CD Pipelines.
• Kandidaat beschikt over aantoonbare ervaring met policy-based netwerkconfiguratie binnen Kubernetes en de interactie met externe systemen, bijvoorbeeld met tools zoals Kyverno en Calico.
• Kandidaat beschikt over ervaring met het ontwerpen en inrichten van RBAC en IAM concepten voor zowel infrastructuur (systeem) als beheer en gebruikers.
• Deze functie is niet geschikt voor zzp'ers en daarom ontvangen wij graag CV's van medewerkers die in loondienst zijn van een bedrijf waar zij geen eigenaar van zijn.
• Mate waarin de kandidaat ervaring met het Reisdocumentendomein
• Mate waarin de kandidaat ervaring heeft met Infrastructure-as-Code op basis van yaml manifests, ansible en opentofu
• Mate waarin de kandidaat ervaring heeft met IAM oplossingen zoals DigiD, authenticatie, E-herkenning, Keycloak
• Mate waarin de kandidaat ervaring heeft met logging en monitoring tools zoals Elastic en prometheus
• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever

• Competenties

• Netwerken
• Omgevingsbewust zijn
• Plannen en organiseren
• Creativiteit
• Onafhankelijkheid
• Voortijdige beëindiging
  Bij voortijdige beëindiging van de nadere overeenkomst wordt de opzegtermijn zoals beschreven in de raamovereenkomst gehanteerd.

• Een Nederlands CV (max 5 pagina's) in word formaat (inclusief voorletters, woonplaats, geboortedatum)
• Persoonlijke motivatie gericht op het functieprofiel
• Beschikbaarheid en geplande vakanties
• All-in uurtarief (incl. reiskosten, parkeerkosten en verblijf, excl. BTW)
• 2026-07-13T10:00:00.000000Z