Devops Netwerk engineer - Freelance opdracht in Gelderland
FlexSpot®Opdrachtomschrijving
Bij ICTU wordt in zo’n 25 projecten maatwerksoftware ontwikkeld. Om deze projecten te ondersteunen is een private cloud ingericht met een geavanceerd ontwikkelplatform, dat is toegespitst op de ICTU kwaliteitsaanpak voor softwareontwikkeling. ICTU is op zoek naar een DevOps netwerkengineer om onze omgeving te helpen doorontwikkelen volgens onze roadmap.
De professional die we zoeken kan werken in een multidisciplinair team en in staat is om zowel op het bestaande netwerk als op een ‘greenfield’ situatie proactief mee te werken aan het optimaliseren van het netwerk.
De professional heeft naast voldoende theoretische kennis ook voldoende praktische ervaring om bestaande risico’s in het ontwerp en de huidige omgeving te identificeren en op te lossen. De professional kan ook op professionele wijze een technisch wijzigingsplan voorbereiden en/of reviewen en operationeel doorvoeren. De kandidaat kan dit zowel in teamverband als incidenteel op zelfstandige basis.
De professional heeft ervaring met capaciteitsplanning en het ontwerp van multi-tenant IP-netwerken voor in een private cloud-omgeving.
De professional heeft ervaring met een agile werkomgeving en in een Scrum team en is daardoor bestand tegen de bijbehorende dynamische werkdruk.
De professional gaat werken in een omgeving waar wet- en regelgevingen en normen zoals AVG, informatiebeveiliging volgens ISO/IEC 27001+ISO/IEC 27002 en/of BIO van toepassing zijn. Een VOG is daarom verplicht.
Tijdens de intake zal de kandidaat een mini assessment doorlopen om te kijken hoe de kandidaat omgaat met reële netwerkproblemen.
Gewenst Profiel
Vanuit het infrastructuur devopsteam wordt ondersteuning geboden aan de ontwikkelprojecten en is het team verantwoordelijk voor de aangeboden private cloud-omgeving t.b.v. ontwikkel- en testomgevingen voor deze projecten.
De devops netwerk engineers binnen het infrastructuur team zijn verantwoordelijk voor de netwerk infrastructuur op basis van Cisco Nexus en een DMZ omgeving met fysieke en virtuele firewalls, binnen een ODC datacenter. Daarnaast helpen de netwerk engineers mee met het beheer en configureren van het overlay netwerk oa. binnen het virtuele platform VMWare Enterprise.
Vanuit de devops rol wordt verwacht dat de netwerk engineers de volgende taken kunnen uitvoeren:
- Automatisch uitrollen en bijwerken van routers en switches d.m.v Ansible playbooks.
- Automatische loganalyse van routers en firewalls via Elastiscsearch en Kibana.
- Dynamisch aanpassen van IDS en IPS functionaliteiten aan de hand van rapportages.
- Aggregeren van rapportages van verschillende firewall types.
- Automatisch backups maken van netwerkconfiguraties van switches/routers/firewalls en deze opslaan in een versiebeheersysteem (Git).
- Automatisch draaien van netwerkscans voor rapportages over afwijkingen binnen het netwerk
Daarnaast staan bij de infrastructuur afdeling de volgende uitdagende vervangingstrajecten gepland en er wordt gekeken naar koppelingen met externe cloud diensten binnen en buiten de overheid. De netwerk engineers zijn betrokken bij het gehele inkoopproces en daarna verantwoordelijk voor het implementatietraject.
De netwerk engineers voeren zelfstandig gesprekken met leveranciers en zijn vaak onderdeel van een werkgroep voor bijvoorbeeld de implementatie of updaten van de beveiligingsmaatregelen en opstellen van procedures. Ook kan hun om advies worden gevraagd bij Europese aanbestedingen of andere vraagstukken vanuit de organisatie.
Als onderdeel van het devops infrastructuur beheerteam zit je dus niet alleen aan de knoppen, maar help en denk je mee over verschillende onderwerpen en uitdagingen binnen en buiten de organisatie.
Opdrachtvereisten
De opdrachtgever heeft eisen en wensen doorgegeven waaraan een kandidaat moet voldoen. Hieronder vind je een overzicht van de belangrijkste punten, zodat je een goed beeld krijgt van de opdracht.
Eisen opdrachtgever
- 5+ jaar ervaring met DevOps praktijken en gereedschappen.
- Sterke ervaring met Linux besturingssystemen.
- Ervaring met netwerkapparaatconfiguratie en probleemoplossing.
- Ervaring met netwerkautomatisering en scripting (bv. Ansible, Terraform).
- Een solide begrip van netwerkveiligheidsbeginselen en nalevingsnormen (bv. AVG, ISO/IEC 27001, ISO/IEC 27002).
- Ervaring met Cisco-netwerkapparatuur.
Wensen opdrachtgever
- Ervaring met privé cloudomgevingen en virtualisatietechnologieën.
- Ervaring met containerisatietechnologieën (bijv. Docker, Kubernetes).
- Kennis van cloud-native beveiligingsoplossingen.
- Bekendheid met servicegerichte architectuur (SOA) en microdiensten.
Sollicitatie procedure
Vind een opdracht die bij je past
Bekijk het actuele overzicht van beschikbare opdrachten en ontdek wat aansluit bij jouw profiel en ambities. Heb je iets interessants gevonden? Klik dan door voor meer informatie en details over de opdracht.
Solliciteer direct
Klaar om te solliciteren? Met één klik stuur je jouw profiel naar de opdrachtgever of partner.
Reactie van de opdrachtgever
Na je sollicitatie neemt de opdrachtgever of partner contact met je op. Je hoort of je wordt uitgenodigd voor een gesprek, of dat je eventueel in aanmerking komt voor een andere opdracht.
Start met je opdracht
Ben je geselecteerd? Gefeliciteerd! Je kunt snel aan de slag en samen met de opdrachtgever duidelijke afspraken maken over de startdatum, voorwaarden en verwachtingen.