Senior Infra Engineer - Freelance opdracht in Drenthe

FlexSpot®
Goed nieuws! De opdracht is nog geopend

Opdrachtomschrijving

Voor het Rijksvastgoedbedrijf zijn wij op zoek naar een Senior Infrastructuur Engineer voor 36 uur per week.

Startdatum: ZSM
Looptijd: 12 maanden met optie verlenging
Aantal uur: 24-36 per week

Opdrachtgever
Het Rijksvastgoedbedrijf (RVB) maakt integraal deel uit van de Rijksoverheid en valt onder het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Het RVB is verantwoordelijk voor het beheer en de instandhouding van de grootste en meest diverse vastgoedportefeuille van Nederland. De volledige i-functie van het RVB is ondergebracht bij de directie Strategie & Digitalisering. S&D verbindt departementen, beleidsmakers, vastgoed houdende diensten, medeoverheden en
maatschappelijke organisaties met het RVB op strategisch niveau. De vastgoedportefeuille van het RVB is daarbij leidend.

Opdrachtomschrijving
Als Senior Infrastructuur ben je verantwoordelijk voor de volgende hoofdzaken:
• Inrichting en hardening van infrastructuur componenten op een private cloud (en daarmee géén Azure cloud, Oracle cloud, AWS cloud, Google cloud).
• Maken ansible playbooks voor uitrol op Openstack van applicaties, servers, netwerken, firewalls, proxies.
• Inrichten firewalls.
• Installeren, configureren en documenteren van IT infrastructuur omgevingen, servers en netwerk middels automatisering (GIT+Ansible).
• Installeren, configureren en documenteren van software middels automatisering (GIT+Ansible).
• Inrichten van log keten voor security, audit en software log events, aan te sluiten op log/SIEM voorzieningen (o.a. ELK).
• Sparring partner voor infrastructuur en applicatie architectuur uitdagingen.

Kennis, ervaring, competenties en gewenste vaardigheden
• Een WO werk- en denkniveau, aantoonbaar met een technische universitaire opleiding of werkervaring als Senior Infrastructuur Engineer of vergelijkbaar.
• Minimaal 8 jaar ervaring met hands-on inrichten en beheren van Linux systemen en netwerken volgens architectuur richtlijnen.
• Minimaal 8 jaar ervaring met Infrastructure-as-Code d.m.v. ontwikkelen van Ansible scripts voor uitrol van firewalls, servers en applicaties.
• Minimaal 8 jaar ervaring met het werken in teams met GIT, het oplossen van merge conflicts en toepassen van rebase.
• Minimaal 5 jaar ervaring met containertechnologie zoals Podman, Docker.
• Kennis en ervaring met inrichten en beheren van netwerken, routering, opstellen van IPplannen.
• Kennis en ervaring met inrichten en beheren van netwerk security appliances.

Eisen
• Kandidaat beschikt aantoonbaar over minimaal WO werk- en denkniveau.
• Kandidaat heeft minimaal 8 jaar ervaring op het gebied van inrichten en beheren van RHEL/CentOS/AlmaLinux systemen volgens architectuur richtlijnen; (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding)
• Kandidaat heeft minimaal 8 jaar ervaring met het ontwikkelen van Ansible scripts voor uitrol firewalls, servers en applicaties; (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding)
• Kandidaat heeft minimaal 8 jaar ervaring met het werken met GIT, het oplossen van merge conflicts, toepassen van rebase; (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding)
• Kandidaat heeft minimaal 5 jaar ervaring met containertechnologie zoals Podman, Docker. (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding)

Wensen
• Mate waarin de kandidaat ervaring heeft met het inrichten, hardenen en beheren van RHEL/CentOS/AlmaLinux systemen; (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding, motivatie en/of mogelijk gesprek)
• Mate waarin kandidaat ervaring heeft met het inrichten en beheren van Ansible Automation Platform, OpenVPN, Nextcloud, Web Application Firewall, API Gateway, Endpoint Detection Response (EDR); (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding, motivatie en/of mogelijk gesprek)
• Mate waarin kandidaat kennis en ervaring heeft met Python scripts, Nexus, Barman, PostgreSQL, RabbitMQ, ELK, FreeIPA, CheckMK, JSON parsing; (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding, motivatie en/of mogelijk gesprek)
• Mate waarin kandidaat kennis en ervaring heeft met TCP/IP, routering, firewall inrichting, IP-plan, DNS, OpnSense, pfSense, CheckPoint, Cisco, Fortinet, Palo Alto, reverse proxies, forward proxies; (Dit dient middels concrete voorbeelden duidelijk te blijken uit de aanbieding, motivatie en/of mogelijk gesprek)

Sluit jouw profiel goed aan en heb je interesse? Stuur het actuele cv, indicatietarief en de beschikbaarheidsdatum naar verborgen of bel verborgen

Opdrachtvereisten

De opdrachtgever heeft eisen en wensen doorgegeven waaraan een kandidaat moet voldoen. Hieronder vind je een overzicht van de belangrijkste punten, zodat je een goed beeld krijgt van de opdracht.

Eisen opdrachtgever

  • WO werk- en Denkniveau, aandoenbaar met een technische universitaire opleiding of opleiding als Senior Infrastructeur of vergelijkbaar.
  • Minimaal 8 jaar ervaring met hands-on inzichten en beheren van Linux systemen en werken volgens architectuurrichten.
  • Minimaal 8 jaar ervaring met het ontwikkelen van Ansible scripts voor uitrol van firewalls, servers en applications.
  • Minimaal 8 jaar ervaring met het werken met GIT, het oplossen van merge conflicts, passen van rebase.
  • Kennis en ervaring met containertechnologie zoals Podman, Docker.

Wensen opdrachtgever

  • Kennis en ervaring met berichten en beheren van RHEL/CentOS/AlmaLinux systemen volgend op architectuurrichten.
  • Kennis en ervaring met het nieuws en ontvangen van Ansible Automation Platform, OpenVPN, Nextcloud, Web Application Firewall, API Gateway, Endpoint Detection Response (EDR).
  • Kennis en ervaring met Python scripts, Nexus, Barman, PostgreSQL, RabbitMQ, ELK, FreeIPA, CheckMK, JSON parsing.
  • Kennis en ervaring met TCP/IP, routering, firewall-inrichting, IP-plan, DNS, OpnSense, pfSense, CheckPoint, Cisco, Fortinet, Palo Alto, omgekeerde proxies, voorwaartse proxies.

Sollicitatie procedure

Vind opdracht
Solliciteren
Reactie
Start opdracht
  1. Vind een opdracht die bij je past

    Bekijk het actuele overzicht van beschikbare opdrachten en ontdek wat aansluit bij jouw profiel en ambities. Heb je iets interessants gevonden? Klik dan door voor meer informatie en details over de opdracht.

  2. Solliciteer direct

    Klaar om te solliciteren? Met één klik stuur je jouw profiel naar de opdrachtgever of partner.

  3. Reactie van de opdrachtgever

    Na je sollicitatie neemt de opdrachtgever of partner contact met je op. Je hoort of je wordt uitgenodigd voor een gesprek, of dat je eventueel in aanmerking komt voor een andere opdracht.

  4. Start met je opdracht

    Ben je geselecteerd? Gefeliciteerd! Je kunt snel aan de slag en samen met de opdrachtgever duidelijke afspraken maken over de startdatum, voorwaarden en verwachtingen.

Veelgestelde vragen

Een Senior Infra Engineer in deze rol is verantwoordelijk voor het ontwerp, de implementatie en het onderhoud van robuuste en veilige infrastructuur, met de nadruk op het beheer en de optimalisatie van een groot en divers softwareportfolio. Dit omvat het opzetten en verharden van infrastructuurcomponenten op private cloudplatforms zoals Azure, Oracle Cloud en AWS, naast de controle en het beheer van open-source technologieën. Ze verwerken ook netwerk-, firewall- en beveiligingsapparaatconfiguraties door automatisering ..vooral hefboomwerking Ansible en Git-gebaseerde workflows. De rol omvat diepe kennis van Linux systemen en netwerkarchitectuur.

Om succesvol te zijn als Senior Infra Engineer, moet u minimaal een WO1-onderwijsniveau hebben, waarbij u een sterke technische universitaire graad of gelijkwaardige beroepservaring als een Senior Infrastructure Engineer of een vergelijkbare rol kunt aantonen. Minimaal 8 jaar hands-on ervaring met Linux systemen en netwerk configuraties, demonstreren architectonische richtlijn naleving. Een minimum van 8 jaar ervaring met het ontwikkelen van Ansible scripts voor firewall, server en applicatie uitrol. 8+ jaar ervaring met containertechnologie (Podman, Docker), inclusief ervaring met Kubernetes en aanverwante concepten. Minimaal 5 jaar ervaring werken binnen Agile teams, bekwaam in conflictoplossing en gebruik maken van Git's branching strategieën en rebase operaties. Een minimum van 5 jaar ervaring met netwerk, router, IP-planconfiguratie en netwerkbeveiliging apparaatbeheer.

Succes in deze rol hangt af van sterke vaardigheden in: * **Infrastructure Design & Management:** Mogelijkheid om veilige en schaalbare infrastructuuroplossingen te ontwerpen en implementeren. * **Automatie Expertise:** Mastery of Ansible en Git voor geautomatiseerde infrastructuur provisioning en management. * **Network & Security:** Deep knowledge of netwerk architecture, firewall configurations, and security device management. * **Containerisatie:** Ervaring met Podman, Docker en container orkestratie platforms zoals Kubernetes. * **Cloud Technologies:** Vast begrip van cloudomgevingen (AWS, Azure, GCP) en hun specifieke diensten. * **Beveiliging Beste praktijken:** Ervaring met best practices op het gebied van beveiliging, waaronder kwetsbaarheidsbeoordeling, penetratietesten en incidentrespons. * **DevOps Practices:** Familiariteit met CI/CD pijpleidingen en automatiseringsprincipes.

De belangrijkste verantwoordelijkheden omvatten: * **Infrastructure Setup & Harding:** Het configureren en beveiligen van infrastructuurcomponenten op particuliere cloudomgevingen (bv. Azure, Oracle, AWS). * **Deployment & Automation:** Het ontwikkelen en onderhouden van Ansible playbooks voor het implementeren van applicaties, servers en netwerken via geautomatiseerde implementatie (GIT+Ansible). ***Firewall Configuration:** Instellen en beheren van firewallconfiguraties. * **IT Infrastructuurbeheer:** Het installeren, configureren en documenteren van IT-infrastructuuromgevingen, servers en netwerken met behulp van automatisering. * ** Software-installatie en configuratie:** Software installeren, configureren en documenteren met behulp van automatisering (GIT+Ansible). * **Log Chain Management:** Het opzetten en onderhouden van logketens voor beveiligings-, audit- en software logging evenementen om af te stemmen op loggen / SIEM systemen (bv. ELK). * **Team Collaboration:** Doeltreffend werken binnen agile teams om uitdagingen op het gebied van infrastructuur en applicatiearchitectuur aan te pakken. * **Solution Design and Architecture:** Bijdragen aan de definitie en het ontwerp van infrastructuur en toepassingsarchitectuur.
Goed nieuws! De opdracht is nog geopend