DevOps platform engineer - Freelance opdracht

Voor een aantal lopende en nieuwe softwareprojecten van ICTU is de implementatie, doorontwikkeling en ondersteuning van het benodigde ontwikkelplatform ondergebracht in een apart project.

Doel van het project is om het ontwikkelplatform tot en met 2027 door te ontwikkelen, met als eindresultaat:

• Ontvlechting van het platform en de huidige on-premise infrastructuur
• Een schaalbare hybride cloud-omgeving ten opzichte van de huidige on-premise oplossing
• Geautomatiseerde uitrol van serviceprocessen
• Aantoonbare compliance met geldende overheidseisen, tenminste BIO v2
• Ondersteuning van de ICTU-kwaliteitsaanpak op Public en Private cloud oplossingen van opdrachtgevers en beheerpartners, tenminste van Standaard Platform en MS Azure
• Software-ontwikkelopdracht beschikken over volledig ingerichte ontwikkelomgevingen conform de ICTU-kwaliteitsaanpak
• Ondersteuning afnemers bij het zelfstandig kunnen werken op het platform
• Ingerichte beheerorganisatie.

De professional werkt op basis van een productvisie en met inachtneming van de kwaliteitsrichtlijnen van ICTU zelfstandig aan de implementatie, doorontwikkeling en ondersteuning van het ontwikkelplatform, waarbij de resultaten worden opgeleverd in overeenstemming met de afgesproken releases. Nieuwe (tweemaandelijkse) releases bestaan uit nieuwe features, updates aan de hardware, netwerkinfrastructuur en tools die onderdeel uitmaken van het platform (denk aan updates van firewalls, netwerkverbindingen en tools als GitLab, SonarQube, Nexus, etc.), bug fixes en user stories die bijdragen aan de stabiliteit, capaciteit, beschikbaarheid, snelheid, functionaliteit, gebruiksvriendelijkheid, compliance en veiligheid van het ontwikkelplatform.

Omschrijving einde project:

Het project is eind 2027 afgerond, als de genoemde doelen zijn bereikt. Deelresultaten worden overgedragen aan de beheerorganisatie.

Welke rol heeft de professional binnen het project:

De professional heeft binnen het project de rol van DevOps Platform Engineer.

Welke opdracht gaat de professional uitvoeren en welke activiteiten horen daarbij?

De professional is als DevOps platform Engineer verantwoordelijk voor het ontwerpen en inrichten van softwareproducten voor het ontwikkelplatform, de implementatie hiervan bij projecten en het schaalbaar maken naar een private cloud.

De DevOps platform Engineer:

• Ontwerpt en ontwikkelt nieuwe features voor het platform op basis van de productvisie en behoeften van gebruikers.
• Test de nieuwe features door geautomatiseerde tests te ontwikkelen.
• Documenteert de nieuwe features.
• Migreert bestaande data naar nieuw ontwikkelde features.
• Levert onafhankelijk advies aan beheerders op basis van expertise en projectdoelstellingen.
• Levert onafhankelijk advies aan de product owner over de prioritering van de backlog, op basis van expertise en projectdoelstellingen. Documenteert het opgeleverde resultaat en draagt zorg voor overdracht.
• Adviseert en ondersteunt softwareprojecten bij het inrichten en gebruik van het platform.

Welke deelresultaten zal de professional dienen te behalen gedurende de opdracht:

De DevOps Platform Engineer realiseert de volgende deelresultaten, waarbij de roadmap als uitgangspunt geldt:

• Implementeert zelfstandig Kubernetes Clusters voor de huidige softwareprojecten binnen het platform, conform de overeengekomen specificaties.
• Ontwerpt en richt zelfstandig een centrale storage-oplossing in die gebruikt kan worden binnen Kubernetes op basis van on-premise NetApps, volgens afgesproken ontwerpcriteria.
• Richt het platform in voor nieuwe projecten en geeft advies over het gebruik van het platform, zodanig dat projecten zelfstandig met het platform kunnen werken.
• Voert zelfstandig de migratie van bestaande Nexus repositories van Docker Swarm naar Kubernetes uit, in lijn met de overeengekomen migratiestrategie.
• Ontwerpt en implementeert zelfstandig een mechanisme om delen van het platform geautomatiseerd en volgens een vooraf opgegeven schema te updaten.
• Ontwerpt en implementeert zelfstandig een out-of-band omgeving om platformbereikbaarheid bij calamiteiten te waarborgen, volgens vooraf vastgestelde specificaties.
• Ontwikkelt een zelfstandige oplossing om data over de status van de NetApp storage inzichtelijk te maken binnen JSM, in lijn met de overeengekomen functionele eisen.
• Implementeert zelfstandig een centrale oplossing voor de ontsluiting van credentials voor applicaties binnen het platform, conform de overeengekomen architectuurprincipes.
• Voert zelfstandig verbeteringen door op de gebouwde onderdelen en softwarecomponenten van het platform, gebaseerd op bevindingen uit penetratietests, vulnerability scans en verbetervoorstellen, volgens de afgesproken kwaliteitscriteria.
• Ontwikkelt zelfstandig een high-level ontwerp voor een hybride cloudomgeving met bijbehorende infrastructuur, in overeenstemming met de projectdoelstellingen.
• Stelt zelfstandig documentatie en werkinstructies op voor alle gebouwde componenten, met als doel kennisoverdracht en gebruiksgemak te waarborgen.
• Implementeert zelfstandig nieuwe versies van UART, Dependency-Track, SonarQube en Quality-time in het engineering deel van het applicatieplatform en maakt aanpassingen aan die tools die nodig zijn voor nieuwe versies van de kwaliteitsaanpak en die nodig zijn voor integratie van de tools in het ontwikkelplatform.