Technisch Architect / Senior Infra Engineer

Voor onze eindklant het Rijksvastgoedbedrijf ben ik op zoek naar een Technisch Architect / Senior Infra Engineer voor 32-36 uur per week. Interesse? Lees dan snel verder!

Startdatum: 24-03-2025
Looptijd: 1 jaar met optie van verlengen 2 x 6 maanden
Aantal uur: 32-36 uur per week

Opdrachtomschrijving
Als Senior Infrastructuur Engineer / Technisch Architect ben je verantwoordelijk voor de volgende hoofdzaken:
• Uitdenken, inrichting en hardening van infrastructuur componenten op een private cloud (en daarmee géén Azure cloud, Oracle cloud, AWS cloud, Google cloud).
• Maken ansible playbooks voor uitrol op Openstack van applicaties, servers, netwerken, firewalls, proxies.
• Inrichten firewalls.
• Installeren, configureren en documenteren van IT infrastructuur omgevingen, servers en netwerk middels automatisering (GIT+Ansible).
• Installeren, configureren en documenteren van software middels automatisering (GIT+Ansible).
• Inrichten van log keten voor security, audit en software log events, aan te sluiten op log/SIEM voorzieningen (o.a. ELK).
• Sparring partner voor infrastructuur en applicatie architectuur uitdagingen.

Gevraagd
Om succesvol te zijn, beschikt de persoon in deze rol over de volgende kennis en ervaring:
• WO werk- en denkniveau (ICT-gebied) i.c.m. 10 jaar relevante werkervaring.
• Minimaal 5 jaar ervaring met hands-on inrichten en hardenen van Linux systemen en netwerken.
• Minimaal 5 jaar ervaring met Infrastructure-as-Code d.m.v. ontwikkelen van Ansible scripts voor uitrol van firewalls, servers en applicaties.
• Minimaal 5 jaar ervaring met het werken in teams met GIT, het oplossen van merge conflicts en toepassen van rebase.
• Minimaal 5 jaar ervaring met containertechnologie zoals Podman, Docker.
• Kennis en ervaring met inrichten en beheren van netwerken, routering, opstellen van IPplannen.
• Kennis en ervaring met inrichten en beheren van netwerk security appliances.

Taken en verantwoordelijkheden
• Is technisch inhoudelijk verantwoordelijk voor een bepaald domein (inrichting, hardening)
• Ondersteund de Technisch domein architect bij het vertalen van high level ontwerpen naar low level ontwerpen
• Valideren en beoordelen van ontwerpen
• Bijwerken van low level ontwerpdocumenten
• Voert impact analyses uit
• Uitwerken van concrete user stories zodat deze sprint ready zijn
• Rapporteert aan de Team coördinator over de domeinen waar hij verantwoordelijk voor is (voortgang, blokkades, etc.)
• Voert peer reviews uit
• Ondersteunen bij oplossen van problemen
• Schrijft documentatie ten behoeve van operations
• Draagt zorg voor kennisoverdracht naar operations

Eisen
• Kandidaat beschikt over WO werk- en denkniveau (ICT-gebied) i.c.m. minimaal 10 jaar relevante werkervaring;
• Kandidaat heeft minimaal 5 jaar ervaring op het gebied van inrichten, hardenen en beheren van RHEL/CentOS/AlmaLinux systemen;
• Kandidaat heeft minimaal 5 jaar ervaring met het ontwikkelen van Ansible scripts voor uitrol firewalls, servers en applicaties;
• Kandidaat heeft minimaal 5 jaar ervaring met het werken met GIT, het oplossen van merge conflicts, toepassen van rebase;
• Kandidaat heeft minimaal 5 jaar ervaring met containertechnologie zoals Podman, Docker.

Wensen
• Mate waarin de kandidaat ervaring heeft met het inrichten, hardenen en beheren van RHEL/CentOS/AlmaLinux systemen;
• Mate waarin kandidaat ervaring heeft met het inrichten en beheren van Ansible Automation Platform, OpenVPN, Nextcloud, Web Application Firewall, API Gateway, Endpoint Detection Response (EDR);
• Mate waarin kandidaat kennis en ervaring heeft met Python scripts, Nexus, Barman, PostgreSQL, RabbitMQ, ELK, FreeIPA, CheckMK, JSON parsing;
• Mate waarin kandidaat kennis en ervaring heeft met TCP/IP, routering, firewall inrichting, IP-plan, DNS, OpnSense, pfSense, CheckPoint, Cisco, Fortinet, Palo Alto, reverse proxies, forward proxies;
• Mate waarin de kandidaat kennis en ervaring heeft met het opstellen van architectuur documenten zoals High- en Low-Level-Designs en met security standaarden zoals BIO, ABDO en ISO27001/ISO27002;

Sluit jouw profiel goed aan of ken je iemand die goed aansluit op deze rol? Stuur dan het actuele cv, de beschikbaarheidsdatum en het tarief naar verborgen of bel verborgen.