Let op: Deze opdracht is o.b.v. detachering.

Bij ICTU wordt in zo’n 25 projecten maatwerksoftware ontwikkeld. Om deze projecten te ondersteunen is een private cloud ingericht met een geavanceerd ontwikkelplatform, dat is toegespitst op de ICTU kwaliteitsaanpak voor softwareontwikkeling. ICTU is op zoek naar een DevOps netwerkengineer om onze omgeving te helpen doorontwikkelen volgens onze roadmap.

De persoon die we zoeken kan werken in een multidisciplinair team en in staat is om zowel op het bestaande netwerk als op een ‘greenfield’ situatie proactief mee te werken aan het optimaliseren van het netwerk.

De kandidaat heeft naast voldoende theoretische kennis ook voldoende praktische ervaring om bestaande risico’s in het ontwerp en de huidige omgeving te identificeren en op te lossen. De kandidaat kan ook op professionele wijze een technisch wijzigingsplan voorbereiden en/of reviewen en operationeel doorvoeren. De kandidaat kan dit zowel in teamverband als incidenteel op zelfstandige basis.

De kandidaat heeft ervaring met capaciteitsplanning en het ontwerp van multi-tenant IP-netwerken voor in een private cloud-omgeving.

De kandidaat heeft ervaring met een agile werkomgeving en in een Scrum team en is daardoor bestand tegen de bijbehorende dynamische werkdruk.

De kandidaat gaat werken in een omgeving waar wet- en regelgevingen en normen zoals AVG, informatiebeveiliging volgens ISO/IEC 27001+ISO/IEC 27002 en/of BIO van toepassing zijn. Een VOG is daarom verplicht.

Tijdens de intake zal de kandidaat een mini assessment doorlopen om te kijken hoe de kandidaat omgaat met reële netwerkproblemen.

Gewenst Profiel

Vanuit het infrastructuur devopsteam wordt ondersteuning geboden aan de ontwikkelprojecten en is het team verantwoordelijk voor de aangeboden private cloud-omgeving t.b.v. ontwikkel- en testomgevingen voor deze projecten.

De devops netwerk engineers binnen het infrastructuur team zijn verantwoordelijk voor de netwerk infrastructuur op basis van Cisco Nexus en een DMZ omgeving met fysieke en virtuele firewalls, binnen een ODC datacenter. Daarnaast helpen de netwerk engineers mee met het beheer en configureren van het overlay netwerk oa. binnen het virtuele platform VMWare Enterprise.

Vanuit de devops rol wordt verwacht dat de netwerk engineers de volgende taken kunnen uitvoeren:

• Automatisch uitrollen en bijwerken van routers en switches d.m.v Ansible playbooks.
• Automatische loganalyse van routers en firewalls via Elastiscsearch en Kibana.
• Dynamisch aanpassen van IDS en IPS functionaliteiten aan de hand van rapportages.
• Aggregeren van rapportages van verschillende firewall types.
• Automatisch backups maken van netwerkconfiguraties van switches/routers/firewalls en deze opslaan in een versiebeheersysteem (Git).
• Automatisch draaien van netwerkscans voor rapportages over afwijkingen binnen het netwerk

Daarnaast staan bij de infrastructuur afdeling de volgende uitdagende vervangingstrajecten gepland en er wordt gekeken naar koppelingen met externe cloud diensten binnen en buiten de overheid. De netwerk engineers zijn betrokken bij het gehele inkoopproces en daarna verantwoordelijk voor het implementatietraject.

De netwerk engineers voeren zelfstandig gesprekken met leveranciers en zijn vaak onderdeel van een werkgroep voor bijvoorbeeld de implementatie of updaten van de beveiligingsmaatregelen en opstellen van procedures. Ook kan hun om advies worden gevraagd bij Europese aanbestedingen of andere vraagstukken vanuit de organisatie.

Als onderdeel van het devops infrastructuur beheerteam zit je dus niet alleen aan de knoppen, maar help en denk je mee over verschillende onderwerpen en uitdagingen binnen en buiten de organisatie.