Voor het CJIB zijn wij op zoek naar een Platform Cloud engineer

Functieomschrijving:
Als Platform / Cloud Engineer ben je verantwoordelijk voor het actief ontwikkelen aan een containerplatform.

De volgende termen spreken je heel erg aan:
- "Automate Everything"
- "Security by design"
- "API First"
- "Cloud Native Development"
De volgende prestaties worden van jou verwacht:
API Gateway ontwikkelen en in gebruik nemen:
- Focus op verhoogde schaalbaarheid, betere beveiliging, en verbeterde performance.
- Zorgvuldig afbouwen van de bestaande API-gateways om een soepele transitie te waarborgen.
- Uiterlijk 1 juli 2025 moet het CJIB volledig over zijn op het nieuwe platform.
ServiceMesh ontwikkelen en in gebruik nemen:
- Ontwerpen, ontwikkelen, en in gebruik nemen van een ServiceMesh binnen de microservices-omgeving.
- Doel: Verbeteren van netwerkbeveiliging, monitoring, en dynamisch beheren van netwerkverkeer tussen microservices.
- Overhead binnen de services minimaliseren.
- Eerste functionaliteit moet beschikbaar zijn uiterlijk in april 2025.
- Uiterlijk eind 2025 moet het CJIB over zijn naar deze configuratie.
Implementatie Zero Trust Network architectuur:
- Ontwikkelen en implementeren van een veilige en robuuste netwerkarchitectuur volgens Zero Trust-principes.
- Volledige integratie van Zero Trust binnen de bestaande infrastructuur.
- Beveiliging, toegangsbeheer, en netwerksegmentatie staan centraal.
Implementatie van ‘Infrastructure as code’ (IaC) voor bestaande infrastructuur:
- Migreren van bestaande IT-infrastructuur naar een IaC-model.
- Infrastructuur beheren en uitrollen via code in plaats van handmatige configuraties.
- Model moet geschikt zijn voor zowel on-premise als hybrid cloud-omgevingen.

Achtergrond opdracht
De Platform Engineer werkt ten behoeve van alle development teams die gebruik maken van het interne Cloud Platform van het CJIB. Het CJIB is volop in ontwikkeling rondom platform en cloud architectuur. De prestaties dienen verricht te worden binnen het CJIB kader, dat wil zeggen dat je gebruik maakt van de beschikbare hardware & tooling en dat je samenwerkt met architecten en rekening houdt met proceskaders. Binnen het kader ben jij vrij om invulling te geven aan de wijze waarop de prestaties behaald worden.

Functie eisen (knock-out criteria):
1. Minimaal 5 jaar; Beheersing Nederlandse taal in woord en geschrift
2. Minimaal 5 jaar; HBO werk- en denkniveau
3. Minimaal 4 jaar; Programmeer ervaring met Java
4. Minimaal 3 jaar; Ansible/Terraform ('Infrastructure As Code'), Helm, Kubernetes, OIDC/SAML
5. Minimaal 3 jaar; Linux, Docker
6. Minimaal 5 jaar; CI/CD, Elasticsearch, Kibana, Fluentd/Fluentbit, Prometheus, Grafana, Networking (DNS/BGP/Etc), HAProxy/NGINX, OpenSSL
7. Platform Engineering
8. Agile, Scrum, Kanban en MVP
9. Java, Go, Python
10. Certified Kubernetes Administrator (Linux foundation) - of gelijkwaardige ervaring

Functie wensen (gunningscriteria):
1. Ervaring als Platform Engineer op het vlak van Kubernetes containerplatformen
2. ervaring Ervaring met servicemesh bij voorkeur Istio
3. Ervaring met het onboarden en begeleiden van (Java) development teams bij de adoptie van containertechnologie
4. Ervaring met API gateways
5. T-shaped medewerkers (breder inzetbaar dan alleen in aangevraagd profiel/functie)
6. De volgende termen spreken je heel erg aan: "Automate Everything", "Security by design", "API First en Cloud Native Development"

Algemene informatie m.b.t. de aanvraag:
Locatie: Leeuwarden
Startdatum: 22-01-2025
Duur: 12 maanden
Optie op verlenging: ja
Inzet: 40 uur per week
Tarief: marktconform
Sluitingsdatum: 08-01-2025
Sluitingstijd: 09:00 uur
Intakegesprek: n.t.b.

Trefwoorden: java, nsible/Terraform ('Infrastructure As Code'), Helm, Kubernetes, OIDC/SAML 5. Minimaal 3 jaar; Linux, Docker , CI/CD, Elasticsearch, Kibana, Fluentd/Fluentbit, Prometheus, Grafana, Networking (DNS/BGP/Etc), HAProxy/NGINX, OpenSSL