DevOps Engineer

Opdrachtomschrijving
Projectomschrijving Bij de inwerkingtreding van de Wet Digitale Overheid (WDO) verandert het huidige landschap voor inloggen voor burgers en bedrijven. De huidige landschappen DigiD, eHerkenning en eIDAS gaan dan onder één wettelijke governance vallen en zullen ook migreren naar één landschap en stelsel. Voor een juiste werking van het stelsel zijn een aantal ICT-componenten nodig. Op de middellange termijn is o.a voorzien in een:

• Centraal misbruikbestrijding systeem (CMB) opgericht om misbruik aan te pakken die decentraal niet aangepakt kan worden.
• Bevoegdheidsverklaringendienst; een voorziening die een verklaring verstrekt over de bevoegdheid van iemand, om namens een ander te handelen (wettelijke vertegenwoordiging en vrijwillig machtigen)

Gewenste profiel Je wordt onderdeel van een bestaand SCRUM-Team. Als DevOps engineer maak je deel uit van een team waarin iedereen elkaar waardeert en respecteert. De waarden openheid, durf, respect, focus en commitment zijn vanzelfsprekend voor het team, net zoals samenwerken en elkaar helpen. We verwelkomen je graag als je weet hoe je met zelf organiserende teams samenwerkt en genoemde waarden ook voor jou belangrijk zijn. We zijn opzoek naar een ervaren DevOps Engineer die wordt gedreven door passie voor automatiseren. Een duizendpoot die met technische en inhoudelijke kennis het voortouw kan nemen bij het opzetten, inrichten en beheren van omgevingen, systemen en infrastructuur. Die ons helpt om door middel van Infrastructure-as-Code, met één druk op de knop, een dijk van een voorziening neer te zetten.

Achtergrond opdracht
ICTU werkt in opdracht van overheden aan vraagstukken met een overheidsbreed karakter die vaak een ICT component hebben. Het doel van ICTU is om overheden te ondersteunen hun doelstellingen optimaal te realiseren, door samenwerking tussen overheden te stimuleren en te faciliteren. Daarbij verbindt ICTU beleidsontwikkeling met uitvoering. ICTU realiseert concrete oplossingen die werken voor overheden en die bijdragen aan betere dienstverlening aan burgers en bedrijven.

De afdeling ICTU Software Exprertise (ISE) levert diensten aan ICTU-projecten waarin software wordt ontwikkeld. Deze projecten kenmerken zich door een hoge mate van complexiteit, veel belanghebbenden en wettelijke verplichtingen. De softwareontwikkeling wordt ondersteund door een ecosysteem van tools, geautomatiseerde processen, samenwerkingsverbanden en een geautomatiseerd kwaliteitssysteem.

De tools die binnen ICTU worden gebruikt zijn onder andere:

• Docker
• Kubernetes
• OpenShift
• Jira
• Gitlab
• SonarQube
• Git
• Helm
• Junit
• Keycloak
• Minio
• Cloud Native Postgresql
• ZAP Scan

Hiermee wordt de gehele buildpipeline ondersteund, inclusief unittesten, geautomatiseerde functionele testen, performance testen en securitytesten.

Eisen

• Het inrichten en beheren van Kubernetes en het werken met containers en container images;
• Het opzetten en onderhouden van geautomatiseerde Gitlab CI/CD-pipelines, i.c.m. Helm;
• Het werken met gescheiden Ontwikkel-, Test- en Acceptatieomgevingen (OTA);
• Het verrichten van infrastructuur werkzaamheden, zoals het inregelen van firewalls, routing en TLS certificaten;
• Daarnaast heeft de aangeboden kandidaat een goede mondelingen en schriftelijke beheersing van de Nederlandse taal.

Wensen

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.