Eisen: - Kandidaat beschikt over minimaal HBO werk- en denkniveau - Kandidaat heeft minimaal 5 jaar aantoonbare ervaring in ICT-omgevingen bij minimaal 2 grote organisaties en projecten, waarbij hij/zij een substantiële rol als consultant heeft vervuld - Kandidaat beschikt over ervaring met CI/CD Pipelines - Kandidaat beschikt over ervaring met policy gebaseerde netwerk inrichting binnen Kubernetes en de interactie met externe systemen - Kandidaat beschikt over ervaring met het ontwerpen en inrichten van RBAC en IAM concepten voor zowel infrastructuur (systeem) als beheer en gebruikers. Wensen: - Mate waarin de kandidaat beschikt over ervaring met de beschreven werkzaamheden. (aantoonbaar in cv/motivatie) - Mate waarin de kandidaat ervaring heeft met het reisdocumentendomein - Mate waarin de kandidaat ervaring heeft binnen een hoog beveiligde omgeving of ervaring en affiniteit heeft bij overheidsorganisaties - Mate waarin de kandidaat ervaring heeft met Infrastructure-as-Code op basis van yaml manifests, ansible en opentofu - Mate waarin de kandidaat ervaring heeft met IAM oplossingen zoals DigiD, authenticatie, E-herkenning en Keycloak - Mate waarin de kandidaat ervaring heeft met logging en monitoring tools (bijv Elastic en prometheus). Omschrijving: We zijn op zoek naar een ervaren Kubernetes engineer die kan meedraaien in het DevOps team, gedreven door passie voor automatiseren. De kandidaat moet met technische en inhoudelijke kennis het voortouw kunnen nemen bij het opzetten, inrichten en beheren van de uitrol van applicaties op basis van containers. Het doel is om door middel van Infrastructure-as-Code, met één druk op de knop, zonder downtime, een nieuwe versie van de applicatie op een omgeving uit te rollen. We zoeken specifiek een specialist met ervaring op het gebied van IAM, security en netwerkroutering binnen een Kubernetes omgeving. Het programma ‘Verbeteren Reisdocumenten stelsel’ heeft eerder het nieuwe basisregister voor administratieve gegevens reisdocumenten gerealiseerd. Om alle gewenste functionaliteit te realiseren, moet ook een nieuw register voor biometrische gegevens gerealiseerd worden. Vanwege de architectuur voor het biometrie register en de eisen voor beveiliging en encryptie past dit niet binnen de bestaande infrastructuur. Daarom wil het RvIG een nieuw Kubernetes/container platform realiseren, gehost in een overheidsdatacenter. Dit basisplatform moet ingericht en geconfigureerd worden. Het team zal bestaan uit ongeveer 5 specialisten en werkt conform Agile/scrum.