Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Aantoonbare ervaring met Red Hat Enterprise Linux en Ubuntu in productieomgevingen.
• Ervaring met PKI-gerelateerde componenten, zoals CA-omgevingen, certificaatbeheer en sleutelbeheer.
• Vaardig in automatisering met Ansible en in scripting (bijvoorbeeld Bash of Python).
• Kennis van Linux hardening en toepasbare securitymaatregelen.
• Effectief incidenten analyseren en oplossen en werkt oplossingsgericht onder operationele druk.
• Ervaring met het ondersteunen van audits en het werken binnen compliance- en securitykaders.
• Duidelijk communiceren en goed samenwerken met PKI-specialisten, securityteams en operations.

Omschrijving:

Voor KPN zoeken wij een DevSecOps Engineer. Je werkt binnen een PKI-afdeling die verantwoordelijk is voor het beheer, de beschikbaarheid en de continuïteit van bedrijfskritische Public Key Infrastructure (PKI)-diensten binnen een hoogbeveiligde omgeving. Deze diensten vormen een essentieel onderdeel van vertrouwens- en authenticatieprocessen en het primaire doel is het stabiel, veilig en gecontroleerd beschikbaar houden van de PKI-dienstverlening, in lijn met geldende eisen op het gebied van security, compliance en continuïteit. In deze rol versterk je het Linux Engineering-team dat verantwoordelijk is voor het operationeel beheer van PKI-platformen. De focus ligt op dagelijks beheer, onderhoud, automatisering en het oplossen van technische verstoringen binnen de bestaande Linux-infrastructuur, waarbij de nadruk ligt op beheer en optimalisatie van bestaande systemen. Je verzorgt het operationeel beheer van Linux-servers, voornamelijk gebaseerd op Red Hat Enterprise Linux en Ubuntu. Je voert uitrollen, patchen en upgraden van systemen binnen vastgestelde OTAP-omgevingen. Je beheert en ondersteunt PKI-componenten, waaronder Certificate Authority (CA)-omgevingen, certificaatbeheer en cryptografisch sleutelmateriaal. Je automatiseert terugkerende beheertaken met Ansible en scripting. Je analyseert en lost incidenten en technische verstoringen op. Je past Linux hardening en securitymaatregelen toe volgens vastgestelde richtlijnen. Je ondersteunt audits, controles en compliance-activiteiten. Je stelt technische documentatie op, actualiseert deze en beheert deze. Je werkt volgens geldende change-, release- en securityprocessen. Je stemt werkzaamheden af met PKI-specialisten, securityteams en operations.