Eisen:

• Goede beheersing van de Nederlandse taal in woord en geschrift, met minimaal 5 jaar ervaring.
• HBO werk- en denkniveau, met minimaal 5 jaar ervaring.
• 4 jaar ervaring met Linux, Docker en Kubernetes.
• 3 jaar ervaring met Ansible en Terraform ('Infrastructure As Code').
• 3 jaar ervaring met API Gateway en service mesh.
• Kennis van Platform Engineering en Softwareontwerp.
• Vertrouwd met methoden en technieken voor Agile ontwerp zoals Agile, Scrum, Kanban en MVP.
• Programmeervaardigheden in Java, Go en Python.
• Certified Kubernetes Administrator (Linux Foundation) of gelijkwaardige ervaring.

Wensen:

• Ervaring als Platform Engineer op het vlak van Kubernetes containerplatformen (bij voorkeur on premise).
• Ervaring met servicemesh, bij voorkeur Istio.
• Ervaring met het onboarden en begeleiden van (Java) development teams bij de adoptie van containertechnologie.
• Ervaring met API gateways.
• Ervaring met CI/CD, Elasticsearch, Kibana, Fluentd/Fluentbit, Prometheus, Grafana, Networking (DNS/BGP/Etc), HAProxy/NGINX, OpenSSL, ArgoCD, OIDC/SAML en Helm.
• Ervaring met authenticatiemethoden zoals DIGID, E-Herkenning en eIDAS.

Omschrijving:

Voor het Centraal Justitieel Incassobureau zijn wij op zoek naar een Kubernetes Engineer. In deze rol ben je verantwoordelijk voor het vervangen van de Portal Security Gateway (PSG), een cruciale service voor authenticatie, identificatie en routering. Je zult werken aan het afhandelen van authenticatie in de Gloo Mesh laag, waarbij gebruik wordt gemaakt van de AOUTH 2.0 interface van federatieverservice@JUSTID. Het doel is om ervoor te zorgen dat het CJIB ongeauthenticeerd verkeer kan afhandelen. Je zorgt ervoor dat er wordt voldaan aan diverse voorwaarden, waaronder het intern hosten van statische content en het voldoen aan het DigiD Normenkader. Daarnaast moet je rekening houden met de DigiD audit en zorgen dat het interne Kubernetes platform kan compartimenteren. Je implementeert de oplossing voor de portalen DL-DLV-KTP, BSP en MAPSWEB. De PSG is een technisch component dat de DigiD en eHerkenning verificatie afhandelt. De huidige PSG is niet geschikt voor migratie en kent structurele securityproblemen. Jouw verantwoordelijkheden omvatten het ontwerpen en realiseren van de authenticatieafhandeling, het waarborgen van DigiD-normen en het configureren van service mesh compartimentering. Je verzorgt ook de opleiding en overdracht naar de staande organisatie en DevOps-teams. We zoeken iemand met sterke analytische vaardigheden, die proactief is en goed kan communiceren. Een agile mindset en security awareness zijn ook belangrijk. Je moet T-shaped zijn en breder inzetbaar dan alleen jouw primaire profiel. Ervaring met vergelijkbare technische transities en securityvraagstukken is vereist.