DevOps Engineer

Over de functie

Als DevOps Engineer combineer je operationeel beheer, infrastructuurkennis en softwareontwikkeling. Je werkt aan het beheer, de doorontwikkeling en de beschikbaarheid van bedrijfskritische applicaties binnen meerdere Kubernetes-omgevingen.

Je draagt bij aan de AppManager Voorziening (AMV), een certificaatverlenende voorziening die DigiD-authenticatie vertaalt naar cryptografisch gevalideerde certificaten. Je werkt aan API-managementdiensten en helpt applicaties stabiel, veilig en toekomstbestendig te houden.

Je bent verantwoordelijk voor zowel development als operations en werkt nauw samen met engineers, architecten en testers.

Werkzaamheden

• Applicaties binnen Kubernetes-platformen beheren, optimaliseren en doorontwikkelen.
• API-managementdiensten ontwikkelen en onderhouden.
• Processen automatiseren en CI/CD-oplossingen implementeren.
• Workflows schrijven en productie-incidenten oplossen.
• Samenwerken in multidisciplinaire Agile- en SAFe-teams.
• Bijdragen aan verbeteringen in ontwikkel- en beheerprocessen.
• Werken volgens DevOps-principes, waarbij development en operations samenkomen.
• Adviseren over technische verbeteringen en innovaties binnen het platform.

Wat breng je mee?

• Minimaal hbo werk- en denkniveau.
• Minimaal 3 jaar ervaring met Kubernetes, waaronder in productieomgevingen.
• Minimaal 3 jaar ervaring met Go (Golang).
• Ervaring met Docker, Helm en CI/CD-pipelines, zoals GitLab CI of vergelijkbaar.
• Ervaring met SAML en OAuth/OpenID Connect.
• Kennis van PKI en key management.
• Ervaring met werken in een DevOps-team.
• Ervaring met Agile en/of SAFe.

Pré

• SAFe Agile-certificeringen.
• Ervaring met DigiD-aansluitingen of andere eID-koppelingen.
• Ervaring met AVG-vraagstukken rond de verwerking van BSN-gegevens.
• Ervaring met DNS-beheer in een overheidsomgeving, waaronder DNSSEC, internet.nl-normen en no-mail records.
• Kennis van moderne identity- en API-securitystandaarden, zoals OAuth 2.0, OpenID Connect, JOSE (JWT/JWS/JWE), mTLS, PKIoverheid, OpenID4VCI, OpenID4VP, Verifiable Credentials en DPoP.
• Kennis van wallet-ecosystemen.
• Ervaring met monitoringoplossingen zoals Prometheus en Grafana.
• Ervaring met HSM’s en geavanceerd sleutelbeheer.

Persoonlijke kwaliteiten

• Je hebt sterk analytisch vermogen en leert snel.
• Je bent teamgericht en werkt goed samen.
• Je hebt affiniteit met security en digitale identiteiten.
• Je neemt initiatief en toont eigenaarschap.
• Je beschikt over didactische vaardigheden.
• Je kunt complexe vraagstukken zelfstandig oplossen.

Praktische informatie

• De functie is voor 36 uur per week.
• De werklocatie is Den Haag; hybride werken is mogelijk.
• Je draait mee in een bereikbaarheidsdienst volgens een roulatieschema binnen het team.