Cloud / Platform Engineer

De gemeente Vlaardingen werkt aan de realisatie van een toekomstbestendig gemeentelijk Datalake binnen T-Cloud, een Europese publieke cloudomgeving.
Het Datalake moet gemeentelijke gegevens op een veilige, betrouwbare en beheersbare wijze beschikbaar maken voor analyse, rapportage en toekomstig hergebruik. Voor deze ontwikkeling is een technische architectuur opgesteld, gebaseerd op open standaarden, open-sourcecomponenten en het beperken van afhankelijkheden van individuele cloudleveranciers. De gemeente bevindt zich momenteel in de fase waarin deze architectuur moet worden vertaald naar een daadwerkelijk functionerende technische platformomgeving. Voor de realisatie van dit afgebakende projectresultaat zoekt de gemeente een externe opdrachtnemer met specialistische expertise op het gebied van cloud- en platformengineering. De benodigde expertise is specifiek gericht op de technische implementatie van de gekozen architectuur en het realiseren van een overdraagbare platformomgeving.

Het doel van de opdracht is het zelfstandig realiseren en technisch opleveren van een productieklare basisomgeving voor het gemeentelijke Datalake binnen T-Cloud. De opdrachtnemer vertaalt de beschikbare architectuur naar een technisch werkende omgeving en realiseert de daarvoor benodigde infrastructuur, platformcomponenten, beveiligingsvoorzieningen en technische koppelingen.

De opdracht omvat zowel de technische concretisering van nog openstaande architectuurkeuzes als de daadwerkelijke implementatie, conifiguratie, validatie en documentatie van de overeengekomen onderdelen. De opdrachtnemer bepaalt zelfstandig de wijze waarop de overeengekomen resultaten worden gerealiseerd, met inachtneming van de vastgestelde architectuur, technische randwoorden, informatiebeveiligingseizoen en noodzakelijke afstemming met betrokken partijen.

Werkzaamheden

• De concrete technische inrichting van de cloudomgeving.
• De uitwerking van noodzakelijke technische ontwerpkeuzes.
• De vastlegging van gebruikte platformcomponenten.
• De beschrijving van onderlinge afhankelijkheden.
• De vastlegging van relevante beveiligings- en beheerkeuzes.

• Cloudinfrastructuur.
• Netwerksegmentatie en private connectivity.
• Compute en storage.
• Ontwikkel-, test- en productieomgevingen.
• Container- en platformdiensten.
• Onderlinge technische verbindingen.

De beoogde architectuur omvat onder andere:

• S3-compatible object storage.
• Medallion-architectuur.
• Apache Iceberg.
• Kubernetes.
• Apache Spark.
• Trino.
• Apache Airflow.
• Apache Polaris.
• OpenMetadata.
• PostgreSQL/PostGIS.

Beveiliging en monitoring

De opdrachtnemer realiseert de overeengekomen technische voorzieningen voor:

• Identity & Access Management.
• Single Sign-On.
• Secrets en certificaatbeheer.
• Least-privilege-toegangsbeheer.
• Logging en monitoring.
• Technische beveiligingsmaatregelen.
• Git en CI/CD.
• Infrastructure as Code, waar passend.
• Aansluiting op relevante gemeentelijke voorzieningen.

Validatie en overdracht

De opdrachtnemer valideert de gerealiseerde omgeving en draagt de technische inrichting overdraagbaar op aan de gemeente.

Dit omvat:

• Het uitvoeren van technische tests.
• Het vastleggen van testresultaten.
• Het documenteren van configuraties.
• Het beschrijven van technische afhankelijkheden.
• Het vastleggen van eventuele resterende aandachtspunten.
• Het opleveren van technische beheerdocumentatie.
• Het overdragen van relevante technische kennis aan aangewezen gemeentelijke medewerkers.

Werklocatie

• Hybride werken mogelijk: ja