DevOps Engineer BSNk

Als technisch applicatiebeheerder (DevOps Engineer) ben je verantwoordelijk voor het onderhouden van de infrastructuur waar de BSNk applicatie op draait. In de huidige OTAP opzet is de ontwikkel- en testomgeving nog bij een externe partij gehost, deze zal in de toekomst naar Logius gemigreerd wordt. Daarnaast zijn er drie acceptatieomgevingen, een preproductie en een productieomgeving die onder verantwoordelijkheid van technisch applicatiebeheer staan. Momenteel draait alles op VM's, maar de wens is om dit in de nabije toekomst te migreren naar containers op het interne Logius Kubernetes platform.

Wij zoeken daarom iemand die affiniteit heeft met infrabeheer, IaC en het inrichten van complexe omgevingen. Als technisch applicatiebeheerder bij BSNk ben je ook betrokken bij de operatie en de dagelijkse beheertaken, maar de nadruk zal liggen op het infrastructuur gedeelte. Daarnaast beschik je over uitstekende sociale vaardigheden en werk je graag zelfstandig, maar ook samen met andere specialisten, om tot oplossingen voor technische IT-problemen te komen. Wegens de complexiteit van het product is het essentieel de samenwerking op te zoeken.

Het huidige team bestaat uit een PO en scrum master, technisch applicatiebeheerders, functioneel ketenbeheerders, software engineers en een HSM specialist, ondersteund door een tester, architect en een informatiebeveiliger.

Taken en verantwoordelijkheden

• Inrichten en onderhouden van de infrastructuur via IaC (Ansible playbooks en Terraform).
• Meedenken over (en bij voorkeur meebouwen aan) de toekomstige inrichting van BSNk in containers op Kubernetes
• Beheren van RHEL 8 VM's in enkele tientallen VPCs. De VPC's zijn opgebouwd in verschillende lagen met daarin gescheiden functies (proxy servers, applicatie- en databaseservers).
• Beheren van de BSNk applicatie en de PostgreSQL databases
• Uitvoeren van installatie en configuratie van de BSNk PP releases
• Oplossen operationele issues

Over BSNk

Het BSN-koppelregister, kortweg BSNk, is een voorziening in het kader van de Generieke Digitale Infrastructuur (GDI) die het mogelijk maakt om publieke en private authenticatie- en machtigingsmiddelen te gebruiken in het publiek domein. Simpelweg wordt hiermee bedoeld dat de burger haar hoog vertrouwd digitaal identiteitsmiddel, zoals de identiteitskaart en het digitale rijbewijs, kan gebruiken om zich te authentiseren voor het gebruik van een overheidsdienst. Op dit moment wordt BSNk gebruikt voor DigiD-Hoog, eIDAS (Europees inloggen) en eHerkenning (zakelijk inloggen door zelfstandig ondernemers). Het biedt de mogelijkheid om authenticatie op betrouwbaarheidsniveau hoog uit te voeren, om de privacy en veiligheid van de burger bij het inloggen te waarborgen.

Het systeem moet aan hoge eisen rondom veiligheid voldoen. Standaarden voor het uitwisselen van gegevens worden nauwkeurig gevolgd en er wordt gebruik gemaakt van cryptografie en HSM's.