Deze opdracht is niet geschikt voor ZZP'ers.

Opdrachtomschrijving
Inhuur van een Technisch Applicatie Beheerder voor het BSNk team als onderdeel van de ART Toegangsvoorzieningen en Wallet, dit voor het technisch applicatie beheer van BSN-Koppelregister. Je vervult de rol van duizendpoot met een sterke technische achtergrond, met name operationeel en infrastructuur is waar jouw ervaring ligt en je hebt passie voor automatisering. Daarnaast beschik je over uitstekende sociale vaardigheden en werk je graag zelfstandig, maar ook samen met andere specialisten, om tot oplossingen voor technische IT-problemen te komen. Wegens de complexiteit van het product is het essentieel de samenwerking op te zoeken. Binnen de voorziening is het noodzakelijk om een brug te vormen tussen ontwikkeling en operatie. Softwareontwikkeling is extern belegd, maar wordt op korte termijn onderdeel van het team. Er wordt agile ontwikkeld middels de SCRUM methodiek. Inherent hieraan zijn er de nodige overleggen met architecten en ontwikkelaars waar je vanuit het team onderdeel van uitmaakt. Jouw visie en mening op het vlak van infrastructuur, operatie en inbeheername van het uiteindelijke product is hierbij gewenst, om zodoende tijdig bij te sturen waar nodig.

De taken en verantwoordelijkheden bestaan uit:

• - Vertegenwoordigen van de beheerorganisatie bij infrastructuur-architectuur om samen tot de juiste VPC (virtual private cloud) omgevingen te komen
• - Vertegenwoordigen van de beheerorganisatie tijdens overleggen met ontwikkeling en architectuur
• - Beheren van RHEL (7 en 8) VM's in enkele tientallen VPCs. De VPC's zijn opgebouwd in verschillende lagen met daarin gescheiden functies (proxy servers, applicatie- en databaseservers).
• - Beheren van de BSN-koppelregister applicatie en de PostgreSQL databases
• - Ontwerpen en inrichten van monitoring en alerting op vlak van OS en applicatie
• - Uitvoeren van installatie en configuratie van de tussentijdse en definitieve BSN-koppelregister PP opleveringen
• - Regels opstellen om het benodigde inter en intra -VPC netwerkverkeer in firewalls te laten openen
• - Nauw samenwerken met ontwikkeling, technisch- en ketenbeheer om eventuele installatie en/of configuratie bevindingen spoedig op te lossen om vertraging te voorkomen, waarbij bevindingen met name door omgevingsverschillen tussen eerder gedane tests door kunnen zijn gekomen
• - Het beoordelen van de installatie package
• - Adviseren over verbeteringen in de infrastructuur vanuit het perspectief van de beheerorganisatie, ideeën die doorgang vinden van begin tot eind al dan niet zelf implementeren
• - Nauw samenwerken met testers die na jouw installatiewerkzaamheden aan de slag gaan met de applicatie, samen zorg je ervoor dat de testen doorgang kunnen vinden en los je bevindingen die aan jou zijn toegekend op
• - Uitwerken van concepten, functioneel inrichten en beheren van de nieuw geïntroduceerde dienst waarbij HSMs (Hardware Security Module) zijn ingezet. HSM (Hardware Security Module), Kuberneties en container en cloudkennis is een pre.

Achtergrond opdracht

Het BSN-koppelregister is een voorziening in ontwikkeling. Er is veel werk verricht, maar er moet ook nog veel worden gedaan. De DevOps Engineer komt niet in een gespreid bedje. Van hem of haar wordt verwacht dat ze kennis en ervaring meebrengt om de voorziening verder op te bouwen en te structureren. Dit doe je niet alleen, maar samen met je collega's uit het team. Binnen Logius loopt de Infra Migratie, inclusief de HSM's voor BSNk en DigiD, naar het nieuwe PICARD-platform van Solvinity. Hierin heeft de TAB-er, met diens specialistische kennis, een cruciale rol.

Eisen

• Uitsluitend Nederlandstalige cv’s indienen met een max van 5 pagina’s.
• Aantoonbaar HBO werk- en denkniveau, bijvoorbeeld door een afgeronde ICT studie

Competenties

• Durf
• Initiatief
• Flexibel
• Resultaatgericht
• Samenwerken
• Zelfontwikkeling
• Autonoom
• Plannen en organiseren
• Proactief
• (zelf)kritisch
• Analytisch
• Het tonen van eigenaarschap
• Het is jouw 'kindje' en je voelt je verantwoordelijk voor het juist presteren van de voorziening!!

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.