Als Ops Engineer ben je verantwoordelijk voor het realiseren van een veilig, beheersbaar en toekomstbestendig platform voor wegkantsystemen. Dit omvat de migratie van CentOS 7 naar openSUSE en de integratie van beheer-, beveiligings- en deploymentvoorzieningen. Je ontwikkelt een migratiestrategie, automatiseert provisioning, implementeert beveiligingshardening, richt container CI/CD-pipelines in en verzorgt monitoring, documentatie en kennisoverdracht.
- Migratieplatform voor wegkantsystemen
- Een migratiestrategie voor de volledige uitfasering van CentOS 7.
- Een openSUSE-gebaseerd productieplatform.
- Migratie-, rollback- en beheerprocedures.
- Een gevalideerde doelomgeving die voldoet aan de overeengekomen eisen.
- Geautomatiseerde installatie en provisioning
- Een geautomatiseerde installatievoorziening op basis van iPXE en AutoYaST.
- Een ISO-bootstrategie voor reeds uitgerolde systemen.
- Veilige provisioningprocessen via WireGuard en HTTPS.
- TPM2-gebaseerde disk-encryptie met LUKS2.
- Secure Boot-integratie met GRUB2 en shim.
- Hardening van het Linux-platform en de containeromgeving.
- Beveiligingsdocumentatie en beheerprocedures.
- Containerplatform en CI/CD
- Een containerplatform voor productiegebruik.
- Ingerichte of verbeterde CI/CD-processen binnen Azure DevOps.
- Geoptimaliseerde container-images en deploymentprocessen.
- Ondersteuning voor Kubernetes, Azure AKS en/of Podman.
- Monitoring, beheer en operationele ondersteuning
- Integratie van monitoring binnen beheer- en provisioningprocessen.
- Inzicht in de gezondheid van platform-, netwerk- en applicatiecomponenten.
- Analyse en oplossing van verstoringen tussen wegkantsystemen en centrale systemen.
- Ondersteuning bij incidenten en storingsanalyse.
- Architectuurdocumentatie.
- Kennisoverdracht aan medewerkers van Rijkswaterstaat.
- Ondersteuning tijdens overdracht naar de beheerorganisatie.
- Kennis van en/of ervaring met Linux-platformen, bij voorkeur openSUSE.
- Kennis van en/of ervaring met Docker, Kubernetes, Podman en Azure AKS.
- Kennis van en/of ervaring met Azure DevOps en CI/CD-processen.
- Kennis van en/of ervaring met scripting en automatisering (Bash en Python).
- Kennis van en/of ervaring met iPXE en AutoYaST.
- Kennis van en/of ervaring met TPM2, LUKS2, Secure Boot en Linux-hardening.
- Kennis van en/of ervaring met Intel AMT en out-of-band management.
- Kennis van en/of ervaring met TCP/IP, MQTT, SNMP en vergelijkbare protocollen.
- Kennis van en/of ervaring met embedded Linux-omgevingen en edge computing.
- Kennis van en/of ervaring met monitoring- en beheerplatformen.
- Kennis van en/of ervaring met migratie- en transitieprojecten binnen bedrijfskritische infrastructuur.
- Integratie van Intel AMT-functionaliteit voor remote provisioning en beheer.
