Cloud/Infra Engineer

Opdrachtomschrijving PEP is een encryptie- en pseudonimiseringservice voor veilige en duurzame opslag van onderzoeksdata binnen UvA en HvA. Het biedt end-to-end encryptie, sleutelbeheer, rolgebaseerde toegangscontrole, pseudonimisering van gevoelige (o.a. persoonsgebonden) data en versiebeheer/logging voor audit trails. PEP is open-source en wordt ontwikkeld door de Radboud Universiteit. De UvA/HvA wil wij een eigen PEP omgeving gaan draaien die moet integreren met verschillende RDM-platformen. Via deze platformen bieden de UvA/HvA dan een gebruiksvriendelijke webinterface waarmee gebruikers PEP het beste voor hun doeleinden kunnen gebruiken. De eerste toepassingen van PEP zullen zich concentreren rond het archiveren van onderzoeksdata. Doel van de opdracht Het ontwikkelen van een PEP-omgeving op de infrastructuur van de UvA/HvA voor het archiveren van onderzoeksdata, waarbij integratie met eigen tools wordt gerealiseerd om gebruikers en beheerders een gebruiksvriendelijke werkomgeving te bieden. Werkzaamheden Ontwerpen en realiseren van een Cloudinfra voor het PEP-archief (upload/download, sleutel- en toegangsbeheer, logging/versies). Of te wel het realiseren van een interne PEP instance. Implementeren van UI-flows die aansluiten bij de beveiligings- en RDM-richtlijnen (encryptie, pseudonimisering, rolgebaseerde toegang). Samenwerken met RDH-/RDM-teams, PEP-ontwikkelteam (Radboud Universiteit) en infra/DevOps voor ontwerp van architectuur, CI/CD en monitoring. Documenteren van ontwerp, security-aspecten en gebruiksinstructies voor beheerders en eindgebruikers. Integreren van opslag en infra met bestaande PEP-API/CLI en backend-opslag (bijv. S3-achtige storage) in de cloudomgeving. Oplevering Werkende eerste versie van een PEP-webinterface (MVP) geschikt voor gebruik binnen UvA/HvA Integratie met RDH en ten minste één opslagbackend conform PEP-architectuur. Technische documentatie (architectuur, security, deployment) en gebruikersdocumentatie (handleiding voor onderzoekers/beheerders).