Infra engineer

Een Infra-Engineer bij BKWI is verantwoordelijk voor het beheren, proactief monitoren en ontwikkelen van de Opensource georiënteerde Infrastructuur. Daarbij is de Infra-Engineer verantwoordelijk voor de algehele ondersteuning van gebruikers en (ontwikkel-)teams op het gebied van de Opensource infrastructuur. Onder het beheren verstaan we het toezien op storingsvrij functioneren en juist gebruik van infrastructurele producten en diensten. Denk hierbij aan het detecteren en verhelpen van storingen. Het analyseren van (de oorzaak van) incidenten en problemen, het bepalen en definiëren van mogelijke oplossingen, eventueel in overleg met interne- en externe deskundigen. Het plannen en uitvoeren van wijzigingen op de infrastructuur is onderdeel van de beheertaken met, waar mogelijk, gebruik makend van server automation tools. Proactief monitoren en bewaken van de performance, beschikbaarheid en betrouwbaarheid van infrastructurele producten en diensten. Hierbij gebruikmakend van aanwezige monitoringsystemen of het verzorgen van adequate metingen die bijdragen aan de proactieve monitoring. Capaciteitsplanning en aanpassen op de verwachte vraag is hier onderdeel van. Bij ontwikkelen van de infrastructuur is het van belang om te kunnen adviseren en verbetervoorstellen te kunnen doen over technische ontwikkelingen bij wijzigingen in de infrastructurele producten en diensten. Het team levert niet alleen het beheer en onderhoud van het platform (diensten, applicaties, servers) maar is veelal ook de aandrijvende kracht voor nieuwe ontwikkelingen voor dit platform. Deze nieuwe ontwikkelingen zorgen ervoor dat de ontwikkelaars binnen BKWI altijd voorzien zijn van een vooruitstrevend maar tegelijk ook stabiel platform om hun applicaties op te ontwikkelen. Het platform betreft zowel kantoorautomatisering, ontwikkeltooling, alsmede de bedrijfskritieke toepassingen, zoals de SUWInet-services en infrastructuur voor ketenpartijen. De medewerkers binnen dit team zijn per persoon expert in een onderdeel van het vakgebied (servers, netwerken en netwerkdiensten, softwareontwikkeling), maar als team in het geheel kunnen zij het onderhoud en de ontwikkeling van het platform garanderen. Naast de expertise van een medewerker zal deze altijd de taken van andere teamleden over moeten kunnen nemen. Doordat het team een toekomstgericht platform levert, wordt van elke medewerker gevraagd zichzelf continu bezig te houden met ontwikkelingen die relevant zijn voor het door het team geleverde platform. Veel van deze ontwikkelingen zijn geen trainingen voor beschikbaar, waardoor iemand wordt uitgedaagd zelf onderzoek te doen door deze ontwikkelingen uitvoerig te testen op mogelijkheden en mate van geschiktheid voor het doel van BKWI. Elk teamlid dient ervaren te zijn in het programmeren van de infrastructuur. De infrastructuur bij BKWI is dusdanig opgezet dat elke wijziging in een configuratie in code (automation) wordt vastgelegd waardoor later alle wijzigingen automatisch reproduceerbaar zijn. Bij eventueel totaalverlies van een server/dienst kan deze inclusief de specifieke BKWI-benodigde instellingen in een aantal minuten weer hersteld zijn. Deze werkwijze houdt in dat elke medewerker altijd eerst goed moet onderzoeken hoe benodigde wijzigingen reproduceerbaar zijn en moet deze oplossing altijd laten staven door andere medewerkers voordat dit in productie wordt gebracht. Door het wederzijds controleren van elkaars wijzigingen is er een hoge mate van verantwoordelijkheidsgevoel als ook samenwerking nodig. Feedback geven op een juiste manier waardoor deze altijd als een positieve bijdrage aan een stabiel platform wordt gezien en niet als kritiek. Vakinhoudelijke competenties HBO werk- en denkniveau Ervaring met infrastructuur engineering, TCP/IP, BGP en firewalls ipv4 en ipv6 Kennis en ervaring op het gebied van Agile en projectmatig werken automatisering en kennis van Python, Ansible (of andere DSL). Bash door nieuwsgierigheid verkregen kennis en ervaring met open standaarden en open source kennis en ervaring van informatiebeveiliging Linux Debian/Fedora BSD FreeBSD FreeIPA, Kerberos, Radius, OIDC, SAML Kubernetes en Calico Podman Terraform (Tofu) Databases (MariaDB en Postgres) Ervaring met datacenter migraties Gunningcriteria Kennis van en ervaring met open standaarden en open source Linux Debian/Fedora BSD FreeBSD FreeIPA, Kerberos, Radius, OIDC, SAML Kubernetes en Calico Containers (Docker/Podman) Terraform (OpenTofu) Databases (MariaDB en Postgres) Ervaring met infrastructuur engineering, TCP/IP, BGP en firewalls Ervaring met datacenter migraties Automatisering en kennis van Python, Ansible (of andere DSL). Bash