DevSecOps Engineer 4FTE

De PKI-afdeling in Apeldoorn is verantwoordelijk voor het beheer, de beschikbaarheid en de continuïteit van bedrijfskritische Public Key Infrastructure (PKI)-diensten binnen een hoogbeveiligde omgeving. Deze diensten vormen een essentieel onderdeel van de vertrouwens- en authenticatieprocessen binnen de organisatie. Het primaire doel van de afdeling is het stabiel, veilig en gecontroleerd beschikbaar houden van de PKI-dienstverlening, volledig in lijn met de geldende eisen op het gebied van security, compliance en continuïteit. Doel van de opdracht Voor deze opdracht wordt het Linux Engineering-team versterkt, dat verantwoordelijk is voor het operationeel beheer van de PKI-platformen. De focus ligt op het dagelijks beheer, onderhoud, de automatisering en het oplossen van technische verstoringen binnen de bestaande Linux-infrastructuur. De architectuur en het ontwerp van de omgeving zijn grotendeels vastgesteld, waardoor de nadruk ligt op beheer en optimalisatie van de bestaande systemen. Werkzaamheden De Senior Linux Engineer PKI is onder andere verantwoordelijk voor: · Het operationeel beheer van Linux-servers, voornamelijk gebaseerd op Red Hat Enterprise Linux en Ubuntu. · Het uitrollen, patchen en upgraden van systemen binnen de vastgestelde OTAP-omgevingen. · Het beheren en ondersteunen van PKI-componenten, waaronder Certificate Authority (CA)-omgevingen, certificaatbeheer en cryptografisch sleutelmateriaal. · Het automatiseren van terugkerende beheertaken met behulp van Ansible en scripting. · Het analyseren en oplossen van incidenten en technische verstoringen. · Het toepassen van Linux hardening en securitymaatregelen volgens vastgestelde richtlijnen. · Het ondersteunen van audits, controles en compliance-activiteiten. · Het opstellen, actualiseren en beheren van technische documentatie. · Het werken conform geldende change-, release- en securityprocessen. · Het afstemmen van werkzaamheden met PKI-specialisten, securityteams en operations. Resultaten en deliverables De opdracht wordt als succesvol beschouwd wanneer: · De Linux-systemen binnen de PKI-omgeving stabiel, actueel en aantoonbaar compliant zijn. · Onderhoud, patchmanagement en upgrades gestructureerd en gecontroleerd worden uitgevoerd. · Beheertaken zijn gestandaardiseerd en waar mogelijk geautomatiseerd. · Incidenten tijdig en conform de vastgestelde procedures zijn afgehandeld. · Technische documentatie volledig, actueel en overdraagbaar beschikbaar is. · De continuïteit, betrouwbaarheid en beschikbaarheid van de PKI-dienstverlening aantoonbaar zijn geborgd. Randvoorwaarden · De werkzaamheden worden volledig op locatie uitgevoerd in Arnhem en Apeldoorn. · De functie maakt onderdeel uit van een hoogbeveiligde, geïsoleerde PKI-omgeving. · De nadruk ligt op operationele Linux engineering en beheer. · Architectuurverantwoordelijkheden vormen geen substantieel onderdeel van