Cloud / Platform Engineer

Het doel van de opdracht is het zelfstandig realiseren en technisch opleveren van een productieklare basisomgeving voor het gemeentelijke Datalake binnen T-Cloud. De opdrachtnemer vertaalt de beschikbare architectuur naar een technisch werkende omgeving en realiseert de daarvoor benodigde infrastructuur, platformcomponenten, beveiligingsvoorzieningen en technische koppelingen.

De opdracht omvat zowel de technische concretisering van nog openstaande architectuurkeuzes als de daadwerkelijke implementatie, conifiguratie, validatie en documentatie van de overeengekomen onderdelen. De opdrachtnemer bepaalt zelfstandig de wijze waarop de overeengekomen resultaten worden gerealiseerd, met inachtneming van de vastgestelde architectuur, technische randwoorden, informatiebeveiligingseizoen en noodzakelijke afstemming met betrokken partijen.

Werkzaamheden:

• De concrete technische inrichting van de cloudomgeving.
• De uitwerking van noodzakelijke technische ontwerpkeuzes.
• De vastlegging van gebruikte platformcomponenten.
• De beschrijving van onderlinge afhankelijkheden.
• De vastlegging van relevante beveiligings- en beheerkeuzes.

Gerealiseerde cloud- en platforminfrastructuur

Werkzaamheden:

• Cloudinfrastructuur.
• Netwerksegmentatie en private connectivity.
• Compute en storage.
• Ontwikkel-, test- en productieomgevingen.
• Container- en platformdiensten.
• Onderlinge technische verbindingen.

Geïmplementeerde dataplatformcomponenten

De beoogde architectuur omvat onder andere:

• S3-compatible object storage.
• Medallion-architectuur.
• Apache Iceberg.
• Kubernetes.
• Apache Spark.
• Trino.
• Apache Airflow.
• Apache Polaris.
• OpenMetadata.
• PostgreSQL/PostGIS.

Beveiliging, monitoring en technische beheersbaarheid

De opdrachtnemer realiseert de overeengekomen technische voorzieningen voor:

• Identity & Access Management.
• Single Sign-On.
• Secrets en certificaatbeheer.
• Least-privilege-toegangsbeheer.
• Logging en monitoring.
• Technische beveiligingsmaatregelen.
• Git en CI/CD.
• Infrastructure as Code, waar passend.
• Aansluiting op relevante gemeentelijke voorzieningen.

Technische validatie en overdracht

De opdrachtnemer valideert de gerealiseerde omgeving en draagt de technische inrichting overdraagbaar op aan de gemeente.

Dit omvat:

• Het uitvoeren van technische tests.
• Het vastleggen van testresultaten.
• Het documenteren van configuraties.
• Het beschrijven van technische afhankelijkheden.
• Het vastleggen van eventuele resterende aandachtspunten.
• Het opleveren van technische beheerdocumentatie.
• Het overdragen van relevante technische kennis aan aangewezen gemeentelijke medewerkers.