Senior Operations Engineer (DevOps - Kubernetes)

Als Senior Operations Engineer ben je onderdeel van een DevOps-team en werk je aan het componentenlandschap (.NET) of het Openshift-landschap, afhankelijk van je kennis en ervaring. De verschillen in technologie en werkwijze zorgen voor inhoudelijke variatie en vragen om een brede blik op zowel applicatie- als platformvraagstukken.

Binnen het Scrumteam werk je met refinements, planningen en reviews. De werkzaamheden zijn backlog-gedreven en worden ondersteund door tooling zoals Jira. Tegelijk beweeg je je binnen een bredere, programmatische context waarin meerdere teams, ketens en stakeholders samenwerken.

Jouw focus ligt op het borgen en verbeteren van stabiliteit en performance van applicaties. Je automatiseert processen, optimaliseert CI/CD-straten en zorgt dat deployments voorspelbaar en schaalbaar worden. Hierbij vormen technologieën zoals Kubernetes, Docker, CI/CD, Git en cloud-native tooling vormen de basis, vaak in combinatie met GitOps-oplossingen zoals ArgoCD. Daarbij kijk je kritisch naar bestaande oplossingen en draag je actief bij aan verbetering.

Als senior lever je niet alleen een inhoudelijke bijdrage, maar speel je ook een rol in kennisdeling en het verder brengen van collega’s en het team als geheel. Je werkt in een omgeving waarin wet- en regelgeving en een politiek-bestuurlijke context een belangrijke rol spelen. Dit vraagt om zorgvuldige afwegingen en het kunnen onderbouwen van keuzes.

Binnen DUO is Nederlands de voertaal in de dagelijkse samenwerking, documentatie en (delen van) de codebase.

Je weet wat er nodig is om systemen stabiel te houden én structureel te verbeteren. Je neemt daarin verantwoordelijkheid en helpt anderen hetzelfde te doen.

Daarnaast breng je mee:

• Ervaring in een Operations- of DevOps-rol binnen complexe IT-omgevingen
• Ervaring met Kubernetes, CI/CD en automatisering
• Het vermogen om structurele problemen te analyseren en op te lossen
• Ervaring met het verbeteren van processen en deployments
• Je neemt initiatief en pakt eigenaarschap
• Je helpt collega’s groeien en deelt actief kennis

CD2.0 omgeving en nieuwbouw:

• Java Spring Boot/Angular applicaties met een Postgres database die op OpenShift worden uitgerold met ArgoCD (OTA en PRD cluster)
• Jenkins server voor de CI/CD en uitrol naar het OpenShift DEV cluster
• Koppelingen met andere systemen via API, MQ, of bestandsuitwisseling (SFTP eventueel met GFT)

Onderstaande inschattingen zijn vooral daarop gebaseerd. Als het team voor Klantportaal ook nog zaken in het componenten-landschap moet gaan maken of beheren, dan moet je ook input ophalen bij een of meer Ops medewerkers die daar mee werken.

• inregelen team / kantoorautomatisering (paar dagen opzetten, daarna dagdeel per sprint voor het bijhouden) – Wiki space inrichten – Mailbox voor team – Way of Working voor Ops activiteiten vastleggen
• opzetten omgevingen (eerste opzet kost 1 á 2 weken, afhankeljik van de diversiteit van de applicatie-componenten; daarna bijna geen onderhoud nodig) – gitlab repositories voor development – namespaces op OpenShift
• opzetten CI/CD (eerste opzet kost 1 á 2 weken, afhankelijk van de diversiteit van de applicatie-componenten; daarna bijhouden 1 uur per sprint) – Jenkins pipelines inregelen – Gitlab Ops repositories voor GitOps (ArgoCD)
• opzetten monitoring en alerting (paar uur per maand) – Kibana/elasticsearch dashboards en alerts
• inrichten koppelingen met andere applicaties (3 tot 6 uur per koppeling – maar wel met heel veel wachttijd tussen de momenten dat er aan gewerkt kan worden) – op basis van Solution Architectuur en Infra Technisch Ontwerp – aanvragen doen voor het inrichten van de koppelingen (Topdesk tickets, Topdesk formulieren, emails, of andere procedures – want niet gestandaardiseerd) – testen van de opgeleverde koppelingen – registratie van credentials/certificaten/keys/secrets in Pleasant Password Server
• rollen- en rechten-beheer (paar uur per nieuwe feature-set, paar dagen voor de eerste keer inregelen) – RBAC rollen en resource groepen aanvragen en toewijzen (in samenspraak met PO) – Documenteren welke rechten moeten zijn uitgereikt (want zelf geen toegang tot de RBAC tooling / rapportages)
• uitvoeren (productie) releases (paar uur per release als er 1x per sprint gereleased wordt, minder als het volautomatisch wekelijks/dagelijks kan) – administratie rondom Productie-invoeringen en deelname CAB – feitelijke uitrol (ArgoCD)
• dagelijkse operatie (tussen enkele minuten per dag voor een stabiele applicatie voor weinig gebruikers, en dagtaak bij grote applicatie en/of instabiliteit) – controles werking applicatie in OTAP – assistentie bij onderzoek verstoringen – continuous improvement van dashboards, alerts, en terugkerende werkzaamheden – hulplijn voor GAT en PRD gebruikers monitoren
• periodieke operatie (paar uur per maand) – certificaat-management – wachtwoord-rotatie – ondersteuning hacktesten / hacktestvrijstelling / Continuous Delivery Security Brevet – (her)toetsing Compliance en overige Richtlijnen