Ops Engineer

Doel van de opdracht

Je realiseert een veilig, beheersbaar en toekomstbestendig platform voor wegkantsystemen, inclusief de migratie van bestaande CentOS 7-gebaseerde systemen naar een openSUSE-gebaseerd platform en de inrichting van bijbehorende beheer-, beveiligings- en deploymentvoorzieningen.

Resultaten

Migratieplatform voor wegkantsystemen

• Een migratiestrategie voor de volledige uitfasering van CentOS 7.
• Een openSUSE-gebaseerd productieplatform.
• Migratie-, rollback- en beheerprocedures.
• Een gevalideerde doelomgeving die voldoet aan de overeengekomen eisen.

Geautomatiseerde installatie en provisioning

• Een geautomatiseerde installatievoorziening op basis van iPXE en AutoYaST.
• Een ISO-bootstrategie voor reeds uitgerolde systemen.
• Veilige provisioningprocessen via WireGuard en HTTPS.
• Integratie van Intel AMT-functionaliteit voor remote provisioning en beheer.

Beveiligd platform

• TPM2-gebaseerde disk-encryptie met LUKS2.
• Secure Boot-integratie met GRUB2 en shim.
• Hardening van het Linux-platform en de containeromgeving.
• Beveiligingsdocumentatie en beheerprocedures.

Containerplatform en CI/CD

• Een containerplatform voor productiegebruik.
• Ingerichte of verbeterde CI/CD-processen binnen Azure DevOps.
• Geoptimaliseerde container-images en deploymentprocessen.
• Ondersteuning voor Kubernetes, Azure AKS en/of Podman.

Monitoring, beheer en operationele ondersteuning

• Integratie van monitoring binnen beheer- en provisioningprocessen.
• Inzicht in de gezondheid van platform-, netwerk- en applicatiecomponenten.
• Analyse en oplossing van verstoringen tussen wegkantsystemen en centrale systemen.
• Ondersteuning bij incidenten en storingsanalyse.

Overdracht en borging

• Technische documentatie.
• Beheerhandleidingen.
• Architectuurdocumentatie.
• Kennisoverdracht aan medewerkers van Rijkswaterstaat.
• Ondersteuning tijdens overdracht naar de beheerorganisatie.

Eisen

• Kennis van en/of ervaring met Linux-platformen, bij voorkeur openSUSE.
• Kennis van en/of ervaring met Docker, Kubernetes, Podman en Azure AKS.
• Kennis van en/of ervaring met Azure DevOps en CI/CD-processen.
• Scripting en automatisering (Bash en Python).

Wensen

• Kennis van en/of ervaring met iPXE en AutoYaST.
• Kennis van en/of ervaring met TPM2, LUKS2, Secure Boot en Linux-hardening.
• Kennis van en/of ervaring met Intel AMT en out-of-band management.
• Kennis van en/of ervaring met TCP/IP, MQTT, SNMP en vergelijkbare protocollen.
• Kennis van en/of ervaring met embedded Linux-omgevingen en edge computing.
• Kennis van en/of ervaring met monitoring- en beheerplatformen.
• Kennis van en/of ervaring met migratie- en transitieprojecten binnen bedrijfskritische infrastructuur.

Eisen

• Kennis van en/of ervaring met Linux-platformen, bij voorkeur openSUSE
• Kennis van en/of ervaring met Docker, Kubernetes, Podman en Azure AKS
• Kennis van en/of ervaring met Azure DevOps en CI/CD-processen
• Kennis van en/of ervaring met scripting en automatisering (Bash en Python)

Wensen

• Kennis van en/of ervaring met iPXE en AutoYaST
• Kennis van en/of ervaring met TPM2, LUKS2, Secure Boot en Linux-hardening
• Kennis van en/of ervaring met Intel AMT en out-of-band management
• Kennis van en/of ervaring met TCP/IP, MQTT, SNMP en vergelijkbare
  protocollen
• Kennis van en/of ervaring met embedded Linux-omgevingen en edge computing
• Kennis van en/of ervaring met monitoring- en beheerplatformen
• Kennis van en/of ervaring met migratie- en transitieprojecten binnen
  bedrijfskritische infrastructuur

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar info@greenpepper.nl We helpen je graag verder!