Standplaats: 'S-GRAVENHAGE
Duur: 30-11-2026 - 30-11-2027
Optie tot verlenging: Ja
Reageren voor: 27-10-2026
Project:
De afdeling doet het technisch beheer voor applicaties die ons in Nederland allemaal aangaan, de bevolkingsadministratie, paspoorten en ID-bewijzen. Hierbij
besteden wij veel aandacht aan de veiligheid van deze gegevens door moderne technieken toe te passen. Want we willen niet dat deze gegevens zomaar op
straat komen te liggen.
Door de vele verbeteringen en aanpassingen op het gebied van privacy, meer grip op je eigen persoonsgegevens, het centraal en up-to-date gegevens
beschikbaar stellen van deze gegevens en de dataminimalisatie bij uitgifte van deze gegevens, zijn de nieuwste ICT standaardaarden noodzakelijk voor het
invullen van deze ambitie. Denk hierbij aan hybride cloud oplossingen, container technologie, API management, multifactor authentication (MFA) oplossingen en
dit alles binnen een Zero Trust Architecture (ZTA).
Allemaal zaken die heel belangrijk zijn om Nederland draaiende te houden. De continuïteit, veiligheid en vertrouwelijkheid van de gegevens hebben daarom
absolute topprioriteit en dat maakt het werk zeer uitdagend. Waarbij je innovatie drang en up-to-date expertise een vereiste is en je creativiteit en
nieuwsgierigheid zeker tot zijn recht zal komen.
Opdrachtomschrijving
Voor het beheer van bedrijfskritische applicaties zoals bijvoorbeeld de bevolkingsadministratie, is de afdeling DICTU Vertrouwelijke Informatie (DICTU VI) op zoek naar een senior Technisch Applicatie Beheerder Red Hat Linux. De technisch applicatiebeheerder is onderdeel van het Linux TAB-team binnen de afdeling DICTU VI. Deze afdeling is belast met alle platformgerelateerde beheerwerkzaamheden rond applicaties met een hoog vertrouwelijk karakter die voor Nederland van groot belang zijn. De belangrijkste taken van de technisch applicatiebeheerder zijn:
•
• Schrijven Ansible-rollen en playbooks
• Beheer en onderhoud stelselapplicaties
• Uitvoeren stelselreleases
• Opbouwen en ondersteunen nieuwe stelselcomponenten en infrastructuur
• Migreren applicaties van RHEL8 naar RHEL9
• Inrichten en beheren van PKI op platform en applicaties
• Beheer van microservices op Kubernetes
• Het inrichten van monitoring en logging op applicaties en systemen
• Genereren van overzichten en rapportages vanuit servers, logging en monitoring
• Schrijven technische documentatie. Consignatiedienst (24/7) en regelmatig werken op locatie (Den Haag) behoren bij de uitvoering van de werkzaamheden.
Achtergrond opdracht
De afdeling doet het technisch beheer voor applicaties die ons in Nederland allemaal aangaan: de bevolkingsadministratie, paspoorten en ID-bewijzen. Hierbij besteden wij veel aandacht aan de veiligheid van deze gegevens door moderne technieken toe te passen. Want we willen niet dat deze gegevens zomaar op straat komen te liggen.
Door de vele verbeteringen en aanpassingen op het gebied van privacy, meer grip op je eigen persoonsgegevens, het centraal en up-to-date beschikbaar stellen van deze gegevens en de dataminimalisatie bij uitgifte van deze gegevens, zijn de nieuwste ICT-standaarden noodzakelijk voor het invullen van deze ambitie. Denk hierbij aan hybride cloudoplossingen, containertechnologie, API-management, multifactor-authentication (MFA)-oplossingen en dit alles binnen een Zero Trust Architecture (ZTA).
Allemaal zaken die heel belangrijk zijn om Nederland draaiende te houden. De continuïteit, veiligheid en vertrouwelijkheid van de gegevens hebben daarom absolute topprioriteit en dat maakt het werk zeer uitdagend. Daarbij zijn innovatiedrang en up-to-date expertise een vereiste en zullen je creativiteit en nieuwsgierigheid zeker tot hun recht komen.
Eisen
•
• Opdracht is niet geschikt voor ZZP'ers i.v.m. wet DBA.
• Redhat RHCSA gecertificeerd.
• Minimaal 5 jaar aantoonbare werkervaring met het beheer van Linux RedHat-systemen.
• Minimaal 3 jaar aantoonbare kennis en ervaring met Red Hat Ansible Automation Platform, onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie.
• Minimaal 2 jaar aantoonbare ervaring met Racher en Kubernetes.
Wensen
•
• Aantoonbare kennis en ervaring met het schrijven en toepassen van Ansible-rollen en playbooks.
• Aantoonbare kennis en ervaring met het beheer van RedHat 8- en Redhat 9-systemen.
• Aantoonbare ervaring met containerisatie in de Linux-technologiestack (Ansible, Helm charts, Docker).
• Aantoonbare kennis en ervaring met Monitoring/Logging: Zabbix, ElasticSearch, Kibana, Logstash.
• Aantoonbare ervaring met TLS- en SSL-toepassingen.
• Minimaal 2 jaar aantoonbare werkervaring met bedrijfskritische applicaties, in een complexe omgeving met een hoog beveiligingsniveau binnen een overheidsorganisatie.
Competenties
•
• Goede troubleshooter: probleemanalyse met oordeelsvorming binnen beperkte tijd en onder tijdsdruk.
• Hoge mate van zelfstandigheid en initiatief.
• Overtuigingskracht en durf.
• Creativiteit.
Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De 'WKA' heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico's voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en btw kunt betalen aan de Belastingdienst. Het af te storten percentage hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen), dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.
Functie-eisen:
Opdracht is niet geschikt voor ZZP'ers ivm wet DBA.
Redhat RHCSA gecertificeerd.
Minimaal 5 jaar aantoonbare werkervaring met het beheer van Linux RedHat systemen.
Minimaal 3 jaar aantoonbare kennis en ervaring met Red Hat Ansible Automation Platform onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie.
Minimaal 2 jaar aantoonbare ervaring met Racher en Kubernetes.
Wensen:
Aantoonbare kennis en ervaring met het schrijven en toepassen van Ansible rollen en playbooks.
Aantoonbare kennis ervaring met het beheer van RedHat 8 en Redhat 9 systemen.
Aantoonbare ervaring met containerisatie in de Linux technologiestack (Ansible, Helm charts, Docker).
Aantoonbare kennis en ervaring met Monitoring/Logging: Zabbix, ElasticSearch, Kibana, Logstash.
Aantoonbare ervaring met TLS en SSL toepassingen.
Minimaal 2 jaar aantoonbare werkervaring met bedrijfskritische applicaties, in een complexe omgeving met een hoog beveiligingsniveau binnen een overheidsorganisatie.