DevOps/Platform Engineer

Twikey; Oost-Vlaanderen; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Hybrid work (2 days per week remote)

Custom salary package + fringeBenefits

Résumé du poste

Twikey zoekt een DevOps/Platform Engineer die eigenaar wordt van ons AWS-platform, de omgeving waar dagelijks betalingen verwerkt worden. Je bouwt een vooruitstrevend platform met ECS/Fargate, Terraform en een containergebaseerde deployment-pipeline, met focus op veiligheid, observability en moderne release-acties.

Je werkt aan een veilige, schaalbare en kostenbewuste infrastructuur, met flexibel hybride werken en mogelijkheden tot Azure-/ISO27001-opleidingen.

Qualifications

• Meerdere jaren hands-on AWS-ervaring in productie (ECS, IAM, VPC, ALB, S3).
• Docker in productie draaien en image minimaal, non-root, immutable.
• Kennis van Infrastructure as Code (Terraform) en state/drift begrijpen.
• Linux-ervaring in productieomgeving, logging en netwerk.

Responsabilités

• Owner van het AWS-platform: compute, netwerk, IAM en security boundaries.
• Monitoring, observability en alerting opzetten en beheren.
• Productie-incidenten afhandelen met structurele follow-up.
• Bouwen en bewaken van deployment-pipeline met blue/green releases en rollback.
• Containerimages maken met minimale, non-root en immutable kenmerken en vulnerability scanning.
• Ontwerp, documenteer en test failover- en recoveryprocedures.
• Beveilig systemen/netwerken en leveren van PCI-DSS/ISO27001-evidence.
• Performantie- en loadtesten uitvoeren en bottlenecks identificeren.
• Infrastructuurgebruik en kosten (FinOps) volgen.
• Documenteren en overdracht zodat productie niet van één persoon afhankelijk is.

Connaissances

AWS production

Docker in production

Linux production

Kubernetes

Outils

Terraform

Description du poste

Twikey automatiseert betalingen voor bedrijven in de Benelux. Wij zoeken een DevOps / Platform Engineer die eigenaar wordt van ons AWS-platform: de omgeving waarop elke dag betalingen verwerkt worden, en waarbinnen onze developers en QA hun werk naar productie brengen.

Je bouwt en beheert een platform waar niemand nog op een server hoeft in te loggen: workloads in containers op ECS/Fargate, infrastructuur volledig in Terraform, configuratie en sleutels centraal beheerd in plaats van op de servers, en releases die via de pipeline gaan en terugdraaibaar zijn. Dat is waar we naartoe werken, en jij bepaalt mee hoe het er precies uitziet.

• Je bent eigenaar van het AWS-platform: compute, netwerk, IAM en de security boundaries ertussen. Je ontwerpt het, je bouwt het in Terraform, en je houdt het draaiend.
• Je zet in op monitoring, observability en alerting, zodat problemen zichtbaar zijn vóór ze impact hebben op de business en de klanten.
• Je pakt productie-incidenten aan — niet alleen oplossen, maar structureel opvolgen zodat ze niet terugkomen.
• Je bouwt en bewaakt de deployment-pipeline waarbinnen developers en QA zelfstandig werken: van commit over tests en security scan tot een blue/green release met een rollback die écht werkt.
• Je maakt containerimages zoals het hoort: minimaal, non-root, immutable, met vulnerability scanning.
• Je ontwerpt, documenteert en test failover- en recoveryprocedures écht — een noodprocedure die nooit gedraaid is, bestaat niet.
• Je houdt onze systemen en netwerkinfrastructuur veilig en levert de evidence die PCI-DSS en ISO27001 van ons vragen.
• Je voert performantie- en loadtesten uit en ziet bottlenecks aankomen voor ze pijn doen.
• Je volgt infrastructuurgebruik en de bijhorende kosten op (FinOps), zodat het platform duurzaam kan meegroeien.
• Je documenteert en draagt over, zodat productie niet van één persoon afhangt. Dat is niet het bijproduct van deze job — dat is de opdracht.

Nicht alles staat er vandaag al zoals hierboven beschreven - een deel bouw je zelf, stap voor stap, op een platform waar ondertussen gewoon betalingen door blijven lopen. Dat is het interessante eraan, en meteen ook de reden waarom we voorzichtigheid hoger inschatten dan tempo. Voor de zwaarste stukken werk je samen met een externe specialist als klankbord en reviewer: de beslissingen liggen bij jou, hij kijkt mee.

Een DevOps / Platform Engineer bij Twikey:

• Heeft meerdere jaren hands-on ervaring met AWS in productie — ECS of vergelijkbaar, IAM, VPC en security groups, ALB, S3.
• Draaide Docker in productie en weet waarom een image minimaal, non-root en immutable hoort te zijn.
• Kan een draaiende Linux-productieserver ontleden: processen, systemd, cron, netwerk, logs.
• Werkt met Infrastructure as Code, bij ons Terraform, en begrijpt state en drift.
• Heeft productiediscipline: testen buiten productie, een rollbackplan, en het besef waarom je niet op vrijdag cutovert. In een wereld van betalingen is voorzichtigheid geen rem, maar een succesfactor.

Pluspunten, geen vereisten

CI/CD-pipelines die je zelf van nul bouwde · CloudFront, WAF, EventBridge · Datadog · PostgreSQL en performance-analyse · nginx als reverse proxy · PCI-DSS of ISO27001 · affiniteit met de JVM · ervaring met het uitrollen van containerplatformen in productie.

Over Kubernetes:

we draaien bewust op Fargate. K8s-ervaring is welkom en telt mee — we zoeken alleen niemand die het hier per se wil invoeren. De eenvoudigste oplossing die het probleem dekt, wint.

• Een omgeving waar je bouwt aan een sterk product waar je met trots mee naar buiten kan omdat het klanten en hun problemen écht oplost.
• Veel ruimte om ownership te nemen, en we verwachten dat je deze ruimte ook neemt. Je neemt de teugels stevig in handen over het volledige platform- en infrastructuurluik, in nauwe samenwerking met het Development team.
• Een complementair team van meer dan 35 collega’s dat snel schakelt, maar nooit overhaast.
• Verdieping in cloud security, PCI-DSS en ISO27001 in een echte, geauditeerde betaalomgeving, met ruimte voor opleidingen en AWS-certificeringen.
• Geen 24/7-wachtdienst. Wel betrokkenheid wanneer er echt iets misgaat.
• Hybride werken, waarbij je tot twee dagen per week van thuis uit kan werken zodra je goed ingewerkt bent. Je kiest je startmoment tussen 7u30 en 9u30, zodat je werkdag past bij jouw ritme.
• Een moderne werkplek met verschillende zones (conference, connect, co-work, concentrate) in een recent gebouwd kantoorgebouw in industriële stijl. Vlot bereikbaar met de wagen, de fiets, en het openbaar vervoer aan de rand van Gent, vlakbij de KBC toren.
• Een salarispakket op maat van jouw ervaring en competenties, met veel extralegale voordelen, een collectief bonussysteem en cafetariaplan om je 13de maand naar keuze om te zetten. We vertellen je er graag meer over in het 1ste gesprek.
• De kans om te werken in een innovatieve Belgische Fintech scale-up die in verschillende landen actief is.

Een vacaturetekst zegt uiteraard niet alles. Onze collega’s vertellen je hier hoe het écht werken is bij Twikey.