Cloud / Platform Engineer - Gemeente Vlaardingen

1UPPLY; Vlaardingen; On-site; EUR 60,000 - 90,000; Full time

Job summary

1UPPLY levert voor de gemeente Vlaardingen een productieklare basisomgeving voor het gemeentelijk Datalake binnen T‑Cloud. De opdrachtnemer vertaalt de beschikbare architectuur naar een technisch werkende omgeving en realiseert de benodigde infrastructuur, platformcomponenten, beveiligingsvoorzieningen en technische koppelingen.

Je werkt aan cloudinfrastructuur, netwerksegmentatie, compute en storage, en zet ontwikkel-, test- en productieomgevingen op met containerdiensten.

Qualifications

• Opleiding op HBO/bachelor niveau aangetoond.
• Minimaal 2 jaar ervaring met zelfstandig technisch realiseren en configureren van cloud- en platformomgevingen.
• Minimaal 2 jaar ervaring met vertalen van architectuur naar functionerende platformomgevingen.
• Aantoonbare ervaring met realisatie van dataplatformen en datalakes.
• Bereidheid tot afstemming op locatie in Vlaardingen wanneer nodig.
• Ervaring met cloudinfrastructuur, networking, private connectivity.
• Ervaring met Kubernetes en containerplatformen.
• Ervaring met object storage en data processing.
• Ervaring met IAM/SSO, security en certificaatbeheer.
• Ervaring met logging, monitoring, Git en CI/CD, documenteren van oplossingen.

Responsibilities

• Technische inrichting van de cloudomgeving.
• Uitwerken en vastleggen van ontwerpkeuzes en platformcomponenten.
• Implementatie, configuratie en validatie van onderdelen.
• Realiseer cloudinfrastructuur: netwerksegmentatie, private connectivity, compute en storage.
• Opzetten van ontwikkel-, test- en productieomgevingen en container-/platformdiensten.
• Inrichten van koppelingen en dataplatformcomponenten.
• Implementeren van beveiliging, logging, monitoring en beheermaatregelen.
• Opstellen van tests en opleveren van beheerdocumentatie.
• Overdragen van kennis aan aangewezen medewerkers.

Skills

Cloudinfrastructuur

Netwerken & private connectivity

Kubernetes

Containerplatformen

Object storage

Data processing

IAM/SSO

Security & certificaatbeheer

Logging & monitoring

Git & CI/CD

Infrastructure as Code

Education

HBO bachelor-niveau

Tools

Kubernetes

Apache Spark

Trino

Apache Airflow

Apache Iceberg

OpenMetadata

PostgreSQL / PostGIS

S3-compatible object storage

Medallion-architectuur

Polaris

Job description

Vacature: Technisch specialist cloud- & platformengineering

Opdracht

Doel: Zelfstandig realiseren en technisch opleveren van een productieklare basisomgeving voor een gemeentelijk Datalake binnen T‑Cloud. Hiervoor vertaal je de beschikbare architectuur naar een werkende technische omgeving en realiseer je de benodigde infrastructuur, platformcomponenten, beveiligingsvoorzieningen en technische koppelingen.

Belangrijkste werkzaamheden

• Technische inrichting van de cloudomgeving.
• Uitwerken en vastleggen van technische ontwerpkeuzes en platformcomponenten.
• Implementatie, configuratie, validatie en documentatie van overeengekomen onderdelen.
• Realiseren van cloudinfrastructuur: netwerksegmentatie, private connectivity, compute en storage.
• Opzetten van ontwikkel-, test- en productieomgevingen en container-/platformdiensten.
• Inrichten van onderlinge technische verbindingen en dataplatformcomponenten.
• Implementeren van beveiliging, logging, monitoring en beheermaatregelen.
• Opstellen van technische tests, vastleggen van testresultaten en opleveren van technische beheerdocumentatie.
• Overdragen van technische kennis en de inrichting overdraagbaar opleveren aan aangewezen medewerkers.

Technische componenten en technologieën

• S3‑compatible object storage
• Medallion-architectuur
• Apache Iceberg
• Kubernetes
• Apache Spark
• Trino
• Apache Airflow
• Apache Polaris
• OpenMetadata
• PostgreSQL / PostGIS

Beveiliging, monitoring en beheer

• Identity & Access Management en Single Sign-On
• Secrets- en certificaatbeheer
• Least-privilege-toegangsbeheer
• Logging en monitoring
• Technische beveiligingsmaatregelen
• Git en CI/CD
• Infrastructure as Code, waar passend
• Aansluiting op relevante gemeentelijke voorzieningen

Oplevering en overdracht

• Uitvoeren van technische validatie en tests; vastleggen van testresultaten.
• Documenteren van configuraties en technische afhankelijkheden.
• Vastleggen van resterende aandachtspunten en opleveren van beheerdocumentatie.
• Overdragen van relevante technische kennis aan aangewezen gemeentelijke medewerkers.

Vereisten (knock-out criteria)

• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau.
• Minimaal 2 jaar aantoonbare werkervaring met zelfstandig technisch realiseren en configureren van cloud- en platformomgevingen.
• Minimaal 2 jaar aantoonbare werkervaring met het vertalen van technische architecturen naar werkende platformomgevingen.
• Aantoonbare werkervaring met de technische realisatie van dataplatformen, datalakes of vergelijkbare complexe platformarchitecturen.
• Bereidheid om voor noodzakelijke technische afstemming incidenteel, in onderling overleg, aanwezig te zijn op locatie in Vlaardingen.
• Aantoonbare werkervaring met Cloudinfrastructuur en met Networking en private connectivity
• Aantoonbare werkervaring met Kubernetes en containerplatformen
• Aantoonbare werkervaring met Object storage en met Data processing
• Aantoonbare werkervaring met IAM/SSOAantoonbare werkervaring met security en certificaatbeheer
• Aantoonbare werkervaring met logging en monitoring
• Aantoonbare werkervaring met Git en CI/CD aantoonbare werkervaring met het documenteren van technische oplossingen

Organisatie

De gemeente Vlaardingen werkt aan de realisatie van een toekomstbestendig gemeentelijk Datalake binnen T‑Cloud, een Europese publieke cloudomgeving.

Het Datalake moet gemeentelijke gegevens op een veilige, betrouwbare en beheersbare wijze beschikbaar maken voor analyse, rapportage en toekomstig hergebruik.Voor deze ontwikkeling is een technische architectuur opgesteld, gebaseerd op open standaarden, open-sourcecomponenten en het beperken van afhankelijkheden van individuele cloudleveranciers.De gemeente bevindt zich momenteel in de fase waarin deze architectuur moet worden vertaald naar een daadwerkelijk functionerende technische platformomgeving.Voor de realisatie van dit afgebakende projectresultaat zoekt de gemeente een externe opdrachtnemer met specialistische expertise op het gebied van cloud- en platformengineering.De benodigde expertise is specifiek gericht op de technische implementatie van de gekozen architectuur en het realiseren van een overdraagbare platformomgeving.De opdracht betreft een tijdelijke, specialistische realisatieopgave en is niet bedoeld ter vervanging van een reguliere functie of voor de structurele uitvoering van werkzaamheden binnen de gemeentelijke ICT-organisatie.

Opdracht

Het doel van de opdracht is het zelfstandig realiseren en technisch opleveren van een productieklare basisomgeving voor het gemeentelijke Datalake binnen T‑Cloud. De opdrachtnemer vertaalt de beschikbare architectuur naar een technisch werkende omgeving en realiseert de daarvoor benodigde infrastructuur, platformcomponenten, beveiligingsvoorzieningen en technische koppelingen.

De opdracht omvat zowel de technische concretisering van nog openstaande architectuurkeuzes als de daadwerkelijke implementatie, conifiguratie, validatie en documentatie van de overeengekomen onderdelen. De opdrachtnemer bepaalt zelfstandig de wijze waarop de overeengekomen resultaten worden gerealiseerd, met inachtneming van de vastgestelde architectuur, technische randwoorden, informatiebeveiligingseizoen en noodzakelijke afstemming met betrokken partijen.

Werkzaamheden:

• De concrete technische inrichting van de cloudomgeving.
• De uitwerking van noodzakelijke technische ontwerpkeuzes.
• De vastlegging van gebruikte platformcomponenten.
• De beschrijving van onderlinge afhankelijkheden.
• De vastlegging van relevante beveiligings- en beheerkeuzes.
• Gerealiseerde cloud- en platforminfrastructuur

Werkzaamheden:

• Cloudinfrastructuur.
• Netwerksegmentatie en private connectivity.
• Compute en storage.
• Ontwikkel-, test- en productieomgevingen.
• Container- en platformdiensten.
• Onderlinge technische verbindingen.
• Geïmplementeerde dataplatformcomponenten

De beoogde architectuur omvat onder andere:

• S3-compatible object storage.
• Medallion-architectuur.
• Apache Iceberg.
• Kubernetes.
• Apache Spark.
• Trino.
• Apache Airflow.
• Apache Polaris.
• OpenMetadata.
• PostgreSQL/PostGIS.

Beveiliging, monitoring en technische beheersbaarheid

De opdrachtnemer realiseert de overeengekomen technische voorzieningen voor:

• Identity & Access Management.
• Single Sign-On.
• Secrets en certificaatbeheer.
• Least-privilege-toegangsbeheer.
• Logging en monitoring.
• Technische beveiligingsmaatregelen.
• Git en CI/CD.
• Infrastructure as Code, waar passend.
• Aansluiting op relevante gemeentelijke voorzieningen.

Technische validatie en overdracht

De opdrachtnemer valideert de gerealiseerde omgeving en draagt de technische inrichting overdraagbaar op aan de gemeente.

Dit omvat:

• Het uitvoeren van technische tests.
• Het vastleggen van testresultaten.
• Het documenteren van configuraties.
• Het beschrijven van technische afhankelijkheden.
• Het vastleggen van eventuele resterende aandachtspunten.
• Het opleveren van technische beheerdocumentatie.
• Het overdragen van relevante technische kennis aan aangewezen gemeentelijke medewerkers.

Eisen

• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau
• Minimaal 2 jaar aantoonbare werkervaring met het zelfstandig technisch realiseren en configureren van cloud- en platformomgevingen
• Minimaal 2 jaar aantoonbare werkervaring met het vertalen van technische architecturen naar daadwerkelijk werkende platformomgevingen
• Aantoonbare werkervaring met de technische realisatie van dataplatformen, datalakes of vergelijkbare complexe platformarchitecturen
• Bereidheid om voor noodzakelijke technische afstemming incidenteel, in onderling overleg, aanwezig te zijn op locatie in Vlaardingen
• Aantoonbare werkervaring met Cloudinfrastructuur en met Networking en private connectivity
• Aantoonbare werkervaring met Kubernetes en containerplatformen
• Aantoonbare werkervaring met Object storage en met Data processing
• Aantoonbare werkervaring met IAM/SSOAantoonbare werkervaring met security en certificaatbeheer
• Aantoonbare werkervaring met logging en monitoring
• Aantoonbare werkervaring met Git en CI/CDAantoonbare werkervaring met het documenteren van technische oplossingen