Infra engineer (zzp - freelance)

Universitair Medisch Centrum Utrecht; Utrecht; On-site; EUR 60,000 - 90,000; Full time

Job summary

Universitair Medisch Centrum Utrecht zoekt een Infra-Engineer om Opensource infrastructuur te beheren, proactief te monitoren en door te ontwikkelen. Je werkt aan servers, netwerken en tooling die samen het platform ondersteunen voor kantoorautomatisering, ontwikkeltools en cruciale services.

Je analyseert incidenten, voert wijzigingen door en denkt mee over verbeteringen in security en open standaarden. Een hands-on teamspeler die technisch breed inzetbaar is, past bij deze rol.

Qualifications

• HBO werk- en denkniveau.
• Ervaring met infrastructuur engineering, TCP/IP, BGP en firewalls.
• IPv4/IPv6 kennis en ervaring.
• Kennis van Agile en projectmatig werken.
• Automatisering en kennis van Python, Ansible (of andere DSL), Bash.
• Nieuwsgierigheid naar open standaarden en open source.
• Kennis en ervaring van informatiebeveiliging.
• Linux Debian/Fedora en BSD FreeBSD ervaring.
• FreeIPA, Kerberos, Radius, OIDC, SAML.
• Kubernetes en Calico; Podman.
• Terraform (Tofu) en Databases MariaDB/Postgres.
• Ervaring met datacenter migraties.

Responsibilities

• Beheren, proactief monitoren en ontwikkelen van opensource infrastructuur.
• Ondersteunen van gebruikers en ontwikkelteams op infrastructuurgebied.
• Detecteren en verhelpen van storingen, incidentanalyse en oplossingen.
• Plannen en uitvoeren van wijzigingen met automation.
• Capaciteitsplanning en performancebewaking van systemen.
• Adviseren over technische ontwikkelingen en verbeteringen.

Skills

Infrastructuur engineering

TCP/IP

BGP

Firewalls

IPv4/IPv6

Agile

Projectmatig werken

Automatisering

Python

Ansible

Bash

Open standaarden

Open source

Informatiebeveiliging

Linux Debian/Fedora

BSD FreeBSD

FreeIPA/Kerberos/Radius

OIDC/SAML

Kubernetes/Calico

Podman

Terraform

Databases MariaDB/Postgres

Datacenter migraties

Tools

Terraform

Kubernetes

Podman

Ansible

Bash

Job description

Opdrachtomschrijving

Een Infra-Engineer bij BKWI is verantwoordelijk voor het beheren, proactief monitoren en ontwikkelen van de Opensource georiënteerde Infrastructuur. Daarbij is de Infra-Engineer verantwoordelijk voor de algehele ondersteuning van gebruikers en (ontwikkel-)teams op het gebied van de Opensource infrastructuur. Onder het beheren verstaan we het toezien op storingsvrij functioneren en juist gebruik van infrastructurele producten en diensten. Denk hierbij aan het detecteren en verhelpen van storingen. Het analyseren van (de oorzaak van) incidenten en problemen, het bepalen en definiëren van mogelijke oplossingen, eventueel in overleg met interne- en externe deskundigen. Het plannen en uitvoeren van wijzigingen op de infrastructuur is onderdeel van de beheertaken met, waar mogelijk, gebruik makend van server automation tools. Proactief monitoren en bewaken van de performance, beschikbaarheid en betrouwbaarheid van infrastructurele producten en diensten. Hierbij gebruikmakend van aanwezige monitoringsystemen of het verzorgen van adequate metingen die bijdragen aan de proactieve monitoring. Capaciteitsplanning en aanpassen op de verwachte vraag is hier onderdeel van. Bij ontwikkelen van de infrastructuur is het van belang om te kunnen adviseren en verbetervoorstellen te kunnen doen over technische ontwikkelingen bij wijzigingen in de infrastructurele producten en diensten.

Het team levert niet alleen het beheer en onderhoud van het platform (diensten, applicaties, servers) maar is veelal ook de aandrijvende kracht voor nieuwe ontwikkelingen voor dit platform. Deze nieuwe ontwikkelingen zorgen ervoor dat de ontwikkelaars binnen BKWI altijd voorzien zijn van een vooruitstrevend maar tegelijk ook stabiel platform om hun applicaties op te ontwikkelen. Het platform betreft zowel kantoorautomatisering, ontwikkeltooling, alsmede de bedrijfskritieke toepassingen, zoals de SUWInet-services en infrastructuur voor ketenpartijen. De medewerkers binnen dit team zijn per persoon expert in een onderdeel van het vakgebied (servers, netwerken en netwerkdiensten, softwareontwikkeling), maar als team in het geheel kunnen zij het onderhoud en de ontwikkeling van het platform garanderen. Naast de expertise van een medewerker zal deze altijd de taken van andere teamleden over moeten kunnen nemen. Doordat het team een toekomstgericht platform levert, wordt van elke medewerker gevraagd zichzelf continu bezig te houden met ontwikkelingen die relevant zijn voor het door het team geleverde platform. Veel van deze ontwikkelingen zijn geen trainingen voor beschikbaar, waardoor iemand wordt uitgedaagd zelf onderzoek te doen door deze ontwikkelingen uitvoerig te testen op mogelijkheden en mate van geschiktheid voor het doel van BKWI. Elk teamlid dient ervaren te zijn in het programmeren van de infrastructuur. De infrastructuur bij BKWI is dusdanig opgezet dat elke wijziging in een configuratie in code (automation) wordt vastgelegd waardoor later alle wijzigingen automatisch reproduceerbaar zijn. Bij eventueel totaalverlies van een server/dienst kan deze inclusief de specifieke BKWI-benodigde instellingen in een aantal minuten weer hersteld zijn. Deze werkwijze houdt in dat elke medewerker altijd eerst goed moet onderzoeken hoe benodigde wijzigingen reproduceerbaar zijn en moet deze oplossing altijd laten staven door andere medewerkers voordat dit in productie wordt gebracht. Door het wederzijds controleren van elkaars wijzigingen is er een hoge mate van verantwoordelijkheidsgevoel als ook samenwerking nodig. Feedback geven op een juiste manier waardoor deze altijd als een positieve bijdrage aan een stabiel platform wordt gezien en niet als kritiek.

Vakinhoudelijke competenties

• HBO werk- en denkniveau
• Ervaring met infrastructuur engineering, TCP/IP, BGP en firewalls
• ipv4 en ipv6
• Kennis en ervaring op het gebied van Agile en projectmatig werken
• automatisering en kennis van Python, Ansible (of andere DSL). Bash
• door nieuwsgierigheid verkregen kennis en ervaring met open standaarden en open source
• kennis en ervaring van informatiebeveiliging
• Linux Debian/Fedora
• BSD FreeBSD
• FreeIPA, Kerberos, Radius, OIDC, SAML
• Kubernetes en Calico
• Podman
• Terraform (Tofu)
• Databases (MariaDB en Postgres)
• Ervaring met datacenter migraties