Senior DevOps Engineer – Kubernetes & Platform Security

Cqure; Almere; On-site; EUR 90,000 - 120,000; Full time

Job summary

GENIOX zoekt een Senior DevOps Engineer die een on-prem Kubernetes-platform mede vormgeeft en beveiligt. Je werkt aan provisioning, upgrades, capacity planning en disaster recovery op eigen infrastructuur.

Je hanteert Infrastructure as Code en GitOps voor gecontroleerde deployments en zorgt dat beveiliging integraal is in elk ontwerp. De rol vereist minimale 5 jaar ervaring in DevOps/Platform Engineering of SRE, plus hands-on Kubernetes in productie.

Qualifications

• minimaal 5 jaar ervaring in DevOps, Platform Engineering of SRE
• ,

Responsibilities

• Leidt de lifecycle van on-prem Kubernetes clusters: provisioning, upgrades, capaciteit, high availability en disaster recovery
• Infrastructure as Code als uitgangspunt: Terraform/OpenTofu en Ansible
• GitOps-gedefinieerde deployments en veilige CI/CD-templates
• SBOM’s, image signing en build provenance
• Vulnerability scanning met tools als Trivy, Grype, Syft of Snyk
• Beveiliging embedded in ontwerp en zero-trust principes

Skills

DevOps

Platform Engineering

SRE

Kubernetes productie

GitOps

Vulnerability scanning

SBOMs

Security engineering

Tools

Terraform/OpenTofu

Ansible

Trivy

Grype

Syft

Snyk

Harbor

Kyverno/OPA Gatekeeper

Job description

GENIOX brengt geavanceerde technologie en wereldwijde connectiviteit samen. We werken op het snijvlak van hardware, mobiele operators en technologie voor onder andere automotive, maritiem, aviation, broadcast, energie, security en publieke dienstverlening. Vanuit Almere werkt ons engineeringteam aan oplossingen rondom onder andere eUICC, mobiele connectiviteit en live broadcasting.

Over de rol

Senior DevOps Engineer Kubernetes, Platform Security & Zero Trust Almere | On-site | 40 uur | Senior Geen cloud om je achter te verschuilen. Dit platform is écht van jou. Wil jij niet simpelweg Kubernetes gebruiken, maar bepalen hoe een bedrijfskritisch Kubernetes-platform gebouwd, beveiligd en verder ontwikkeld wordt? Dan hebben we bij GENIOX een omgeving waarin DevOps weer écht engineering betekent. Wij draaien onze Kubernetes-omgeving on-premises, op onze eigen infrastructuur. Geen managed Kubernetes-service die het moeilijke werk voor je oplost. Je krijgt te maken met networking, storage, hardware, high availability, disaster recovery en security. Tegelijkertijd krijg je de ruimte om mede te bepalen hoe we dit technisch organiseren. Alles wat we bouwen, benaderen we vanuit zero trust. Infrastructure as Code. GitOps. Geen handmatige wijzigingen in productie. Images worden gescand, ondertekend en moeten herleidbaar zijn naar de bron. Toegang is gebaseerd op least privilege en developers moeten veilig kunnen releasen zonder voor iedere stap om toegang of uitzonderingen te hoeven vragen. Dit is geen DevOps-rol waarin je alleen bestaande pipelines onderhoudt. Je krijgt een positie waarin je het platform daadwerkelijk mede vormgeeft.

Verantwoordelijkheden

Jouw missie Jij wordt een van de technische drijvende krachten achter ons on-premises Kubernetes-platform. Je bent verantwoordelijk voor de volledige lifecycle van onze clusters: van provisioning en upgrades tot capaciteit, high availability en disaster recovery. Infrastructure as Code is daarbij het uitgangspunt. Denk aan Terraform/OpenTofu en Ansible, waarbij wijzigingen gecontroleerd via GitOps naar productie gaan. Security is bij ons geen vinkje achteraf. Het is onderdeel van het ontwerp.

Je werkt onder andere aan:

• Kubernetes op eigen infrastructuur;
• Infrastructure as Code met Terraform/OpenTofu en Ansible;
• GitOps en volledig gecontroleerde deployments;
• SBOM's, image signing en build provenance;
• vulnerability scanning met bijvoorbeeld Trivy, Grype, Syft of Snyk;
• veilige CI/CD-templates waarmee developmentteams zelfstandig kunnen releasen.

Het uiteindelijke doel? Een platform waarop security niet de rem is, maar juist de standaardroute naar productie.

Waarom deze omgeving technisch interessant is

Omdat we veel zelf doen. Er is geen hyperscaler die networking, storage of clusterbeheer voor je abstraheert. Je moet begrijpen wat er onder Kubernetes gebeurt en problemen daadwerkelijk kunnen doorgronden. Tegelijkertijd zijn we een organisatie waarin nog niet ieder proces in beton gegoten is. Dat betekent dat je niet alleen uitvoert hoe iets gedaan moet worden. Je bepaalt mede hoe het gedaan moet worden.

Klaar om het platform écht te ownen?

We zoeken geen engineer die alleen tickets wil wegwerken. We zoeken iemand die naar een platform kijkt en denkt: Dit kan veiliger, slimmer, beter geautomatiseerd en schaalbaarder. En ik weet hoe we daar komen. Herken jij jezelf hierin? Dan willen we je spreken. Vertel ons bij je sollicitatie kort over een platform- of securityverbetering waarin jij zelf een belangrijke technische rol hebt gespeeld.

Kwalificaties

• Voor deze senior positie zoeken we iemand met:
• minimaal 5 jaar ervaring in DevOps, Platform Engineering of SRE;
• minimaal 3 jaar hands‑on ervaring met Kubernetes in productie;
• ervaring met self‑managed Kubernetes, bijvoorbeeld op bare metal, VMware of OpenStack;
• ervaring met GitOps;
• ervaring met vulnerability scanning en SBOM's binnen CI/CD;

Ervaring met technologieën als Cilium, Istio, Linkerd, Vault, SPIFFE/SPIRE, Sigstore/Cosign, SLSA, Harbor, Kyverno of OPA Gatekeeper is een sterke pré. Ook ervaring met ISO 27001, NIS2 of IEC 62443, een CKA‑ of CKS-certificering en ervaring met Go of Python zijn mooie pluspunten.

Belangrijk: dit zijn harde voorwaarden Vanwege de aard van onze werkzaamheden en de omgeving waarin je komt te werken, gelden voor deze functie aanvullende veiligheids‑ en screeningseisen.

• Om voor deze positie in aanmerking te komen:
• beheers je Engels op professioneel niveau, zowel mondeling als schriftelijk;
• woon je minimaal 10 jaar in Nederland;
• beschik je over een Nederlands paspoort;
• ben je bereid en in staat om volledig on‑site in Almere te werken;
• ben je bereid mee te werken aan een VGB‑B screening.

Een succesvolle VGB‑B screening is een voorwaarde voor het kunnen vervullen van deze functie.

Vereiste vaardigheden

• ervaring met self‑managed Kubernetes, bijvoorbeeld op bare metal, VMware of OpenStack;
• ervaring met GitOps;
• ervaring met vulnerability scanning en SBOM's binnen CI/CD;