Organisatie
De gemeente Vlaardingen werkt aan de realisatie van een toekomstbestendig gemeentelijk Datalake binnen T-Cloud, een Europese publieke cloudomgeving.
Het Datalake moet gemeentelijke gegevens op een veilige, betrouwbare en beheersbare wijze beschikbaar maken voor analyse, rapportage en toekomstig hergebruik. Voor deze ontwikkeling is een technische architectuur opgesteld, gebaseerd op open standaarden, open-sourcecomponenten en het beperken van afhankelijkheden van individuele cloudleveranciers. De gemeente bevindt zich momenteel in de fase waarin deze architectuur moet worden vertaald naar een daadwerkelijk functionerende technische platformomgeving. Voor de realisatie van dit afgebakende projectresultaat zoekt de gemeente een externe opdrachtnemer met specialistische expertise op het gebied van cloud- en platformengineering. De benodigde expertise is specifiek gericht op de technische implementatie van de gekozen architectuur en het realiseren van een overdraagbare platformomgeving. De opdracht betreft een tijdelijke, specialistische realisatieopgave en is niet bedoeld ter vervanging van een reguliere functie of voor de structurele uitvoering van werkzaamheden binnen de gemeentelijke ICT-organisatie.
Opdracht
Het doel van de opdracht is het zelfstandig realiseren en technisch opleveren van een productieklare basisomgeving voor het gemeentelijke Datalake binnen T-Cloud. De opdrachtnemer vertaalt de beschikbare architectuur naar een technisch werkende omgeving en realiseert de daarvoor benodigde infrastructuur, platformcomponenten, beveiligingsvoorzieningen en technische koppelingen.
De opdracht omvat zowel de technische concretisering van nog openstaande architectuurkeuzes als de daadwerkelijke implementatie, conifiguratie, validatie en documentatie van de overeengekomen onderdelen. De opdrachtnemer bepaalt zelfstandig de wijze waarop de overeengekomen resultaten worden gerealiseerd, met inachtneming van de vastgestelde architectuur, technische randwoorden, informatiebeveiligingseizoen en noodzakelijke afstemming met betrokken partijen.
Werkzaamheden
- De concrete technische inrichting van de cloudomgeving.
- De uitwerking van noodzakelijke technische ontwerpkeuzes.
- De vastlegging van gebruikte platformcomponenten.
- De beschrijving van onderlinge afhankelijkheden.
- De vastlegging van relevante beveiligings- en beheerkeuzes.
Gerealiseerde cloud- en platforminfrastructuur
Werkzaamheden:
- Cloudinfrastructuur.
- Netwerksegmentatie en private connectivity.
- Compute en storage.
- Ontwikkel-, test- en productieomgevingen.
- Container- en platformdiensten.
- Onderlinge technische verbindingen.
Geïmplementeerde dataplatformcomponenten
De beoogde architectuur omvat onder andere:
- S3-compatible object storage.
- Medallion-architectuur.
- Apache Iceberg.
- Kubernetes.
- Apache Spark.
- Trino.
- Apache Airflow.
- Apache Polaris.
- OpenMetadata.
- PostgreSQL/PostGIS.
Beveiliging, monitoring en technische beheersbaarheid
De opdrachtnemer realiseert de overeengekomen technische voorzieningen voor:
- Identity & Access Management.
- Single Sign-On.
- Secrets en certificaatbeheer.
- Least-privilege-toegangsbeheer.
- Logging en monitoring.
- Technische beveiligingsmaatregelen.
- Git en CI/CD.
- Infrastructure as Code, waar passend.
- Aansluiting op relevante gemeentelijke voorzieningen.
Technische validatie en overdracht
De opdrachtnemer valideert de gerealiseerde omgeving en draagt de technische inrichting overdraagbaar op aan de gemeente.
Dit omvat:
- Het uitvoeren van technische tests.
- Het vastleggen van testresultaten.
- Het documenteren van configuraties.
- Het beschrijven van technische afhankelijkheden.
- Het vastleggen van eventuele resterende aandachtspunten.
- Het opleveren van technische beheerdocumentatie.
- Het overdragen van relevante technische kennis aan aangewezen gemeentelijke medewerkers.
Offerte-eisen
Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.
*Indien er een uitvoeringsvoorwaarde wordt gehanteerd verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde, dit valt niet onder bovenstaande bepaling.
Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: in overleg
Is hybride werken mogelijk: ja
Eisen voor de opdracht Cloud / Platform Engineer
- 4. Aantoonbare werkervaring met de technische realisatie van dataplatformen, datalakes of vergelijkbare complexe platformarchitecturen
- 1. Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau
- 3. Minimaal 2 jaar aantoonbare werkervaring met het vertalen van technische architecturen naar daadwerkelijk werkende platformomgevingen
- 2. Minimaal 2 jaar aantoonbare werkervaring met het zelfstandig technisch realiseren en configureren van cloud- en platformomgevingen
- 5. Bereidheid om voor noodzakelijke technische afstemming incidenteel, in onderling overleg, aanwezig te zijn op locatie in Vlaardingen
Wensen voor de opdracht Cloud / Platform Engineer
- 6. Aantoonbare werkervaring met Cloudinfrastructuur en met Networking en private connectivity
- 8. Aantoonbare werkervaring met Object storage en met Data processing
- 9. Aantoonbare werkervaring met IAM/SSO
- 11. Aantoonbare werkervaring met logging en monitoring
- 12. Aantoonbare werkervaring met Git en CI/CD
- 13. Aantoonbare werkervaring met het documenteren van technische oplossingen
- 10. Aantoonbare werkervaring met security en certificaatbeheer
- 7. Aantoonbare werkervaring met Kubernetes en containerplatformen
