Hallo AWS Cloud Security Platform Engineer!
Wil jij werken in het hart van de energietransitie? De IT foundation teams zijn verantwoordelijk voor de kritieke bouwblokken van het volledig nieuwe EDSN IT-landschap. Al deze bouwblokken hebben direct impact op het functioneren van de hele organisatie. Kortom, de foundation teams zijn essentieel voor EDSN en helpen bij de adoptie van deze bouwblokken. Deze Confluence pagina beschrijft de verantwoordelijkheden van de teams en welke profielen nodig zijn binnen de teams.
Onze missie statement: Door het ondersteunen en begeleiden van DevOps teams helpen wij EDSN verder. Werk op het snijvlak van Security en IT. EDSN is een snelgroeiende organisatie. Bij EDSN draag jij bij aan de verduurzaming van Nederland. Elke dag. Sámen met onze partners in de energiesector. De energiemarkt is in beweging; zonnepanelen, elektrische auto’s, duurzame energieopwekking en slimme meters hebben een grote invloed op hoe de markt gereguleerd wordt. Bij Energie Data Services Nederland zorgen we ervoor dat marktbeheer goed blijft functioneren op basis van data, waarmee we bijdragen aan een stabiele energielevering in Nederland, nu en in de toekomst. Voor de toekomst heeft EDSN grote ambities om nog meer gebruik te maken van de snelgroeiende data volumes, en goede IT-services vormen hier de basis voor. Om ons te helpen deze ambities te realiseren zijn wij op zoek naar jou, iemand die echt begrijpt hoe we maximale waarde kunnen halen uit de cloud en iemand die teams kan meenemen (consultancy) in toepassen en verbeteren (troubleshooting) van hun infrastructuur zodat naast operationele taken (support) ook structurele verbeteringen (development) kunnen worden doorgevoerd en handelt volgens de DevOps principes met een ‘automation-first’ mindset.
Team in context
Het team levert de infrastructuur en services die nodig zijn voor alle Cloud systemen. Wij werken volgens Cloud native & SaaS principes. In andere woorden, moderne IT Infrastructure-as-a-service. Snelheid is cruciaal voor onze BizDevOps teams en de enige manier om dat te bereiken is met selfservice. Selfservice moet uiteraard niet uitmonden in chaos, daarom moeten guardrails en best practices goed ingericht zijn.
Team Spark is een platform team met de strategie om te automatiseren wat nodig is. Een goede service provisioning, operational excellence, en ingebouwde security zijn nodig ter ondersteuning van andere teams. Het platform team is de primaire, kritieke schakel in de keten, daarom streven we naar het hoogste serviceniveau.
Dit ga je doen
Wij zijn op zoek naar een senior Cloud engineer die diepgaande ervaring en raakvlakken heeft met het grootste deel van ons platform. Ons platform is missie-kritisch voor de energietransitie. Iemand die echt weet hoe men een solide IT-4-IT cloud oplossingen bouwt en daarin een adviserende, ondersteunende en faciliterende rol speelt. Thema’s als continuity & recovery, security hardening en cost optimization zijn onderwerpen waar jij je graag mee bezig houdt. De ideale kandidaat is servicegericht, kan zichzelf goed verplaatsen in de positie van andere DevOps teams, heeft goede communicatievaardigheden, een bewezen track-record op het gebied van consulting, support, troubleshooting en ontwikkeling van complexe oplossingen, is klantgericht en resultaatgedreven. De kandidaat kan zelfstandig werken en leert en werkt graag in een dynamische omgeving.
Verantwoordelijkheden:
- Werken aan het fundament van de IT-oplossingen van EDSN, het platform in AWS met behulp van Account vending, o.b.v. RedHat OpenShift (ROSA) en verdere bouwblokken.
- Ondersteunen en begeleiden van DevOps teams bij cloud vraagstukken.
- Opzetten en onderhouden van netwerkinfrastructuur, beveiliging en koppelingen met SaaS-diensten in de AWS Cloud.
- Ontwikkelen volgens het Infrastructure-as-code principe met Terraform, Helm, en in sommige gevallen CDK en middels GitOps.
- BizDevOps teams in staat stellen om bouwblokken te gebruiken en te configureren via selfservice op basis van automation die jij (door)ontwikkelt.
- Geen geheimen hebben voor CI/CD tools.
Vaardigheden:
- Sociaal vaardig en een proactieve houding.
- Brede ervaring in Cloud ontwikkeling en Infrastructure-as-code (bijv. Terraform, Cloudformation, CDK, Helm, etc.).
- Automation en scripting talen zoals Python, Bash of Go.
- Kennis van en ervaring met schaalbare en gedistribueerde omgevingen.
- Kennis van en ervaring met diverse communicatieprotocollen (bijv. REST, Streaming, bulk connections, etc.) en availability mechanismen (bijv. circuit breaker, retry mechanisms, Service Mesh, etc.).
- Ervaring met database oplossingen zoals: PostgreSQL, MySQL, MongoDB.
- Uitgebreide ervaring met het opzetten van Continuous Delivery/Deployment systemen (bijv. GitLab CI/CD, Github, AzureDevOps, ArgoCD).
- Pré - Ervaring met ITSM processen.
- Pré - Ervaring met Agile scrum.
- Bedreven in DevOps stijl van werken.
Opdracht
Nu ons team een AWS landing zone heeft opgezet, willen we nu onze Security posture in de organisatie verbeteren. De opdracht die er ligt is om met ons team van interne engineers de landing zone te optimaliseren, security maatregelen invulling te geven door technische implementatie uit te voeren.
Doelen zijn:
- Cloud Security monitoring verder inrichten.
- Security maatregelen toepassen op verantwoordelijkheidsgebieden.
- Guardrails instellen, valideren en verfijnen.
- Optimaliseren van processen rondom security.
- Container runtime security posture ontwerpen en inrichten.
Eisen:
- De kandidaat gaat akkoord met de Algemene Voorwaarden en de Opdrachtgever Specifieke Voorwaarden (OSV) van EDSN.
- Het voorgestelde tarief betreft een all-in tarief (waaronder reiskosten, woon-werkverkeer van de Professional, verblijfkosten en alle andere eventuele bijkomende kosten).
- Voor deze positie geldt dat er stand-by diensten van toepassing kunnen zijn waarbij de medewerker verplicht is om stand-by diensten te draaien.
- Bij eventuele gunning is het verplicht voor de kandidaat/leverancier om een Verklaring Omtrent het Gedrag (VOG) aan te vragen voor de kandidaat.
- De kandidaat beheerst de Nederlandse taal zowel schriftelijk als mondeling uitstekend.
- De kandidaat is bereid om 2 dagen in de week op het kantoor in Amersfoort aanwezig te zijn.
- De kandidaat heeft minimaal 4+ jaar AWS Expertise.
- De kandidaat heeft ervaring met security aspecten van cloud omgevingen.
- De kandidaat heeft minimaal 4+ jaar werkervaring met Terraform.
- De kandidaat heeft minimaal 4+ jaar werkervaring met Kubernetes.
- De kandidaat heeft brede ervaring in Cloud ontwikkeling en Infrastructure-as-code (bijv. Terraform, Cloudformation, CDK, Helm, etc.).
Wensen:
- De kandidaat heeft ervaring met de volgende onderwerpen:
- Solution Architect
- SysOps Administrator
- Terraform Associate
- CKA
