Senior DevOps Engineer – Kubernetes & Platform Security

Over het bedrijf GENIOX brengt geavanceerde technologie en wereldwijde connectiviteit samen. We werken op het snijvlak van hardware, mobiele operators en technologie voor onder andere automotive, maritiem, aviation, broadcast, energie, security en publieke dienstverlening. Vanuit Almere werkt ons engineeringteam aan oplossingen rondom onder andere eUICC, mobiele connectiviteit en live broadcasting. Over de rol Senior DevOps Engineer Kubernetes, Platform Security & Zero Trust Almere | On-site | 40 uur | Senior Geen cloud om je achter te verschuilen. Dit platform is écht van jou. Wil jij niet simpelweg Kubernetes gebruiken, maar bepalen hoe een bedrijfskritisch Kubernetes-platform gebouwd, beveiligd en verder ontwikkeld wordt? Dan hebben we bij GENIOX een omgeving waarin DevOps weer écht engineering betekent. Wij draaien onze Kubernetes-omgeving on-premises, op onze eigen infrastructuur. Geen managed Kubernetes-service die het moeilijke werk voor je oplost. Je krijgt te maken met networking, storage, hardware, high availability, disaster recovery en security. Tegelijkertijd krijg je de ruimte om mede te bepalen hoe we dit technisch organiseren. Alles wat we bouwen, benaderen we vanuit zero trust. Infrastructure as Code. GitOps. Geen handmatige wijzigingen in productie. Images worden gescand, ondertekend en moeten herleidbaar zijn naar de bron. Toegang is gebaseerd op least privilege en developers moeten veilig kunnen releasen zonder voor iedere stap om toegang of uitzonderingen te hoeven vragen. Dit is geen DevOps-rol waarin je alleen bestaande pipelines onderhoudt. Je krijgt een positie waarin je het platform daadwerkelijk mede vormgeeft. Verantwoordelijkheden Jouw missie Jij wordt een van de technische drijvende krachten achter ons on-premises Kubernetes-platform. Je bent verantwoordelijk voor de volledige lifecycle van onze clusters: van provisioning en upgrades tot capaciteit, high availability en disaster recovery. Infrastructure as Code is daarbij het uitgangspunt. Denk aan Terraform/OpenTofu en Ansible, waarbij wijzigingen gecontroleerd via GitOps naar productie gaan. Security is bij ons geen vinkje achteraf. Het is onderdeel van het ontwerp. Je werkt onder andere aan: - Kubernetes op eigen infrastructuur; - Infrastructure as Code met Terraform/OpenTofu en Ansible; - GitOps en volledig gecontroleerde deployments; - zero-trust architectuur; - workload identity en mTLS; - default-deny network policies en least-privilege RBAC; - secure software supply chains; - SBOM's, image signing en build provenance; - vulnerability scanning met bijvoorbeeld Trivy, Grype, Syft of Snyk; - admission policies; - monitoring, alerting en incident reviews; - veilige CI/CD-templates waarmee developmentteams zelfstandig kunnen releasen. Het uiteindelijke doel? Een platform waarop security niet de rem is, maar juist de standaardroute naar productie. Waarom deze omgeving technisch interessant is Omdat we veel zelf doen. Er is geen hyperscaler die networking, storage of clusterbeheer voor je abstraheert. Je moet begrijpen wat er onder Kubernetes gebeurt en problemen daadwerkelijk kunnen doorgronden. Tegelijkertijd zijn we een organisatie waarin nog niet ieder proces in beton gegoten is. Dat betekent dat je niet alleen uitvoert hoe iets gedaan moet worden. Je bepaalt mede hoe het gedaan moet worden. Klaar om het platform écht te ownen? We zoeken geen engineer die alleen tickets wil wegwerken. We zoeken iemand die naar een platform kijkt en denkt: Dit kan veiliger, slimmer, beter geautomatiseerd en schaalbaarder. En ik weet hoe we daar komen. Herken jij jezelf hierin? Dan willen we je spreken. Vertel ons bij je sollicitatie kort over een platform- of securityverbetering waarin jij zelf een belangrijke technische rol hebt gespeeld. Kwalificaties - Voor deze senior positie zoeken we iemand met: - minimaal 5 jaar ervaring in DevOps, Platform Engineering of SRE; - minimaal 3 jaar hands-on ervaring met Kubernetes in productie; - ervaring met self-managed Kubernetes, bijvoorbeeld op bare metal, VMware of OpenStack; - ervaring met Infrastructure as Code; - ervaring met GitOps; - ervaring met vulnerability scanning en SBOM's binnen CI/CD; - ervaring met network policies, mTLS en/of identity-based access. Ervaring met technologieën als Cilium, Istio, Linkerd, Vault, SPIFFE/SPIRE, Sigstore/Cosign, SLSA, Harbor, Kyverno of OPA Gatekeeper is een sterke pré. Ook ervaring met ISO 27001, NIS2 of IEC 62443, een CKA- of CKS-certificering en ervaring met Go of Python zijn mooie pluspunten. Belangrijk: dit zijn harde voorwaarden Vanwege de aard van onze werkzaamheden en de omgeving waarin je komt te werken, gelden voor deze functie aanvullende veiligheids- en screeningseisen. - Om voor deze positie in aanmerking te komen: - spreek je vloeiend Nederlands; - beheers je Engels op professioneel niveau, zowel mondeling als schriftelijk; - woon je minimaal 10 jaar in Nederland; - beschik je over een Nederlands paspoort; - ben je bereid en in staat om volledig on-site in Almere te werken; - ben je bereid mee te werken aan een VGB-B screening. Een succesvolle VGB-B screening is een voorwaarde voor het kunnen vervullen van deze functie. Vereiste vaardigheden - DevOps, Platform Engineering of SRE ervaring; - hands-on ervaring met Kubernetes in productie; - ervaring met self-managed Kubernetes, bijvoorbeeld op bare metal, VMware of OpenStack; - ervaring met Infrastructure as Code; - ervaring met GitOps; - ervaring met vulnerability scanning en SBOM's binnen CI/CD; - ervaring met network policies, mTLS en/of identity-based access; - vloei