Linux/CIS Ontwerper/Architect 22562495

Achtergrond opdracht

In deze opdracht ga je bijdragen aan een al gestart project om onze missie te versnellen. Je werkt voor de Linux-omgevingen van de Sectie Datacenter Services. Je werkt samen met een enthousiast team van beheerders, ontwerpers en productspecialisten.

Het doel van deze opdracht is om de CIS Benchmarks te implementeren in ons Configuratie Management Framework en te zorgen voor een veilige en goed beheerde serveromgeving. Behalve de implementatie van deze benchmarks, maak je ook rapportagetools om zichtbaar te maken in hoeverre systemen voldoen aan de CIS-norm.

Gedurende de looptijd van de opdracht ben jij de drijvende kracht achter de uitvoering en zorg je ervoor dat de normen op een gestructureerde en efficiënte manier worden doorgevoerd. Je levert technische input en werkt nauw samen met het team en management om ervoor te zorgen dat alle aspecten van de implementatie goed worden afgestemd en uitgevoerd.

Na de succesvolle implementatie van de CIS Benchmarks zal de opdracht worden afgerond.

De functie wordt uitgevoerd binnen een onderdeel van het JIVC, namelijk de sectie Datacenter Services. Deze sectie is verantwoordelijk voor het leveren, beheren en onderhouden van fysieke en virtuele serverhardware, operating systems, tooling en storage en back-up voorzieningen.

Met een enthousiast team van ICT-professionals worden duizenden servers en diverse storage-systemen beheerd in verschillende domeinen. Het virtualiseren en automatiseren van het totale serverpark is een belangrijke missie van de sectie, wat vergaande expertise in virtualisatie- en automatiseringstechnieken onontbeerlijk maakt.

Opdrachtomschrijving

Als Linux Ontwerper ben je verantwoordelijk voor:

• Implementeren van CIS Benchmarks in het Configuratie Management Framework.
• Ontwikkelen en implementeren van rapportagetools om naleving van de CIS-normen inzichtelijk te maken.
• Afstemmen en samenwerken met beheerders, ontwerpers en management om de implementatie soepel te laten verlopen.
• Borgen van systeembeveiliging (systeem hardening) binnen een complexe en grootschalige Linux-omgeving.
• Zelfstandig draaien van het project, inclusief planning en technische uitvoering.
• Documenteren van configuraties en implementaties voor interne kennisoverdracht en audits.

Deze rol vereist een technisch sterke Linux-specialist met ervaring in systeembeveiliging, automatisering en configuratiebeheer binnen een enterprise-omgeving.

Eisen

1. Minimaal 3 jaar aantoonbare ervaring met het uitvoeren en documenteren van complexe testprogramma’s, inclusief audittrail.
2. Minimaal 3 jaar ervaring met het ontwerpen van testprocessen en het begeleiden van testteams.
3. Ervaring met beheer en configuratie van Linux binnen Enterprise-omgevingen met meer dan 2000 servers en 7000+ gebruikers.
4. Aantoonbare ervaring met systeem hardening en het werken met veiligheidsnormen binnen een complexe organisatie.
5. Ervaring met Puppet in een enterprise-omgeving.

Wensen

1. Ervaring met Ansible (minimaal 1 jaar).
2. Sterke communicatieve vaardigheden: in staat om technische informatie duidelijk te communiceren.
3. Ervaring met samenwerking binnen multidisciplinaire teams en het afstemmen met diverse stakeholders.
4. Proactieve en zelfstandige werkhouding: iemand die initiatief durft te nemen en autonoom kan werken.

Wat wij bieden

• Een uitdagende technische rol binnen een hoogbeveiligde IT-omgeving.
• Een werkomgeving waarin je direct bijdraagt aan de beveiliging en stabiliteit van Defensie IT-infrastructuren.
• Standplaats: Maasland, minimaal 2 dagen per week op locatie (dinsdag is de verplichte samenkomstdag).
• Hybride werken mogelijk: gedeeltelijk remote werken in overleg.
• Een contract voor 32-36 uur per week met een marktconform tarief.
• Optie op verlenging, met een maximum van 3 verlengingen van 12 maanden.

Screening en Veiligheid

• Screeningsitems: VOG 11, 12, 13, 37, 41 en 71.
• VGB Niveau B (Verklaring van Geen Bezwaar).
• VOG (Verklaring Omtrent het Gedrag) is vereist voor de start van de inzet.