Senior DevOps Engineer - Hybride

ppbWil jij eigenaar zijn van een platform dat er echt toe doet? Van cloudinfrastructuur en releases tot een vloot slimme kasten in het veld, en van security-audits van veeleisende klanten tot de storing die niemand anders kan vinden? Dan is dit jouw kans. /b /p pWij zoeken een Senior DevOps Engineer die de dagelijkse werking van ons platform draagt: de Azure-infrastructuur, het uitrollen van nieuwe klantomgevingen, CI/CD en releases, security en compliance, kostenbeheersing en de sleutelkasten en lockers die bij onze klanten draaien. Je bent de specialist op wie het team en onze klanten kunnen bouwen. Je adviseert onze Chief Software Officer over de technische keuzes en begeleidt junior en medior DevOps engineers in hun ontwikkeling. /p pAls Senior DevOps Engineer zorg jij dat wat het softwareteam bouwt betrouwbaar, veilig en herhaalbaar in productie komt en daar blijft draaien. Je ondersteunt de CSO bij strategische keuzes over architectuur en investeringen door te komen met onderbouwde voorstellen, die je uitvoert en bewaakt. Je werkt nauw samen met de Tech Lead en het softwareteam en bent het technische gezicht van Nauta Connect richting de IT- en securityafdelingen van onze klanten. /p ul libPlatform en netwerk: /bje beheert en ontwikkelt onze cloud- en on-premise infrastructuur via Infrastructure as Code (Bicep/deployment stacks/Azure Verified Modules), firewalls, loadbalancers, Front Door, Azure Container Apps, Azure App Services, ExpressRoute en VPN, DNS en certificaten. /li libUitrol nieuwe klanten: /bje zet de infrastructuur voor nieuwe klanten en omgevingen geautomatiseerd en volgens de standaard neer (spoke, netwerk, database, toegang en configuratie), ontwikkelt die standaard door en faseert omgevingen gecontroleerd uit. /li libReleases en pipelines: /bje onderhoudt en verbetert onze CI/CD-pipelines in Azure DevOps (smoke- en performancetests, quality gates, security scanning, geautomatiseerde databasemigraties) en voert de releases en hotfixes van onze productsuite uit, met minimale downtime via blue/green of canary deployments. /li libSecurity en compliance: /bje werkt shift-left: je signaleert en dicht kwetsbaarheden met tooling als SonarQube, GitLeaks, OWASP Dependency-Check, Trivy en OWASP ZAP, stelt securityrapportages op, beantwoordt security-vragenlijsten van klanten en ondersteunt onze ISO 27001-audits. /li libDatabases en observability: /bje beheert onze SQL Server- en PostgreSQL-databases in productie (backups, herstel, migraties, performance) en richt monitoring in met Azure Monitor, Application Insights, Log Analytics en Grafana. /li libKosten: /bje maakt de kosten van het platform per omgeving en per klant inzichtelijk, optimaliseert zonder verlies van beschikbaarheid of veiligheid en maakt de kostenimpact van elk voorstel expliciet. /li libVloot en devices: /bje bouwt en onderhoudt de Linux golden image voor onze kasten en lockers en beheert de vloot in het veld: provisioning, updates en het oplossen van problemen op de devices. /li libIncidenten en klantomgevingen: /bje bent het eindstation voor storingen die support en het softwareteam niet kunnen oplossen, ook op het grensvlak van software en infrastructuur. Je bouwt testopstellingen die klantomgevingen nabootsen en helpt klanten ons product veilig in hun netwerk te landen. /li libTeam en kennis: /bje leidt de junior en medior DevOps engineers op, reviewt infrastructuur- en securitywerk en zorgt dat kennis in het team wordt vastgelegd in plaats van in één hoofd. /li libEigenaarschap: /bje bijdrage heeft een echte impact op ons platform. /li libBreedte: /bcloud, netwerk, pipelines, security, databases, kosten, embedded devices en klantnetwerken; weinig DevOps-rollen zijn zo veelzijdig. /li libImpact: /bklanten als zorginstellingen en overheden vertrouwen dagelijks op wat jij draaiende houdt. /li libGroei: /bbij bewezen diepgang volg jij het ontwikkelpad naar DevOps Architect. /li libSamenwerking: /bkorte lijnen met de CSO en de Tech Lead, en DevOps-collega's die van jou willen leren. /li libFlexibiliteit: /bhybride werken en werktijden die bij je passen. /li /ul h3Dit bieden wij jou /h3 ul liEen compact, divers en gedreven team waarin jouw werk direct zichtbaar is /li liEen marktconform salaris, afhankelijk van je ervaring, en fijne secundaire voorwaarden /li liTijd en budget voor opleidingen, certificeringen en conferenties /li liFlexibele werktijden en de mogelijkheid om hybride te werken /li liLaptop en telefoon van de zaak en wat je nodig hebt om ook thuis prettig te werken /li liKorting op je sportschoolabonnement, een vitaliteitsprogramma met allerlei (sportieve) activiteiten en gezellige teamuitjes. /li liEen cultuur waarin experimenteren mag, fouten maken erbij hoort en successen samen gevierd worden /li /ul h3Wat breng jij mee? /h3 ul liEen hbo- of wo-opleiding in IT of informatica, of gelijkwaardige kennis opgebouwd in de praktijk. /li liMinimaal 5 jaar ervaring in DevOps of platform engineering, met aantoonbare verantwoordelijkheid voor productieomgevingen. /li liDiepgaande kennis van Microsoft Azure (onder meer App Services, Container Apps, Functions, Key Vault, Front Door, Application Gateway, SignalR, Managed Redis) en van Azure-netwerken: landing zone, hub-and-spoke, VNet-peering, NSG's, private endpoints, Azure Firewall, ExpressRoute en VPN. /li liRuime ervaring met Infrastructure as Code met Bicep en/of Terraform, met containers (Docker, Container Apps, AKS) en met CI/CD in Azure DevOps Pipelines. /li liErvaring met het geautomatiseerd uitrollen van nieuwe klantomgevingen. /li liErvaring met high-availability-ontwerpen en minimal-downtime-releases (blue/green, canary) en met incidentonderzoek op basis van logs, traces en databases. /li liErvaring met DevSecOps-tooling, CVE-afhandeling en securityrapportages binnen ISO 27001, de OWASP Top 10 en de NCSC-richtlijnen. /li liErvaring met SQL Server en PostgreSQL in productie, met monitoring en observability en met Linux inclusief golden images. /li liScripting in Bash en PowerShell, en voldoende leesvaardigheid in .NET/C# om applicatiecode op infrastructuur- en securityaspecten te reviewen. /li liHet vermogen om complexe technische zaken helder uit te leggen aan klanten en collega's, in het Nederlands en Engels. /li libEen pré: /bervaring met ARM en Ansible, MariaDB en MySQL, fleetmanagement van embedded devices, Python en/of C#, andere cloudplatformen, of certificeringen op het gebied van Azure, Kubernetes, Terraform of security. /li /ul h3Wie zijn wij? /h3 pNauta Connect ontwikkelt slimme oplossingen voor de uitgifte en het beheer van sleutels en bedrijfsmiddelen: elektronische sleutelkasten en lockers, naadloos geïntegreerd met onze eigen Connect-software. Die software is het kloppende hart van onze oplossingen en wordt volledig in huis ontwikkeld. Onze klanten zijn onder meer zorginstellingen, gemeentes, onderwijsinstellingen en organisaties met hoge eisen aan veiligheid en beschikbaarheid. /p pOns softwareteam is compact, hecht en denkt actief mee. We gaan graag de uitdaging aan om complexe problemen binnen organisaties op te lossen, waarbij onze hardware en slimme software samen het verschil maken. Korte lijnen, veel eigenaarschap en de ruimte om iets écht te bouwen. /p pNauta Connect is onderdeel van de Nauta Group, een (h)echt familiebedrijf met het hoofdkantoor in Barneveld. Hoe gaat het met je? En heb je nog leuke plannen voor de komende dagen? Het zijn vragen die je vaak hoort in onze wandelgangen. We houden van persoonlijk contact met elkaar en met onze klanten, en werken iedere dag met een enthousiast team van zo'n 170 medewerkers aan het succes van ons bedrijf. /p /p #J-18808-Ljbffr