DevSecOps Engineer 4FTE / Senior Linux Engineer PKI

De PKI-afdeling in Apeldoorn is verantwoordelijk voor het beheer, de beschikbaarheid en de continuïteit van bedrijfskritische Public Key Infrastructure-diensten binnen een hoogbeveiligde omgeving. Deze diensten vormen een essentieel onderdeel van de vertrouwens- en authenticatieprocessen binnen de organisatie. Het primaire doel is het stabiel, veilig en gecontroleerd beschikbaar houden van de PKI-dienstverlening, volledig in lijn met security, compliance en continuïteit.

Voor deze opdracht wordt het Linux Engineering-team versterkt, dat verantwoordelijk is voor het operationeel beheer van de PKI-platformen. De focus ligt op dagelijks beheer, onderhoud, automatisering en het oplossen van technische verstoringen binnen de bestaande Linux-infrastructuur. De architectuur en het ontwerp van de omgeving zijn grotendeels vastgesteld, waardoor de nadruk ligt op beheer en optimalisatie van bestaande systemen.

Taken:

• Het operationeel beheer van Linux-servers, voornamelijk gebaseerd op Red Hat Enterprise Linux en Ubuntu.
• Het uitrollen, patchen en upgraden van systemen binnen de vastgestelde OTAP-omgevingen.
• Het beheren en ondersteunen van PKI-componenten, waaronder Certificate Authority (CA)-omgevingen, certificaatbeheer en cryptografisch sleutelmateriaal.
• Het automatiseren van terugkerende beheertaken met behulp van Ansible en scripting.
• Het analyseren en oplossen van incidenten en technische verstoringen.
• Het toepassen van Linux hardening en securitymaatregelen volgens vastgestelde richtlijnen.
• Het ondersteunen van audits, controles en compliance-activiteiten.
• Het opstellen, actualiseren en beheren van technische documentatie.
• Het werken conform geldende change-, release- en securityprocessen.
• Het afstemmen van werkzaamheden met PKI-specialisten, securityteams en operations.
• Zorgen dat de Linux-systemen binnen de PKI-omgeving stabiel, actueel en aantoonbaar compliant zijn.
• Onderhoud, patchmanagement en upgrades gestructureerd en gecontroleerd uitvoeren.
• Beheertaken standaardiseren en waar mogelijk automatiseren.
• Incidenten tijdig en conform de vastgestelde procedures afhandelen.
• Technische documentatie volledig, actueel en overdraagbaar beschikbaar maken.
• De continuïteit, betrouwbaarheid en beschikbaarheid van de PKI-dienstverlening aantoonbaar borgen.