System Engineer @ Itsme
AMKP03597
Functie
Het doel van deze functie is te zorgen voor een goed beheer en optimalisatie van de IT-infrastructuuromgeving, die nodig is om de bedrijfsdoelstellingen van Belgian Mobile ID te realiseren.
Taken en verantwoordelijkheden
Consultatie rol
De afdeling Development & Technical Operations werkt nauw samen met Product Management. Tijdens de ontwikkeling van het product is de System Engineer betrokken bij het ontwerp van de architectuur van het product. Niet alleen de functionaliteiten en de beveiligingsaspecten van het product zijn belangrijk, maar ook de manier waarop het wordt gebouwd. Het is zijn/haar rol om ervoor te zorgen dat het product zo wordt gebouwd dat het onderhoudbaar en implementeerbaar is en kan worden gemonitord. De System Engineer zal het product niet ontwerpen of bouwen, maar zal meedenken en het Product Management team uitdagen met de aspecten die belangrijk zijn voor het Technical Operations team (bv. monitoring, logging, CI/CD deployment,…).
Monitoring rol
In deze rol zal de System Engineer verantwoordelijk zijn voor:
- Beheer van de verschillende werkplek tools (bijv. O365, Atlassian).
- Installatie, configuratie en monitoring van Linux besturingssystemen (bevatten bash scripts);
- Beheren van alle operationele aspecten van applicaties in Kubernetes (bijv. schalen, beveiliging, logging, monitoring);
- Deployment van productreleases en netwerktechnologieën met behulp van CI/CD DevOps pipelines (bv. infrastructuur deployen naar Azure met ARM Template(s), releases deployen met Ansible,…);
- Implementatie/configuratie van beveiligingsstandaarden in firewalls (bijv. NIST, OWASP);
- Beheer van problemen en (beveiligings)incidenten (bijv. database crashes, fraude-incidenten zoals phishing,…):
- Identificeren van de "root causes" van problemen (i.e. root cause analysis) op elk niveau van de oplossing (applicatie, netwerk, infrastructuur, opslag,…);
- Troubleshooting van databases om de integriteit, prestaties en efficiëntie van databasesystemen te handhaven;
- Probleemoplossing voor versleuteld (SSL/TLS) verkeer tot op TCP/IP-niveau en implementatie van PKI op infrastructuurniveau;
- Uitvoeren van beveiligingspatches (niet bouwen);
- …
Profiel
Je hebt een bachelordiploma of gelijkwaardige ervaring;
Ervaring in:
- Microsoft Azure, inclusief O365
- Linux systemen opzetten, configureren en beheren
- Netwerkprotocollen (TCP/IP, DNS, HTTP(S),…)
Leuk om te hebben/plus:
- Containertechnologie: Kubernetes
- CI/CD met behulp van Azure DevOps, Github Actions, Ansible, Terraform, ARM, PowerShell
- Firewall / loadbalancer configuratie en onderhoud
- Scripttalen: bash, Powershell, …
- Cryptografie (PKI, publieke/particuliere sleutels), TLS/SSL
- Je hebt ervaring met procesmatig werken, bijv. met ISO27k, ITIL
Kennis van databases: (Azure) SQL, MySQL (IaaS, PaaS), PostgreSQL (PaaS),….
Goed begrip van:
- Cloud omgevingen (Azure, AWS)
- Webdiensten (SOAP/WSDL, REST/SWAGGER, API-beheer, WAF, OWASP,…)
Aanbod
- Je krijgt de kans om te werken in een snelle scale-up omgeving waar je je kunt ontwikkelen;
- Je zal deel uitmaken van een high-tech omgeving met een diversiteit aan complexe technologieën en een state-of-the-art beveiliging (d.w.z. de hoogste niveaus van beveiliging);
- Je zal de drijvende kracht zijn achter een Belgisch, geliefd merk met hoge exposure.