Hallo AWS Cloud Security Platform Engineer! Wil jij werken in het hart van de energietransitie? 

Op maandag 14-10 om 16:15 is er de gelegenheid om vragen te stellen: Nu deelnemen aan de vergadering 

energiemarkt | 32-40 uur | Amersfoort / Hybride | v/m/x | IT | ZZP/Detachering

De IT foundation teams zijn verantwoordelijk voor de kritieke bouwblokken van het volledig nieuwe EDSN IT-landschap. Al deze bouwblokken hebben direct impact hebben op het functioneren van de hele organisatie. Kortom, de foundation teams zijn essentieel voor EDSN en helpen bij de adoptie van deze bouwblokken. Deze Confluence pagina beschrijft de verantwoordelijkheden van de teams en welke profielen nodig zijn binnen de teams.
Onze missie statement: Door het ondersteunen en begeleiden van DevOps teams helpen wij EDSN verder.

Werk op het snijvlak van Security en IT 

EDSN is een snelgroeiende organisatie. Bij EDSN draag jij bij aan de verduurzaming van Nederland. Elke dag. Sámen met onze partners in de energiesector. De energiemarkt is in beweging; zonnepanelen, elektrische auto’s, duurzame energieopwekking en slimme meters hebben een grote invloed op hoe de markt gereguleerd wordt. Bij Energie Data Services Nederland zorgen we ervoor dat marktbeheer goed blijft functioneren op basis van data, waarmee we bijdragen aan een stabiele energielevering in Nederland, nu en in de toekomst. Voor de toekomst heeft EDSN grote ambities om nog meer gebruik te maken van de snelgroeiende data volumes, en goede IT-services vormen hier de basis voor. Om ons te helpen deze ambities te realiseren zijn wij op zoek naar jou, iemand die echt begrijpt hoe we maximale waarde kunnen halen uit de cloud en iemand die teams kan meenemen (consultancy) in toepassen en verbeteren (troubleshooting) van hun infrastructuur zodat naast operationele taken (support) ook structurele verbeteringen (development) kunnen worden doorgevoerd en handelt volgens de DevOps principes met een ‘automation-first’ mindset. Wij hebben flinke ambities, daarom zijn we op zoek naar jou!

Team in context

Het team levert de infrastructuur en services die nodig zijn voor alle Cloud systemen. Wij werken volgens Cloud native & SaaS principes. In andere woorden, moderne IT Infrastructure-as-a-service. Snelheid is cruciaal voor onze BizDevOps teams en de enige manier om dat te bereiken is met selfservice. Selfservice moet uiteraard niet uitmonden in chaos, daarom moeten guardrails en best practices goed ingericht zijn.

Team Spark is een platform team met de strategie om te automatiseren wat nodig is. Een goede service provisioning, operational excellence, en ingebouwde security zijn nodig ter ondersteuning van andere teams. Het platform team is de primaire, kritieke schakel in de keten, daarom streven we naar het hoogste serviceniveau.

Dit ga je doen

Wij zijn op zoek naar een senior Cloud engineer die diepgaande ervaring en raakvlakken heeft met het grootste deel van ons platform. Ons platform is missie kritische voor de energie transitie. Iemand die echt weet hoe men een solide IT-4-IT cloud oplossingen bouwt en daarin een adviserende, ondersteunende en faciliterende rol speelt. Thema’s als continuity & recovery, security hardening en cost optimization zijn onderwerpen waar jij je graag mee bezig houdt. De ideale kandidaat is service oriented kan zichzelf goed verplaatsen in de positie van andere DevOps teams. De kandidaat heeft goede communicatievaardigheden, een bewezen track-record op het gebied van consulting, support, troubleshooting en ontwikkeling van complexe oplossingen, is klantgericht en resultaat gedreven. De kandidaat kan zelfstandig werken en leert en werkt graag in een dynamische omgeving. Herken je jezelf in deze eigenschappen?

Dit neem je verder mee

• Minimaal 4+ jaar AWS Expertise
  • Pré – Solution Architect
  • Pré – SysOps Administrator
• Ervaring met security aspecten van cloud omgevingen – pré recent gewerkt met AWS Security Hub, Guardduty, Security Lake, etc.
• Minimaal 4+ jaar werkervaring met Terraform
  • Pré – Terraform Associate
• Minimaal 4+ jaar werkervaring met Kubernetes
  • Pré – CKA

Verantwoordelijkheden:

• Werken aan het fundament van de IT-oplossingen van EDSN, het platform in AWS met behulp van Account vending, o.b.v. RedHat OpenShift (ROSA) en verdere bouwblokken
• Ondersteunen en begeleiden van DevOps teams bij cloud vraagstukken
• Opzetten en onderhouden van netwerkinfrastructuur, beveiliging en koppelingen met SaaS-diensten in de AWS Cloud
• Uiteraard wordt ontwikkeld volgens het Infrastructure-as-code principe. Dit doen we vrijwel volledig met Terraform, Helm en in sommige gevallen CDK en middels GitOps
• BizDevOps teams in staat stellen om bouwblokken te gebruiken en te configureren via selfservice op basis van automation die jij (door)ontwikkelt. CI/CD tools hebben geen geheimen voor jou

Vaardigheden:

• Sociaal vaardig en een proactieve houding
• Brede ervaring in Cloud ontwikkeling en Infrastructure-as-code (bijv. Terraform, Cloudformation, CDK, Helm, etc.)
• Automation en scripting talen zoals Python, Bash of Go
• Kennis van en ervaring met schaalbare en gedistribueerde omgevingen
• Kennis van en ervaring met diverse communicatie protocollen (bijv. REST, Streaming, bulk connections, etc.) en availability mechanismen (bijv. circuit breaker, retry mechanisms, Service Mesh, etc.)
• Ervaring met database oplossingen zoals: PostGresql, MySQL, MongoDB
• Uitgebreide ervaring met het opzetten van Continuous Delivery/Deployment systemen (bijv. GitLab CI/CD, Github, AzureDevOps, ArgoCD)
• Pré – Ervaring met ITSM processen
• Pré – Ervaring met Agile scrum
• Bedreven in DevOps stijl van werken

Opdracht

Nu ons team een AWS landing zone heeft opgezet willen we nu onze Security posture in de organisatie verbeteren. De opdracht die er ligt is om met ons team van interne engineers de landing zone te optimaliseren, security maatregelen invulling te geven door technische implementatie uit te voeren. Doelen zijn:

• Cloud Security monitoring verder inrichten
• Security maatregelen toepassen op verantwoordelijkheidsgebieden
• Guardrails instellen, valideren en verfijnen
• Optimaliseren van processen rondom security
• Container runtime security posture ontwerpen en inrichten