Als OpenShift Platform Engineer ben je verantwoordelijk voor het technisch realiseren, beheren en doorontwikkelen van het container-based OpenShift platform waar meerdere applicaties en containers draaien.
Je bent onderdeel van het platform team binnen EMMA en werkt nauw samen met de DevOps teams, Security, Architectuur en leveranciers om het platform technisch te realiseren, door te ontwikkelen en te stabiliseren.

Jouw belangrijkste verantwoordelijkheden

Platform & Infrastructuur

• Ontwikkelen en optimalisatie van OpenShift-platform.
• Ontwerpen en beheren van een multi-tenant platform inrichting (namespaces, quotas, isolatie tussen teams).
• Structureren van Git repositories en configuraties ten behoeve van schaalbaarheid en team-autonomie.
• Resource allocatie, cluster sizing, capaciteitsvoorspellingen en storage- en performance optimalisatie.
• Upgrades van OpenShift clusters en componenten plannen en uitvoeren.
• Inrichten en testen van back-up en restore strategieën voor platformcomponenten en teamvoorzieningen.
• Waarborgen van herstelbaarheid bij incidenten.
• Borgen van kwaliteit, security en herbruikbaarheid van platform bouwblokken.
• Ontwikkelen en onderhouden van OpenShift-compatible Docker images en Helm charts.

CI/CD

• Automatiseren van de uitrol van applicaties op het Openshift platform door middel van GitOps.
• Inrichten en beheren van centraal secret management (bijv. HashiCorp Vault of vergelijkbaar).
• Integratie van secrets in platform en workloads.

Security & Compliance

• Implementatie van security maatregelen binnen het platform.
• Inregelen kwetsbaarheden scanning.
• Automatisering van certificaat en access-management.
• Inrichten en beheren van Identity & Access Management (IAM) integraties (bijv. met Keycloak en Active Directory).
• Realiseren van Single Sign-On (SSO) en centrale autorisatie over platform tooling (GitLab, Nexus, Grafana, etc.).
• Beheren van rollen en toegangsmodellen op een schaalbare en beheersbare manier.

Netwerk, firewall & certificaten

• Beheren van netwerkconfiguraties, firewallregels en ingress/egress policies.
• Inrichten en automatiseren van certificaatbeheer (TLS, PKI).

Beheer & Continu verbeteren.

• Monitoring, logging & rapportage van platform status.
• Structureel oplossen van incidenten en knelpunten.
• Vastleggen van platformrichtlijnen en “spelregels”.
• Kennisdeling binnen het platform- en ontwikkelteams.
• Platform enablement faciliteren door middels van self service / blueprints en enablement van teams (op termijn).

Platform validatie & testing

• Testen en valideren van het platform zelf, inclusief GitOps configuraties en Helm charts.
• Uitvoeren van sanity checks op deployments (bijv. image tags, pull policies, resource configuraties).
• Borgen dat platformconfiguraties veilig en voorspelbaar zijn voordat deze in gebruik worden genomen.

Waarom deze rol uniek is

Deze rol gaat verder dan techniek alleen. Jij helpt mee aan het fundament waarop de digitale dienstverlening van het OM draait.

Wat deze functie bijzonder maakt:

• Je werkt aan de digitale infrastructuur van de rechtsstaat.
• Je helpt ontwikkelteams sneller, veiliger en stabieler software te leveren.
• Je bouwt mee aan standaarden en platformdiensten die breed binnen het OM worden gebruikt.
• Je werkt in een omgeving waar betrouwbaarheid, security en continuïteit cruciaal zijn.
• Je hebt ruimte om processen, tooling en werkwijzen écht te verbeteren.

Jij bent een ervaren DevOps engineer die zich thuis voelt in een complexe technische omgeving. Je krijgt energie van het verbeteren van processen, het standaardiseren van delivery en het ondersteunen van ontwikkelteams.
Je hebt HBO werk- en denkniveau in IT of vergelijkbare richting (denk hierbij aan een ICT-opleiding en kennis zoals Informatica, Computer Science of Technische informatica). Je bent Certified Kubernetes Administrator (CKA)

Platform & Container orchestration

• Je hebt praktische ervaring met containerisatie, zoals het opstarten en beheren van containers met Docker en Docker Compose.
• Je hebt ervaring met back-up en restore strategieën en implementatie binnen Kubernetes/OpenShift.

Gitops & CI/CD

• Je diepgaande kennis van GitOps en OpenShift/Kubernetes platformbeheer.
• Je bent bekend met GitOps-principes, kan werken in branches, merges en hebt ervaring met tools zoals Argo CD.
• Je kunt werken met CI/CD pipelines en begrijpt hoe applicaties van code naar productie worden gebracht.

Observability & operations

• Je hebt ervaring met het werken via de command line (CLI) en schuwt niet om operationele taken op dit niveau uit te voeren.
• Je hebt ervaring met monitoring en observability tooling, zoals Grafana, Thanos, Loki, Prometheus, etc., voor het analyseren van logs, metrics en dashboards.

Security & IAM

• Je hebt ervaring met IAM, OAuth2/OIDC en identity providers, zoals Keycloak.
• Ervaring met centralized secret management oplossingen, zoals HashiCorp Vault.
• Gebruik van tools voor policy enforcement, zoals Kyverno / OPA.
• Je hebt ervaring met netwerkconfiguraties, firewalling en certificaatbeheer.

Data

• Je hebt goede kennis van SQL en bent in staat om zelfstandig queries te schrijven, data te analyseren en issues te onderzoeken op database niveau

Jouw competenties.

• Accuraat, Zorgvuldigheid.
• Technisch inzicht, leergierig.
• Communicatief, in woord en geschrift.

Werkomgeving
Je komt te werken binnen het platformteam van programma EMMA, onderdeel van IVOM. Je werkt in een multidisciplinair team waarin samenwerking, kennisdeling en continue verbetering centraal staan.

Je krijgt de ruimte om mee te bouwen aan een organisatie die volop in ontwikkeling is, en waarin jouw expertise zichtbaar bijdraagt aan de kwaliteit van onze dienstverlening.

• Salarisschaal 11 CAO Rijk.
• Het betreft een functie voor minimaal 36 uur.
• Tijdelijke aanstelling / Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd.
• Het aanleveren van een Verklaring Omtrent het Gedrag (VOG) is noodzakelijk.

Vink je niet álle punten af, maar herken je jezelf wel in deze rol? Reageer dan vooral. We leren je graag kennen om samen te onderzoeken of er een goede match is.

Meer informatie
Voor aanvullende inlichtingen over deze functie kun je contact opnemen met Menno van Bers (Manager Beheer) via telefoonnummer 06-46838578 of [email protected]
Wil je meer weten over de procedure? Dan kun je contact opnemen met Peter Roomer, (Recruitment Adviseur) via [email protected]

Sollicitatiewijze
Je kunt je motivatiebrief en cv uploaden tot en met 31-05-2026 via de sollicitatieknop.