IT Specialist (PAM – Linux) – CJIB-MCINI-LP-IUCN26040214 | Leeuwarden

Opdrachtomschrijving

In het kader van de verdere professionalisering, standaardisatie en beveiliging van het PAM-landschap en de onderliggende Linux-infrastructuur, zoekt het CJIB een tijdelijke, zelfstandige senior engineer met aantoonbare expertise op het gebied van CyberArk, Linux-platformen, provisioning, infrastructuurautomatisering en security hardening. De opdracht zonder leiding en toezicht richt zich op het daadwerkelijk ontwerpen, realiseren en implementeren van een aantal samenhangende technische verbeteringen binnen de domeinen PAM/CyberArk en Platform Linux Componenten. De opdrachtnemer levert hierin specialistische kennis, werkt zelfstandig aan de afgesproken resultaten en stemt af met betrokken interne en externe partijen waar sprake is van technische of organisatorische afhankelijkheden.

De opdracht kent een duidelijke resultaatverplichting op de hieronder benoemde onderdelen. Daarnaast vormt kennisoverdracht aan interne medewerkers een vast en expliciet onderdeel van de uitvoering, zodat beheer, continuïteit en doorontwikkeling structureel kunnen worden geborgd.

De Kandidaat levert, uiterlijk 1 augustus 2026, een afgestemd gedragen Plan van Aanpak inclusief de activiteiten die verricht moeten worden en een planning binnen het genoemde kader van PAM, CyberArk en Linux Automatisering. In het Plan van Aanpak wordt minimaal aandacht geschonken aan de volgende prestaties die verwacht worden:

• “OTA achter de PAM” ;
• Het daadwerkelijk opschonen Linux legacy authenticatiecomponenten na volledige onboarding OTA;
• Inrichting PAM-logging binnen ELK-stack;
• Herstel en uniformering SSH host keys van PSMP’s;
• “Automate everything” – migratie naar Ansible en Jenkins;
• Uitvoeren van Lifecycle management / security patching CyberArk en Linux componenten;
• Afsluiten oude routes / hostbased firewallregels;
• Uitvoeren van Securityverbeteringen en hardening;
• Migratie naar Keycloak ter vervanging van SIAM.

Achtergrond

De werkzaamheden dienen verricht te worden binnen het CJIB kader, dat wil zeggen dat er gebruik gemaakt wordt van de beschikbare hardware & tooling en rekening houdend met architect – en proceskaders. Binnen deze kaders voert de opdrachtnemer de benodigde werkzaamheden uit.

Harde eisen

• Ervaring als Platform Linux Engineer;
• Agile, Kanban en MVP;
• PAM Cyberark (4 jaar);
• Certified Kubernetes Administrator (Linux foundation);
• Beheersing Nederlandse taal in woord en geschrift (5 jaar);
• HBO werk- en denkniveau (5 jaar);
• Ansible (‘Infrastructure As Code’), Helm, Vmware/Openstack, Kubernetes/Kubespray (4 jaar);
• CI/CD en Provisioning ervaring (4 jaar);
• CentOS/Alma linux (4 jaar).

Wensen

• Ervaring met Hashicorp Vault (secrets management);
• Ervaring met Logging & Monitoring in Linux en/of Cloud omgeving;
• Begeleiding van migraties naar recente Linux of Cloud omgeving (vanaf vorige RHEL/CentOS platformen);
• Provisioning, CI/CD Tooling: Jenkins/Gitlab, Ansible (‘Infrastructure As Code’), Puppet, Helm, Vmware/Openstack, Kubernetes/Kubespray;
• Elasticsearch, Kibana, Fluentd (Fluentbit), Logstash, Filebeat, Prometheus, Grafana, Networking (DNS/BGP/Etc), HAProxy/NGINX, Sonatype Nexus, OpenSSL
• T-shaped medewerkers (bredere kennis dan alleen aangevraagd profiel);
• De volgende termen spreken je heel erg aan: “Automate Everything”, “Security by design”, “API First en Cloud Native Development”.

Competenties

• Analytische vaardigheden;
• Pro-acief;
• Communicatief en sociaal vaardig;
• Agile mindset en DevOps verantwoordelijkheidsgevoel;
• Security awareness.

Opmaak cv: in het Nederlands, in Word en maximaal 5 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Is de opdracht alleen mogelijk via verloning i.v.m. de wet DBA?

Met Quest & Co bieden wij een oplossing waarmee jij de opdracht alsnog kunt uitvoeren, zonder risico voor de opdrachtgever en met een inkomen dat dicht bij zelfstandig ondernemen ligt. Interesse? Reageer en we leggen het uit!

Voor meer informatie over deze functie kun je contact opnemen met Fulko van der Meulen bereikbaar op het nummer: 06-53719004. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.