IT Specialist (Servicemesh – Kubernetes Engineer) – CJIB-MCINI-RW-IUCN26040105 | Leeuwarden

Opdrachtomschrijving
De architectuurraad van het CJIB heeft besloten dat de Portal Security Gateway (PSG), een service die authenticatie, identificatie en routering verzorgd, vervangen moet worden door het afhandelen van authenticatie in de Gloo Mesh laag zodat er gebruik kan worden gemaakt van AOUTH 2.0 interface van federatieverservice@JUSTID. Het doel van deze opdracht is dat het CJIB zelf ongeauthenticeerd verkeer gaat afhandelen. Om dit te kunnen realiseren moet aan een aantal voorwaarden worden voldaan: de Static Content (HTML, Images & Javascript) dient intern bij het CJIB gehost te worden, we moeten voldoen aan het DigID Normenkader en rekening houden met de DigiD audit en het CJIB interne Kubernetes platform moet in staat zijn om te compartimenteren (Service Mesh). De oplossing moet minimaal voor de portalen mijncjib, digitaal-loket-verkeer, ketenportaal en mijnzakelijk geïmplementeerd worden.

Uiterlijk eind september 2026 dient de authenticatie door het CJIB actief te zijn. Bovengenoemde ontwikkeling is voor mijncjib gerealiseerd. Voor de overige portalen moeten hiervoor nog een aantal componenten worden ontwikkeld die in Q3 2026 in productie genomen moeten worden. Q4 2026 is naar verwachting nodig voor de overdracht van de kennis naar de CJIB teams.

Voor afronding van deze opdracht zoekt het CJIB een ervaren specialist op het gebied van de Portal Security gateway die kennis heeft van de technische toepassingen van de PSG in combinatie met micro-service-landschap.

Van de opdrachtnemer worden minimaal de volgende prestaties verwacht, met als uiteindelijke doel dat de beschreven oplossing in ieder geval is gerealiseerd voor de aangegeven portalen:

• Stap 1 – implementatie & migratie PSG (inclusief nazorg), uiterlijk 1 oktober 2026 gereed;
• Stap 2 – Opleiding en overdracht naar staande organisatie & Devops teams, uiterlijk gerealiseerd op 31 december 2026.

Achtergrond
De PSG is het technisch component die de DIGID en e-herkenning verificatie naar de federatieveservice@JUSTID afhandelt. De huidige PSG bevindt zich in het JUBIT landschap. Hiervoor loopt op dit moment een keten-migratie-project. De planning van dit ketentraject is dat alle componenten per 1-9-2026 gemigreerd moeten zijn naar JUBIT3. De PSG in huidige vorm is hier niet geschikt voor. Op de huidige PSG zijn security bevindingen van toepassing die structureel opgelost dienen te worden. Daarnaast is op dit moment de PSG in huidige vorm niet onderhoudbaar en kwetsbaar en voorzien wij hoge onderhoudskosten die niet in verhouding staan tot deze investering.

De werkzaamheden dienen verricht te worden binnen het CJIB kader, dat wil zeggen dat er gebruik gemaakt wordt van de beschikbare hardware & tooling en rekening houdend met architect – en proceskaders. Binnen deze kaders voert de opdrachtnemer autonoom de benodigde werkzaamheden uit.

Harde eisen

• Cloud inrichting
• Agile, Kanban en MVP
• Java, Golang, Python
• Certified Kubernetes Administrator (Linux foundation)
• Beheersing Nederlandse taal in woord en geschrift – 5 jaar
• HBO werk- en denkniveau – 5 jaar
• Programmeer ervaring met Java – 7 jaar
• Ansible (‘Infrastructure As Code’), Helm, Vmware/Openstack, Kubernetes/Kubespray – 3 jaar
• Alma linux, Docker – 3 jaar
• CI/CD, Jenkins/Gitlab, Elasticsearch, Kibana, Fluentd (Fluentbit), Logstash, Filebeat, Prometheus, Grafana, Networking (DNS/BGP/Etc), HAProxy/NGINX, Sonatype Nexus, OpenSSL, Hashicorp Vault – 5 jaar

Wensen

• Ervaring als Platform Engineer op het vlak van Kubernetes containerplatformen (on premise)
• Ervaring met servicemesh bij voorkeur Istio
• Ervaring met het onboarden en begeleiden van (Java) development teams bij de adoptie van containertechnologie
• Ervaring met API gateways Kennis van moderne security tools en frameworks (zoals Falco, Sysdig, Twistlock)
• Ervaring met CI/CD, Elasticsearch, Kibana, Fluentd/Fluentbit, Prometheus, Grafana, Networking (DNS/BGP/Etc), HAProxy/NGINX, OpenSSL, ArgoCD, OIDC/SAML, Helm Programmeer
• Ervaring met Java en/of Go Ervaring met authenticatiemethoden (zoals DIGID, E-Herkenning, eIDAS)
• T-shaped houding (breder inzetbaar dan alleen in gevraagde profiel)
• De volgende termen spreken je heel erg aan: “Automate Everything”, “Security by design”, “API First en Cloud Native Development”

Competenties

• Analytische vaardigheden
• Pro-acief
• Communicatief en sociaal vaardig
• Agile mindset en DevOps verantwoordelijkheidsgevoel
• Security awareness

Opmaak cv: in het Nederlands, in Word en maximaal 5 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Deze opdracht is alleen mogelijk via verloning i.v.m. de wet DBA.

Met Quest & Co bieden wij een oplossing waarmee jij als zzp-er de opdracht alsnog kunt uitvoeren, zonder risico voor de opdrachtgever en met een inkomen dat dichtbij zelfstandig ondernemen ligt. Interesse? Reageer en we leggen het uit! Of kijk op Quest & Co.

Voor meer informatie over deze functie kun je contact opnemen met Fulko van der Meulen bereikbaar op het nummer: 06-53719004. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.