Functieomschrijving:

Opdrachtgever BZK RvIG

De kernwaarden van de democratie: het ministerie van BZK zorgt ervoor dat die gewaarborgd zijn. BZK staat voor een goed en slagvaardig openbaar bestuur en een overheid waar burgers op kunnen vertrouwen. Het ministerie draagt eraan bij dat burgers kunnen wonen in betaalbare, veilige en energiezuinige woningen in een buurt waar iedereen meedoet en het prettig leven is. Daarnaast werkt BZK aan een kleinere en efficiëntere overheid, zodat die met een minimum aan middelen het maximale voor burgers en bedrijven kan bereiken. 'Samen leven en wonen, in een democratische rechtsstaat, met een slagvaardig bestuur. BZK, duidelijk voor mensen.' De Rijksdienst voor Identiteitsgegevens is dé uitvoeringsorganisatie op het gebied van persoonsgegevens en reisdocumenten voor het Koninkrijk der Nederlanden. We werken aan een goed en veilig beheer en gebruik van de Basisregistratie Personen, het Burgerservicenummer en aan het terugdringen van adres- en identiteitsfraude. Ook zijn we verantwoordelijk voor het stelsel van reisdocumenten (paspoorten en identiteitskaarten). We doen dit werk voor gemeenten en andere betrokken overheidsinstanties en koepelorganisaties, zoals de Belastingdienst, het UWV, de pensioenfondsen en de SVB. Ook in het Caribische deel van het Koninkrijk bouwen we samen aan een betrouwbare persoonsinformatievoorziening. 

Project

Het programma ‘Verbeteren Reisdocumenten stelsel’ (VRS), heeft eerder het nieuwe basisregister voor administratieve gegevens reisdocumenten (ReIS) gerealiseerd. Om alle gewenste functionaliteit te kunnen realiseren, moet ook een nieuw register voor biometrische gegevens gerealiseerd worden. Vanwege de architectuur voor het biometrie register en de eisen voor beveiliging en encryptie past dit niet binnen de bestaande infrastructuur. Daarom wil het RvIG een nieuw kubernetes/container platform realiseren. Dit platform wordt in een overheidsdatacenter gehost waarbij een basis platform als IAAS dienst wordt afgenomen. Deze infrastructuur is gebaseerd op Openshift en open source componenten conform CNCF. Dit is een generieke infrastructuur conform de hoge beveiligingseisen van het RvIG. Vanuit de afdeling infrastructuur van het RvIG is een project gestart voor het realiseren van het nieuwe platform. Het team bestaat uit ongeveer 5 specialisten. De werkwijze en inrichting van het team is conform Agile/scrum. 

Opdrachtomschrijving

We zijn opzoek naar een ervaren (senior) Kubernetes engineer die kan meedraaien in het DevOps team, die wordt gedreven door passie voor automatiseren. Iemand die met technische en inhoudelijke kennis het voortouw kan nemen bij het opzetten, inrichten en beheren van de uitrol van applicaties op basis van containers; iemand die ons helpt om door middel van Infrastructure as-Code, met één druk op de knop, zonder downtime, een nieuwe versie van de applicatie op een omgeving uit te rollen. We zoeken een Senior kubernetes Engineer die technisch het voortouw neemt én samenwerkt binnen een team van vijf specialisten. Je gaat aan de slag met Kubernetes (OpenShift), GitOps, en het volledige CNCF-landschap; van Helm en ArgoCD tot cert-manager, Kyverno en observability. Maar net zo belangrijk: je bent communicatief sterk, denkt mee over de architectuur én de teamsamenwerking, en vindt het leuk om kennis te delen. 

Kennis en ervaring

De kandidaat heeft (tenminste) WO werk- en denkniveau en kennis van:

• Het opzetten en onderhouden van reproduceerbare kubernetes gebaseerde container platformen zoals openshift/okd
• Infrastructure-as-Code
• Het inrichten en beheren van Kubernetes clusters in Enterprise omgeving en het werken met containers en container images
• Het opzetten en onderhouden van geautomatiseerde CI pipelines; GitLab
• Het opzetten van CD (deployment patterns) door middel van Gitops
• Het werken met gescheiden Ontwikkel-, Test- en Acceptatieomgevingen (OTAP)
• Routering en ontsluiting van Kubernetes netwerken naar de bestaande netwerk infrastructuur
• Het ontwerpen en inrichten van RBAC en IAM concepten voor zowel infrastructuur (systeem) als beheer en gebruikers
• Het ontwerpen en inrichten van policies op cluster niveau en externe connecties
• Ervaring met clustercomponenten zoals MongoDB en Postgres (CNPG) Operators in Multi Cluster omgeving
• Eervaring/kennis met cloud-native hardening (zoals syscall tracing en observability en monitoring).
• Ervaring met Terraform, Terratest en GO. 

Over de klant:

De Rijksdienst voor Identiteitsgegevens (RvIG) is de autoriteit en regisseur van het veilig en betrouwbaar gebruik van identiteitsgegevens. RvIG beheert de Basisregistratie Personen (BRP) en de persoonsgegevens van personen in Caribisch Nederland. RvIG is verantwoordelijk voor de technische systemen voor de opslag en uitwisseling van persoonsgegevens. Daarnaast geeft RvIG de burgerservicenummers uit en beheert de reisdocumenten van het koninkrijk.

Eisen:

• Kandidaat beschikt minimaal over WO werk- en denkniveau 
• Kandidaat heeft minimaal 5 jaar ervaring in complexe ICT-omgevingen met o.a. hoge eisen rondom beschikbaarheid, integriteit en vertrouwelijkheid *Toelichting complexe: Een complexe ict omgeving betreft bijvoorbeeld een omgeving waarin er meerdere leveranciers/partijen zijn met ieder een eigen ict infrastructuur, applicaties en systeemkoppelingen. 
• Kandidaat beschikt over minimaal 5 jaar ervaring binnen meerdere organisaties en projecten, waarbij de kandidaat een substantiële rol als kubernetes infrastructuur engineer heeft vervuld. (Dit dient aantoonbaar te zijn in het cv en/of de motivatie) 
• Kandidaat beschikt over aantoonbare ervaring in het communiceren van technische keuzes aan zowel technische als niet-technische stakeholders en heeft aantoonbaar ervaring met het samenwerken met ontwikkelaar, beveiliging en operationeel beheer.
• Kandidaat beschikt over aantoonbare ervaring als contributor binnen het team als contributie platform engineer. 

Wensen:

• Mate waarin de kandidaat ervaring heeft met Infrastructure-as-Code op basis van yaml manifests, ansible en opentofu.
• Mate waarin kandidaat beschikt over de boven genoemde competenties en vaardigheden te vinden in het profiel onder competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek). 
• Mate waarin de kandidaat beschikt over de bovengenoemde kennis en ervaring te vinden in het profiel onder kennis en ervaring (toetsbaar in CV, motivatie en/of mogelijk gesprek). 
• Mate van waarin de kandidaat past binnen het team (toetsbaar in gesprek)  

Competenties:

• Plannen en organiseren, overzicht op korte en lange termijn van de impact van technische keuzes
• Creativiteit, prakstisch ervaring met het realiseren van ontwerpen en de technische invulling daarvan
• Zelfstandig werken en tegelijkertijd bijdragen aan het teamresultaat
• Samenwerking & communicatie (actief luisteren, keuzes rustig uitleggen, constructief feedback geven en ontvangen, ruimte laten voor andere senior engineers)
• Inbrengen in teamdynamiek (positief, oplossingsgericht, geen lone wolf of cynisch kritisch)
• Hands-on ervaring met programmeren en opzetten van platform componenten en platform architecturen
• Evaring met CNCF ecosystemen zoals Helm, ArgoCD, cert-manager, Kyverno, Velero, etc
• Doorlopend leren, staat open om nieuwe (CNCF-)tooling eigen te maken en leert snel; kandidaat volgt deze tooling zelf ook actief 

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 11 Augustus 2026 vóór 15.45 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.