Medior of Senior DevOps Engineer

Wij van Winkwaves zoeken een Medior of Senior DevOps Engineer die ons platform mee draagt én een stevige affiniteit heeft met security. Iemand die zich thuis voelt in de operationele dagelijkse praktijk, maar net zo goed meedenkt over informatiebeveiliging, risico's en compliance.

Waar je terechtkomt

Winkwaves Harmonics is onze SaaS voor kennisdeling, communicatie en samenwerking, die wij sinds 2006 ontwikkelen en zelf hosten in een datacenter in Nederland. Van (Rijks)overheid en zorginstellingen tot kennisinstituten, onderwijsinstellingen, samenwerkingsverbanden en (branche)verenigingen: meer dan 250.000 mensen werken inmiddels met Winkwaves Harmonics. Dat betekent dat onze klanten ons gevoelige data toevertrouwen, en daar gaan we serieus mee om.

Onze Linux systemen staan ondergebracht in een extern datacenter via een colocatie-oplossing. De overige componenten in onze stack zijn bij voorkeur opensource, conform ons DNA. We hebben een hoop dingen heel strak geregeld. Vanuit die sterke basis werken we voortdurend aan het verder professionaliseren van onze dienstverlening. We zijn aan het experimenteren met verschillende HA oplossingen en moderne IaaS tooling. Wij hebben jou nodig voor het in bullet-, security-proof maken en in productie nemen van bewezen technologie.

Waar we naartoe willen

We bewegen op meerdere sporen tegelijk:

• Van bare-metal richting een eigen private cloud met containerization en orkestratie.
• Van handmatige releases richting continuous deployment.
• Van reactieve monitoring naar proactieve observability en incident-response.
• Van security als aandachtspunt naar security as a practice: beleid dat leeft, controles die geautomatiseerd zijn, en een team dat security vanzelfsprekend meeneemt.

Hier kun jij een hoofdrol in spelen.

Wat je gaat doen

• Je houdt onze productie-infrastructuur gezond, schaalbaar en stabiel, en bent verantwoordelijk voor de dagelijkse monitoring en incidentafhandeling, daarbij ondersteund door ons CERT en het OPS-team.
• Je trekt (of mede-trekt) onze migratie naar de private cloud.
• Je werkt aan onze CI/CD-pipeline, deployment-automatisering en puppet repository.
• Je doet vulnerability management: scannen, patchen, prioriteren en zorgen dat systemen up-to-date en veilig blijven.
• Je werkt nauw samen met onze huidige CISO aan informatiebeveiligingsbeleid, audits, certificering en risicoanalyses. Als je dat wilt, kun je de komende jaren naar die rol doorgroeien.
• Je doet impact-analyses op infrastructuurniveau bij applicatiewijzigingen en denkt mee over architecturale keuzes.
• Je deelt kennis met het OPS- en Dev-team en helpt het volwassenheidsniveau van onze operatie verder omhoog.

Wat we vragen

• Stevige werkervaring als DevOps / Infrastructure / SRE engineer in een Linux-omgeving.
• Praktijkervaring met configuration management (bijvoorbeeld Puppet of Ansible).
• Werkervaring met CI/CD-pipelines en deployment-automatisering.
• Werkende kennis van netwerktechnologie: encryptie, routing, firewalls, proxy- en ingress/egress-diensten.
• Ervaring met containerization en bij voorkeur met orkestratie (HashiCorp-stack, Kubernetes of vergelijkbaar).
• Aantoonbare affiniteit met IT-security in de volle breedte: vulnerability management, hardening, identity & access (SAML/SCIM), logging & detection, incident response.
• Comfortabel met scripten/automatiseren in Bash of een backend-taal (Python, Ruby of vergelijkbaar).
• Vertrouwd met Git en met werken in code review.
• Je analyseert vooraf goed, werkt nauwkeurig, staat open voor feedback en kunt kritisch (blijven) bevragen.
• Je weet stakeholders mee te nemen (Dev, Ops, klanten, audit) en kunt schakelen tussen techniek en beleid.

Nice to have

• Ervaring met security-frameworks en certificeringstrajecten (ISO 27001, NEN 7510, SOC 2, BIO).
• Ervaring met het opstellen of handhaven van informatiebeveiligingsbeleid.
• Ervaring met privacy- en compliance-vraagstukken (AVG/GDPR) in een SaaS-context.
• Ervaring met SIEM/observability-tooling.
• Ervaring met Ruby/Rails-applicaties in productie.

Wat wij bieden

• Een goed salaris en arbeidsvoorwaarden die passen bij je ervaring (medior of senior).
• Opleidingsbudget en -tijd, te besteden in de richting die jou als professional sterker maakt.
• Flexibele werktijden en de mogelijkheid om (deels) thuis te werken.
• Werk is belangrijk, privé minstens zo. Een goede werk-privébalans is voor ons geen extraatje, maar een voorwaarde.
• Een gevarieerd team met gedreven en intelligente collega's (al zeggen we het zelf).
• Een informele werksfeer waar je gewoon jezelf kunt zijn.
• Verwachte en onverwachte borrels, teamactiviteiten en bedrijfsuitjes waar we nog weken over napraten.

Wij van Winkwaves

Wij van Winkwaves gunnen alle groepen mensen die samen meer willen bereiken een communicatieplatform op basis van Winkwaves Harmonics. Dat is namelijk niet alleen handig om die overload aan informatie, kennis en ideeën te temmen en op het juiste moment onder de aandacht te krijgen. Het helpt ook mensen te verbinden, te activeren en samen te werken aan wat je als groep wilt bereiken.

Het team

Je komt terecht in een team van zo'n 10 mensen waarin Dev, Ops en security steeds verder volwassen worden als aparte maar verbonden praktijken. Kwaliteit gaat hier voor snelheid, ook als we daar net iets langer over doen. Samen werken we aan het uiteindelijke doel: het creëren en ondersteunen van het samenwerken van de toekomst.

Reageren

Ben je er nog? Mooi! We nodigen je graag uit om jezelf op een bij jou én ons passende manier voor te stellen. Stuur ons je verhaal. Een cv mag, maar een persoonlijk bericht waaruit blijkt wie je bent en wat je drijft vinden we minstens zo waardevol.

Contactpersoon: Lennie Kruithof | 070-7119119,| ikwilwerken@winkwaves.com