Functieomschrijving
Voor Dienst Uitvoering Onderwijs zoeken wij een Infrastructuur Consultant. DUO heeft de back-updienst uitbesteed aan ODC-N. Als early adopter zijn meerdere hacktestbevindingen naar voren gekomen; sommige zijn opgelost, andere vereisen coördinatie met leverancier (ODC-N), onderaannemer (Databalance) en de softwareleverancier (Commvault). Jij zorgt aan DUO-zijde voor kennis van DUO-processen, diepgaande technische kennis van Commvault en van de hacktestbevindingen zelf, en je behartigt onafhankelijk de belangen van DUO. Je adviseert de organisatie en treedt in overleg met betrokken partijen wanneer dat nodig is.Werkzaamheden
- Je lost ongeveer 30 hacktestbevindingen van het BaaS-project met ODC-N op, waarbij meerdere trajecten parallel kunnen lopen.
- Je richt een aparte comcell-server in en migreert bestaande back-ups; deliverable: hertest van de hacktestbevinding en akkoord door de hacktesters.
- Je onderzoekt en implementeert een 4-ogenprincipe voor toegang tot back-ups, zodat toegang door leverancier en onderaannemer gecontroleerd wordt; deliverable: hertest en akkoord door de hacktesters.
- Je zorgt dat de logging van het Commvault-platform bij DUO terechtkomt en werkt samen met het DUO SOC om usecases en alerts te definiëren; deliverable: hertest en akkoord door de hacktesters.
- Je realiseert de SAML-koppeling in samenwerking met DUO CD Windows en ODC-N voor veilige authenticatie; deliverable: hertest en akkoord door de hacktesters.
- Je begeleidt hacktesten samen met het hacktestteam en behandelt eventuele nieuwe bevindingen die tijdens het traject naar voren komen; deliverable: hertesten en akkoord door de hacktesters.
- Je schrijft een initiële restore-procedure voor DR-scenario's; deliverable: werkinstructie en stappenplan.
- Je werkt de technische ontwerpen en de wiki bij met de geboden oplossingen; deliverable: bijgewerkte technische documentatie en wiki.
Jouw profiel
- Ervaring met Commvault, back-up- en restore-processen en migraties van back-updata.
- Kennis van beveiligingsvraagstukken rondom back-updiensten en ervaring met het oplossen van hacktestbevindingen.
- Ervaring met het inrichten van toegangscontroles en het implementeren van een 4-ogenprincipe.
- Kennis van logging/monitoring en samenwerken met een SOC om relevante usecases en alerts te definiëren.
- Ervaring met SAML en integratie voor veilige authenticatie is een pré.
- Je kunt technisch ontwerpen en documentatie (TO/wiki) opstellen en bijwerken.
- Goede communicatieve vaardigheden: je adviseert de organisatie en voert overleg met leveranciers en onderaannemers.
- Je bent resultaatgericht, proactief, zelfstandig en in staat om meerdere parallelle trajecten te coördineren.
Werkwijze
- Je voert de opdracht zelfstandig uit en neemt deel aan relevante teamoverleggen voor zover dat nodig is voor de uitvoering.
- Je werkt samen met het IaaS CSR-team; zij zorgen dat de onderliggende infrastructuur 24/7 functioneert en ondersteunen waar nodig.
- Je bent beschikbaar om op locatie aanwezig te zijn wanneer dat noodzakelijk is voor de uitvoering van werkzaamheden.
Functie eisen
- Je hebt minimaal 5 jaar ruime ervaring met supportcontracten
- Je hebt minimaal 5 jaar ervaring met Commvault
Functie wensen
- Je bent een snel lerende, flexibele en resultaatgerichte professional met goede communicatieve vaardigheden; je hebt een proactieve, dienstverlenende en doortastende houding.
- Je hebt kennis van Linux en Windows en ervaring met virtualisatie.
- Je hebt kennis van IBM Storage, specifiek SVC- en FS-systemen.
- Je hebt ervaring met het veilig opleveren en onderhouden van infrastructuursystemen.
- Je hebt kennis van ICT-infrastructuur, informatiesystemen en hun samenhang.
- Je hebt kennis en ervaring met Scrum en/of Kanban.
- Bij voorkeur heb je ervaring in een complexe organisatieomgeving, bijvoorbeeld binnen een grote (overheids)organisatie.
