Ops Engineer

Let op gelieve de klant niet zelf benaderen over de aanvraag.

Doel van de opdracht

De opdrachtnemer realiseert een veilig, beheersbaar en toekomstbestendig platform voor wegkantsystemen, inclusief de migratie van bestaande CentOS 7-gebaseerde systemen naar een openSUSE-gebaseerd platform en de inrichting van bijbehorende beheer-, beveiligings- en deploymentvoorzieningen.

Resultaten

Migratieplatform voor wegkantsystemen

• Een migratiestrategie voor de volledige uitfasering van CentOS 7.

• Een openSUSE-gebaseerd productieplatform.

• Migratie-, rollback- en beheerprocedures.

• Een gevalideerde doelomgeving die voldoet aan de overeengekomen eisen.

Geautomatiseerde installatie en provisioning

• Een geautomatiseerde installatievoorziening op basis van iPXE en AutoYaST.

• Een ISO-bootstrategie voor reeds uitgerolde systemen.

• Veilige provisioningprocessen via WireGuard en HTTPS.

• Integratie van Intel AMT-functionaliteit voor remote provisioning en beheer.

Beveiligd platform

• TPM2-gebaseerde disk-encryptie met LUKS2.

• Secure Boot-integratie met GRUB2 en shim.

• Hardening van het Linux-platform en de containeromgeving.

• Beveiligingsdocumentatie en beheerprocedures.

Containerplatform en CI/CD

• Een containerplatform voor productiegebruik.

• Ingerichte of verbeterde CI/CD-processen binnen Azure DevOps.

• Geoptimaliseerde container-images en deploymentprocessen.

• Ondersteuning voor Kubernetes, Azure AKS en/of Podman.

Monitoring, beheer en operationele ondersteuning

• Integratie van monitoring binnen beheer- en provisioningprocessen.

• Inzicht in de gezondheid van platform-, netwerk- en applicatiecomponenten.

• Analyse en oplossing van verstoringen tussen wegkantsystemen en centrale systemen.

• Ondersteuning bij incidenten en storingsanalyse.

Overdracht en borging

• Technische documentatie.

• Beheerhandleidingen.

• Architectuurdocumentatie.

• Kennisoverdracht aan medewerkers van Rijkswaterstaat.

• Ondersteuning tijdens overdracht naar de beheerorganisatie.

Opdrachtgever

Rijkswaterstaat werkt aan de verdere digitalisering van haar wegkantsystemen om beheer, monitoring en onderhoud op afstand mogelijk te maken. Hiermee wordt de afhankelijkheid van fysieke inspecties verminderd, hetgeen bijdraagt aan een hogere veiligheid, lagere beheerlasten en een toekomstbestendige infrastructuur.

In de komende jaren worden circa 4.000 wegkantsystemen gemoderniseerd. Als onderdeel hiervan dient het onderliggende platform te worden vernieuwd en voorbereid op centraal beheer, geautomatiseerde provisioning en veilige softwaredistributie.

Eisen

• Linux-platformen, bij voorkeur openSUSE.

• Docker, Kubernetes, Podman en Azure AKS.

• Azure DevOps en CI/CD-processen.

• Scripting en automatisering (Bash en Python).

Wensen

• iPXE en AutoYaST.

• TPM2, LUKS2, Secure Boot en Linux-hardening.

• Intel AMT en out-of-band management.

• TCP/IP, MQTT, SNMP en vergelijkbare protocollen.

• Embedded Linux-omgevingen en edge computing.

• Monitoring- en beheerplatformen.

• Migratie- en transitieprojecten binnen bedrijfskritische infrastructuur.

Aanvullende informatie

Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid.

De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.

Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten percentage hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst.

Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.