Senior DevOps Engineer

Wil jij eigenaar zijn van een platform dat er echt toe doet? Van cloudinfrastructuur en releases tot een vloot slimme kasten in het veld, en van security-audits van veeleisende klanten tot de storing die niemand anders kan vinden? Dan is dit jouw kans. Wij zoeken een Senior DevOps Engineer die de dagelijkse werking van ons platform draagt: de Azure-infrastructuur, het uitrollen van nieuwe klantomgevingen, CI/CD en releases, security en compliance, kostenbeheersing en de sleutelkasten en lockers die bij onze klanten draaien. Je bent de specialist op wie het team en onze klanten kunnen bouwen. Je adviseert onze Chief Software Officer over de technische keuzes en begeleidt junior en medior DevOps engineers in hun ontwikkeling. Wat ga je doen? Als Senior DevOps Engineer zorg jij dat wat het softwareteam bouwt betrouwbaar, veilig en herhaalbaar in productie komt en daar blijft draaien. Je ondersteunt de CSO bij strategische keuzes over architectuur en investeringen door te komen met onderbouwde voorstellen, die je uitvoert en bewaakt. Je werkt nauw samen met de Tech Lead en het softwareteam en bent het technische gezicht van Nauta Connect richting de IT- en securityafdelingen van onze klanten. Platform en netwerk: je beheert en ontwikkelt onze cloud- en on-premise infrastructuur via Infrastructure as Code (Bicep/deployment stacks/Azure Verified Modules), firewalls, loadbalancers, Front Door, Azure Container Apps, Azure App Services, ExpressRoute en VPN, DNS en certificaten.Uitrol nieuwe klanten: je zet de infrastructuur voor nieuwe klanten en omgevingen geautomatiseerd en volgens de standaard neer (spoke, netwerk, database, toegang en configuratie), ontwikkelt die standaard door en faseert omgevingen gecontroleerd uit.Releases en pipelines: je onderhoudt en verbetert onze CI/CD-pipelines in Azure DevOps (smoke- en performancetests, quality gates, security scanning, geautomatiseerde databasemigraties) en voert de releases en hotfixes van onze productsuite uit, met minimale downtime via blue/green of canary deployments.Security en compliance: je werkt shift-left: je signaleert en dicht kwetsbaarheden met tooling als SonarQube, GitLeaks, OWASP Dependency-Check, Trivy en OWASP ZAP, stelt securityrapportages op, beantwoordt security-vragenlijsten van klanten en ondersteunt onze ISO 27001-audits.Databases en observability: je beheert onze SQL Server- en PostgreSQL-databases in productie (backups, herstel, migraties, performance) en richt monitoring in met Azure Monitor, Application Insights, Log Analytics en Grafana.Kosten: je maakt de kosten van het platform per omgeving en per klant inzichtelijk, optimaliseert zonder verlies van beschikbaarheid of veiligheid en maakt de kostenimpact van elk voorstel expliciet.Vloot en devices: je bouwt en onderhoudt de Linux golden image voor onze kasten en lockers en beheert de vloot in het veld: provisioning, updates en het oplossen van problemen op de devices.Incidenten en klantomgevingen: je bent het eindstation voor storingen die support en het softwareteam niet kunnen oplossen, ook op het grensvlak van software en infrastructuur. Je bouwt testopstellingen die klantomgevingen nabootsen en helpt klanten ons product veilig in hun netwerk te landen.Team en kennis: je leidt de junior en medior DevOps engineers op, reviewt infrastructuur- en securitywerk en zorgt dat kennis in het team wordt vastgelegd in plaats van in één hoofd.Wat motiveert jou? Eigenaarschap: je bijdrage heeft een echte impact op ons platform.Breedte: cloud, netwerk, pipelines, security, databases, kosten, embedded devices en klantnetwerken; weinig DevOps-rollen zijn zo veelzijdig.Impact: klanten als zorginstellingen en overheden vertrouwen dagelijks op wat jij draaiende houdt.Groei: bij bewezen diepgang volg jij het ontwikkelpad naar DevOps Architect.Samenwerking: korte lijnen met de CSO en de Tech Lead, en DevOps-collega's die van jou willen leren.Flexibiliteit: hybride werken en werktijden die bij je passen.Dit bieden wij jou Een compact, divers en gedreven team waarin jouw werk direct zichtbaar isEen marktconform salaris, afhankelijk van je ervaring, en fijne secundaire voorwaardenTijd en budget voor opleidingen, certificeringen en conferentiesFlexibele werktijden en de mogelijkheid om hybride te werkenLaptop en telefoon van de zaak en wat je nodig hebt om ook thuis prettig te werken28 vakantiedagenKorting op je sportschoolabonnement, een vitaliteitsprogramma met allerlei (sportieve) activiteiten en gezellige teamuitjes.Een cultuur waarin experimenteren mag, fouten maken erbij hoort en successen samen gevierd wordenWat breng jij mee? Een hbo- of wo-opleiding in IT of informatica, of gelijkwaardige kennis opgebouwd in de praktijk.Minimaal 5 jaar ervaring in DevOps of platform engineering, met aantoonbare verantwoordelijkheid voor productieomgevingen.Diepgaande kennis van Microsoft Azure (onder meer App Services, Container Apps, Functions, Key Vault, Front Door, Application Gateway, SignalR, Managed Redis) en van Azure-netwerken: landing zone, hub-and-spoke, VNet-peering, NSG's, private endpoints, Azure Firewall, ExpressRoute en VPN.Ruime ervaring met Infrastructure as Code met Bicep en/of Terraform, met containers (Docker, Container Apps, AKS) en met CI/CD in Azure DevOps Pipelines.Ervaring met het geautomatiseerd uitrollen van nieuwe klantomgevingen.Ervaring met high-availability-ontwerpen en minimal-downtime-releases (blue/green, canary) en met incidentonderzoek op basis van logs, traces en databases.Ervaring met DevSecOps-tooling, CVE-afhandeling en securityrapportages binnen ISO 27001, de OWASP Top 10 en de NCSC-richtlijnen.Ervaring met SQL Server en PostgreSQL in productie, met monitoring en observability en met Linux inclusief golden images.Scripting in Bash en PowerShell, en voldoende leesvaardigheid in .NET/C# om applicatiecode op infrastructuur- en securityaspecten te reviewen.Het vermogen om complexe technische zaken helder uit te leggen aan klanten en collega's, in het Nederlands en Engels.Een pré: ervaring met ARM en Ansible, MariaDB en MySQL, fleetmanagement van embedded devices, Python en/of C#, andere cloudplatformen, of certificeringen op het gebied van Azure, Kubernetes, Terraform of security.Wie zijn wij? Nauta Connect ontwikkelt slimme oplossingen voor de uitgifte en het beheer van sleutels en bedrijfsmiddelen: elektronische sleutelkasten en lockers, naadloos geïntegreerd met onze eigen Connect-software. Die software is het kloppende hart van onze oplossingen en wordt volledig in huis ontwikkeld. Onze klanten zijn onder meer zorginstellingen, gemeentes, onderwijsinstellingen en organisaties met hoge eisen aan veiligheid en beschikbaarheid. Ons softwareteam is compact, hecht en denkt actief mee. We gaan graag de uitdaging aan om complexe problemen binnen organisaties op te lossen, waarbij onze hardware en slimme software samen het verschil maken. Korte lijnen, veel eigenaarschap en de ruimte om iets écht te bouwen. Nauta Connect is onderdeel van de Nauta Group, een (h)echt familiebedrijf met het hoofdkantoor in Barneveld. Hoe gaat het met je? En heb je nog leuke plannen voor de komende dagen? Het zijn vragen die je vaak hoort in onze wandelgangen. We houden van persoonlijk contact met elkaar en met onze klanten, en werken iedere dag met een enthousiast team van zo'n 170 medewerkers aan het succes van ons bedrijf.