Werkomgeving
Het NTTC (National Travel Targeting Center) is één van de nieuwste directies van het Nationaal Crisiscentrum. Het omvat zowel de Passagiersinformatie- eenheid (BelPlU) als de ETIAS-eenheid. Sinds januari 2018 verzamelt, registreert en verwerkt Bel PIU de gegevens van passagiers in het internationaal vervoer in het kader van de strijd tegen terrorisme en zware criminaliteit.
Het NTTC bestaat uit een uniek multidisciplinair team, samengesteld uit onder meer analisten van de FOD Binnenlandse Zaken, gedetacheerd personeel van de Politie, de Veiligheid van de Staat, de Algemene Dienst Inlichting en Veiligheid en de Algemene Administratie van de Douane en Accijnzen, alsook uit juristen, relatiebeheerders voor vervoerders en administratieve beheerders.
Het NCCN zoekt een Systeemingenieur Linux, Virtualisatie en Infrastructuurbeveiliging die verantwoordelijk is voor het beheer, de exploitatie, de beveiliging en de evolutie van de IT-infrastructuur voor het National Travel Targeting Center.
Als systeemingenieur zorgt u voor het beheer van de Linux-servers, virtualisatieplatformen, netwerkcomponenten en kritieke infrastructuurtools. U ziet toe op de beschikbaarheid, prestaties, veerkracht en veiligheid van de systemen en draagt tegelijkertijd bij aan de automatisering van operationele taken en de continue verbetering van de technische omgeving.
In dit kader neemt u tevens deel aan het beheer van bevoorrechte toegangen (PAM) en de implementatie van beste praktijken rond beveiliging binnen de infrastructuur. U werkt nauw samen met de IT-teams infrastructuur, beveiliging, netwerk en ontwikkeling om een stabiele, performante en beveiligde omgeving te garanderen.
Taakomschrijving
Systeembeheer Linux
- Installeren, configureren en onderhouden van Linux-servers, voornamelijk op basis van Debian
- Instaan voor het dagelijkse beheer van systemen, gebruikers, groepen en diensten
- Uitvoeren van updates, beveiligingspatches en onderhoudstaken
- Waarborgen van de operationele staat van de infrastructuren
Beheer van virtualisatieplatformen
- Beheren en onderhouden van VMware vSphere- en Proxmox VE- omgevlngen
- Uitrollen, configureren en beheren van virtuele machines
- Optimaliseren van het gebruik van CPU-, geheugen-, opslag- en netwerkbronnen
- Meewerken aan de evolutie van de virtualisatie-architectuur en capaciteitsplanning
- Garanderen van de bedrijfscontinuiteit en de beschikbaarheid van virtuele omgevingen.
Infrastructuur- en opslagbeheer
- Beheren van de infrastructuurcomponenten die verbonden zijn aan gevirtualiseerde omgevingen
- Meewerken aan het opslagbeheer en de prestatieoptimalisatie van de systemen
- Bijdragen aan de opzet van back-up-, herstel- en disaster recovery- mechanismen
- Opvolgen van de capaciteit en anticiperen op toekomstige infrastructuurbehoeften.
Systeembeveiliging en Privileged Access Management
- Implementeren en handhaven van beveiligingsmaatregelen voor Linux- systemen en gevirtualiseerde infrastructuren
- Configureren en beheren van netwerkfllterings- en systeembeveiligingsmechanismen
- Participeren in het beheer van kwetsbaarheden en het toepassen van beveiligingsaanbevelingen
- Meewerken aan het beheer van de Privileged Access Management (PAM)- oplossing en de Wyse Management Suite (Dell)
- Beheren van bevoorrechte toegangen, beheerdersaccounts en toegangscontrolebeleid
- Deelnemen aan beveiligingsaudits en opvolging van compliancemaatregelen
Automatisering en industrialisatie
- Ontwikkelen en onderhouden van Ansible- en Ceph-playbooks
- Automatiseren van terugkerende operationele en deploymenttaken
- Meewerken aan de standaardisering van configuraties en technische procedures
Monitoring en incidentbeheer
- Zorgen voor proactieve monitoring van alle infrastructuren via monitoringtools
- Analyseren van waarschuwingen, incidenten en prestatieproblemen
- Diagnosticeren en oplossen van technische incidenten
- Meewerken aan root-cause-analyses en het invoeren van corrigerende maatregelen
Documentatie en samenwerking
- Up-to-date houden van technische en operationele documentatie
- Documenteren van configuraties, procedures en architecturen
- Bijdragen aan technische rapporten met betrekking tot het beheer van infrastructuren
- Samenwerken met de ICT-teams binnen projecten en operationele activiteiten.
Profielomschrijving:
Opleiding en ervaring
- Een master- of bachelordiploma in de informatica, of gelijkwaardige ervaring
- Minimaal 3 tot 5 jaar ervaring in een soortgelijke functie
- Uitstekende beheersing van Debian en ervaring met VMware vSphere.
Vaardigheden en kennis
- Aantoonbare ervaring in het beheer van Linux-infrastructuren binnen een productieomgeving
- Ervaring met het beheer van gevirtualiseerde omgevingen
- Ervaring met het beveiligen van infrastructuren is een belangrijk pluspunt
- Sterk analytisch vermogen en probleemoplossende vaardigheden
- Kritische ingesteldheid en oog voor continue verbetering
- Zelfstandig en verantwoordelijkheidsbewust
- In staat om meerdere activiteiten gelijktijdig te beheren
- Uitstekende communicatieve en schriftelijke (documentatie)vaardigheden
- Teamplayer met het vermogen om te functioneren in complexe omgevlngen
- U beschikt over een veiligheidsmachtiging (Geheim BE/EU/NAVO) 0f voldoet aan de voorwaarden om deze te verkrijgen.
Talen
- U bent bij voorkeur tweetalig (Nederlands, Frans) of heeft een voldoende beheersing van het Nederlands om moeiteloos deel te nemen aan overleg met andere specialisten
- Een goede beheersing van technisch Engels is essentieel.
Technische competenties
Besturingssystemen
- Expertise in het beheer van Linux-systemen (hoofdzakelijk Debian).
- Goede kennis van andere enterprise-besturingssystemen en - infrastructuren (Windows Server, Microsoft Active Directory, enz.)
- Vermogen om te werken binnen heterogene technologische omgevingen.
Virtualisatie
- VMware vSphere / ESXi
- Proxmox VE.
- Beheer van resources, clusters en hoge beschikbaarheid.
Automatisering en scripting
- Ansible, Bash, Infrastructure as Code
- Automatisering van operationele taken.
Netwerk en beveiliging
- TCP/IP, DNS, DHCP, VLAN
- Linux-firewalls (UFW, iptables 0f vergelijkbaar).
- Certificaatbeheer en beveiligde protocollen.
- Hardening van Linux-systemen
- Beheer van kwetsbaarheden.
Privileged Access Management
- Beheer en exploitatie van een PAM-oplossing
- Beheer van bevoorrechte accounts
- Controle op administratieve toegangen
Monitoring en beheer
- PRTG of een vergelijkbare tool
- Prestatieanalyse en capaciteitsplanning.
- Logbeheer en incidentdiagnose.
Back-up en continuiteit
- Back-up en herstel van systemen
- Disaster recovery-plannen.
- Hoge beschikbaarheid en veerkracht van infrastructuren.
Pluspunten
- Kennis van Kubernetes-omgevingen of containerisatie
- Kennis van gevirtualiseerde opslagoplossingen
- Ervaring in een omgeving met hoge beveiligingseisen
- Certificeringen in Linux, VMware, cybersecurity of automatisering
Wij bieden
Onze federale overheid is volop aan het informatiseren: van cybersecurity-uitdagingen tot digitale communicatie, van netwerkverbeteringen ter ondersteuning van nieuwe manieren van werken tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties.
Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren, terwijl je tegelijk werkt aan je persoonlijke ontwikkeling en maximale kansen krijgt om je ambities waar te maken? Dan bieden wij:
- Een duidelijke missie in een stimulerende werkomgeving
- Een zeer competitief salarispakket met een uitgebreide waaier aan extralegale voordelen, waaronder:
- Hospitalisatieverzekering
- Maaltijdcheques
- Mobiliteitsvoordelen
- Pensioenfonds
Daarnaast hechten we veel belang aan een gezonde balans tussen werk en privé, met telewerkmogelijkheden voor de meeste functies. Onze kantoren zijn bovendien zeer goed bereikbaar met het openbaar vervoer.
