Requirements
- -----------

### Must have:

### - Aantoonbare ervaring met Ubuntu Server (LTS) in productie-omgevingen. - Diepgaande kennis van integratie tussen Ubuntu en Windows Active Directory (SSSD, winbind, Kerberos). - Security hardening volgens CIS-benchmarks of gelijkwaardige richtlijnen. - Praktische ervaring met automatisering, voornamelijk Ansible. - Bekendheid met monitoring- en logging-oplossingen, bijv. Zabbix, Prometheus, ELK/Graylog. - Ervaring met langdurig beheer van productie-omgevingen (min. 12 maanden). - Certificeringen op Linux- of Microsoft-gebied, zoals Ubuntu Core, RHCE, MCSA/MCSE, zijn een pré. - Ervaring in hybride Windows/Linux-omgevingen is een pré. - Werkervaring in een agile/SAFe werkomgeving is een pré. - Analytisch sterk en in staat om complexe technische vraagstukken te vertalen naar heldere ontwerpen. - Proactieve communicator die kennis deelt en graag samenwerkt met verschillende teams. - Zelfstandig en tegelijkertijd een teamspeler die actief bijdraagt aan een positieve cultuur.

Responsibilities:
- ----------------

- Ontwerpen, implementeren en minimaal 12 maanden beheren van een volledig nieuwe Ubuntu-LTS-omgeving. - Opstellen van een High-level en Low-level design voor een Ubuntu LTS-omgeving die aansluit op onze bestaande Active Directory. - Kiezen en configureren van de juiste Ubuntu LTS-release, inclusief netwerk-, firewall- en security-instellingen. - Ontwerpen van een veilig authenticatie- en autorisatiemodel met AD-integratie, Kerberos en LDAP. - Definiëren van logging-, monitoring- en back-upstrategieën en hardening volgens best practices en compliance-eisen. - Installeren en configureren van Ubuntu Server (LTS) in productie. - Realiseren van de AD-integratie, centrale authenticatie en autorisatie. - Inrichten van patch- en update-management, bijvoorbeeld Landscape en unattended-upgrades. - Automatiseren van herhalende taken met Ansible, zoals playbooks en rollen. - Deployen van benodigde services en applicaties, zoals web-, database- of file-servers. - Schrijven van duidelijke runbooks voor beheer, incidentafhandeling en backup-restore. - Overdragen van kennis aan het interne IT-team via workshops, walk-throughs en hands-on training. - Proactief technisch beheer uitvoeren, inclusief monitoring, performance-tuning en capacity-planning. - Security-updates en patchmanagement uitvoeren volgens afgesproken SLAs. - Incident- en problemmanagement uitvoeren, met periodieke rapportages en evaluaties.
- --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Company:
- -------

Wij zijn het ministerie van Defensie en werken met het Commando Materieel en IT (COMMIT) en het Joint Informatievoorziening Commando (JIVC) aan betrouwbare, beveiligde en marktconforme IV/ICT-diensten. Vanuit de Bernhardkazerne in Amersfoort ondersteunen we de operationele onderdelen van Defensie met de beste ICT en dragen we bij aan vrede, veiligheid en een veilig Nederland. We bieden een tijdelijke aanstelling met uitzicht op vast, een fulltime dienstverband van 38 uur per week en een salaris van €3.674,00 tot €5.863,00 per maand, afhankelijk van werkervaring en opleiding. Daarnaast bieden we goede studiefaciliteiten, ontwikkelmogelijkheden, een Individueel Keuzebudget, pensioen via ABP en een reiskosten- of OV-regeling. We werken in een diverse en inclusieve omgeving waar samenwerking, kennisdeling en professionele groei centraal staan.
- ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------