Infrastructuur consultant

Bedrijfsomschrijving

Over de afdeling

De afdeling End User Services (EUS) is opgesplitst in twee clusters: EUS-EUC (End User Computing) en EUS-MaC (Messaging and Collaboration).

• EUS-EUC is onderverdeeld in twee teams: één team voor de DUO-organisatie en één team voor de overige onderdelen binnen het Ministerie van Onderwijs, Cultuur en Wetenschap (OCW). Beide EUC-teams bestaan uit ongeveer 12 medewerkers en hebben elk een dedicated Service Owner en Scrum Master.
• EUS-MaC bestaat uit 5 medewerkers.

Daar waar nodig ondersteunen de teams binnen EUS elkaar.

Over DUO

DUO verzorgt als uitvoeringsorganisatie, onderdeel van het Ministerie van Onderwijs, Cultuur en Wetenschap, de uitvoering van complexe wet- en regelgeving en beschikt over een uitgebreid dienstenpakket. DUO financiert en informeert onderwijsdeelnemers en onderwijsinstellingen.

Werken bij Randstad Digital

Randstad Digital is de IT-dienstverleningstak van Randstad Groep Nederland, gespecialiseerd in digitale transformatie en het bieden van IT-oplossingen bij onze klanten. Wij bieden IT-consultancy, projectmanagement en het detacheren van IT-professionals. Ons doel is organisaties te ondersteunen bij het realiseren van hun digitale ambities. We combineren lokale expertise met een wereldwijd netwerk van IT-talent. Bij ons staat het verbinden van de juiste mensen met de juiste projecten centraal.

Randstad Digital is in 10 verschillende landen actief en bestaat uit meer dan 25.000 medewerkers. In Nederland zijn wij gevestigd in onder andere Amsterdam, Utrecht, Zwolle, Groningen, Eindhoven en Rijswijk.

Functieomschrijving

Resultaatgebieden en Deliverables

De opdracht is resultaatgericht en omvat de volgende concrete deliverables:

Het oplossen van +- 30 hacktestbevindingen van het project BaaS met ODC-N. Hieronder de belangrijkste bevindingen uitgelicht, overige hacktesten worden opgelost door of hangen samen met de hieronder beschreven hacktesten. Belangrijk is het om te weten dat deze trajecten veelal parallel aan elkaar kunnen lopen en niet opvolgend aan elkaar. De algehele deadline wordt initieel gezet op 1-8-2027.

K02 BaaS - PRD - Het is mogelijk om een out-of-band restore uit te voeren, ondanks dat dit niet toegestaan is volgens het beleid.

Medewerkers van DUO, de leverancier en onderaannemer kunnen restores uitvoeren buiten de oorspronkelijke locatie. Dit vergroot het risico op datadiefstal/ongeautoriseerde mutaties.

We willen streven naar een aparte comcell server. Het is aan de Infrastructuur consultant om dit samen met de leverancier in te richten en de

bestaande back-ups te migreren.

Deliverable: Hacktest bevinding hertest en akkoord bevonden door hacktesters

H04 (M) BaaS - PRD - Geen vier ogen principe aanwezig

Medewerkers van de leverancier (ODC-N) en dienst onderaannemer (Databalance) hebben volledige ongecontroleerde toegang tot de inhoud van de back-up en kunnen ongemerkt zaken verwijderen of toevoegen. Dit zorgt voor een onnodig groot aanvalsoppervlak waar een hacker gebruik van kan maken. Dit dient verkleint te worden door een 4 ogen principe in te voeren waar DUO bij meekijkt. De Infrastructuur consultant dient dit te onderzoeken en implementeren. Deliverable: Hacktest bevinding hertest en akkoord bevonden door hacktesters

H07 BaaS - PRD - De logging van het Commvault platform wordt niet opgestuurd naar DUO

Op dit moment krijgt DUO geen logging vanuit Commvault omdat dit niet is te regelen in de huidige opzet met Commvault. Zodra we over zijn naar de nieuwe comcell server, kan dit wel geregeld worden. Het is aan de Infrastructuur consultant om te zorgen deze logging bij DUO te krijgen en i.s.m. het DUO SOC te komen tot usecases in welk geval een alert moet afgaan. Deliverable: Hacktest bevinding hertest en akkoord bevonden door hacktesters

M09 BaaS - PRD - Er wordt gebruik gemaakt van LDAP in plaats van LDAPS, waardoor Credentials onversleuteld over de lijn gaan. I.s.m. DUO CD Windows en ODC-N zorgen dat er een SAML koppeling wordt opgetuigd voor veilige authenticatie met DUO accounts op het BaaS platform. Op dit moment zijn Credentials niet versleuteld.

Deliverable: Hacktest bevinding hertest en akkoord bevonden door hacktesters

Begeleiden van de hacktesten ism hacktestteam

Zodra de bevindingen zijn opgelost, dienen deze te worden aangeboden voor hertest. Dit moet begeleid worden zodat de hacktesters alles hebben wat nodig is voor de test. Denk aan authorisaties, etc.

Deliverable: Hacktest bevinding hertest en akkoord bevonden door hacktesters

Eventuele nieuwe bevindingen die gaandeweg nog aan het licht komen

Tijdens het oplossen en hertesten bestaat de mogelijkheid dat er nieuwe bevindingen aan het licht komen die opgelost dienen te worden, deze vallen buiten de algemene deadline die hierboven is genoemd en moeten apart worden beoordeeld.

Deliverable: Hacktest bevinding hertest en akkoord bevonden door hacktesters

Schrijven initiële restore procedure in geval van DR

Als DUO te maken heeft met een grootschalig disaster recovery event, zal er vanaf 0 begonnen moeten worden. DUO wil geïnventariseerd hebben welke stappen er tussen 0 en ‘kunnen restoren vanuit BaaS’ nodig zijn en wat de voorwaarden hiervoor zijn.

Deliverable: Werkinstructie en stappenplan

Bijgewerkt TO met de geboden oplossingen

Alle oplossingen voor bevindingen moeten in het TO en de wiki worden verwerkt zodat de Commvault beheerders hiermee aan de slag kunnen.

Deliverable: Bijgewerkte TO en Wik

Achtergrond opdracht

Werkwijze en Randvoorwaarden

Zelfstandige uitvoering: De Infrastructuur consultant voert de functie in eigen beheer uit en heeft geen hiërarchische leiding af te leggen.

Eigen middelen: Gebruik van eigen laptop en software.

Er is geen toegang tot interne systemen, tenzij strikt noodzakelijk voor de opdracht.

De Infrastructuur consultant neemt deel aan team overleggen voor zover dat noodzakelijk is voor de uitvoering van de opdracht. Hetzelfde geldt voor de aanwezigheid op kantoor, voor zover dat voor de uitvoering van de opdracht noodzakelijk is.

De meeste mensen kennen ons van de studiefinanciering. Maar wist je ook dat DUO in Noord-Nederland dé topspeler is als het gaat om ICT? Wij ontwikkelen en beheren honderden applicaties voor miljoenen gebruikers, en daar zitten geavanceerde en complexe infrastructuren achter. Deze infrastrucuur wordt niet alleen door DUO geconsumeerd, sinds 2019 bieden wij deze ook aan bij OCW.

Je werkt in opdracht van het IaaS CSR Team. Wij zorgen dat de onderliggende infrastructuur 24/7 op-en-top functioneerd, zodat onze collega's zich kunnen richten op het leveren van applicaties en diensten. Het IaaS team bestaat uit twee onderdelen, namelijk Compute, Storage & Recovery (CSR) en Netmatica.

Als Infrastructuur consultant ga je o.a. zorgen dat de hacktestbevindingen van het project BaaS met ODC-N worden opgelost waar specifieke kennis voor nodig is en niet door een standaard beheerder Infrastructuur gedaan kan worden. Belangrijk is dat we voor het oplossen van deze bevindingen aan de DUO kant iemand hebben die kennis heeft van DUO processen, veel technische kennis van Commvault en van de hacktest bevindingen zelf en verder als onafhankelijk persoon de belangen voor DUO kan behartigen. Er wordt verwacht dat je in gesprek kan treden met de organisatie om deze te adviseren.

Functie-eisen Harde eisen

• Applicatiebeheer - HBO werk- en denkniveau
• Applicatiebeheer - Commvault
• HBO/WO denk- en werkniveau - 5jr
• Ruime ervaring met support contracten - 5jr
• Evaring met Commvault - 5jr

Wensen

• Kennis van Linux & Windows
• Kennis van virtualisatie
• Kennis van IBM Storage, specifiek SVC en FS systemen
• Kennis van Commvault
• Ervaring met het secure opleveren en onderhouden van infrastructuur systemen
• Kennis van de bij DUO aanwezige ICT-infrastructuur, informatiesystemen en hun samenhang
• Kennis en ervaring met Scrum en/of Kanban
• Kennis en ervaring in een complexe omgeving vergelijkbaar met DUO

Arbeidsvoorwaarden Arbeidsvoorwaarden

• Een uitstekend salaris tot € 5.500,- bruto per maand;
• Een contract voor de duur van de opdracht, waarbij we graag toewerken naar een contract voor onbepaalde tijd;
• Een dertiende maand of een vergelijkbare bonusregeling;
• 8% vakantiegeld;
• 25 vakantiedagen per jaar op basis van 40 uur;
• Een aantrekkelijke Pensioen Plus-regeling.

Overige arbeidsvoorwaarden

• Reiskosten- en thuiswerkvergoeding;
• Een netto budget van € 750,- om jouw thuiswerkplek in te richten;
• Opleidingen via de Randstad Digital Academy met erkende certificaten;
• Referral bonussen tot maximaal € 1.500,-;
• Collectieve voordelen op verzekeringen en de personeelsvoordeelwinkel;
• Een vast HR-aanspreekpunt en persoonlijke begeleiding door een talentmanager;
• Kennis- en netwerkevents afgestemd op expertise binnen het vakgebied IT en jouw carrièreontwikkeling.

Ben je zzp’er of leverancier?

Dan biedt Randstad Digital met Prolance een zeer aantrekkelijk alternatief voor deze opdracht. We gaan graag met je in gesprek over de mogelijkheden voor jouw expertise. Deze opdracht staat daarnaast open voor leveranciers via doorleen.