Senior ICT Beheerder Inlichtingen & Veiligheid

Ben jij een ervaren ICT beheerder die graag werkt aan complexe systemen waar betrouwbaarheid en security centraal staan? Dan is deze functie binnen het Inlichtingen & Veiligheid (I&V) domein van Defensie mogelijk iets voor jou. Als Senior ICT Beheerder werk je aan het beheer en de stabiliteit van systemen die essentieel zijn voor de informatievoorziening binnen de inlichtingenketen.

Werken bij het Ministerie van Defensie, maar niet als militair?

Als je kiest voor een baan bij Defensie, kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland. Naast 42.000 beroepsmilitairen en 7.000 reservisten werken er ook zo'n 24.000 burgers bij Defensie. Je gaat werken bij het Commando Materieel en IT (COMMIT). COMMIT zet zich in om collega's in binnen- en buitenland zo goed mogelijk te ondersteunen: met het beste materieel, de beste voorraden en de beste ICT. Zo kunnen zij hun taken effectief en doelmatig blijven uitvoeren.

Binnen het Joint IV Commando (JIVC) zorgen duizenden IT professionals dagelijks voor de ontwikkeling, instandhouding en beveiliging van de Defensie ICT. In het Service Team I&V werk je aan systemen die worden gebruikt binnen het inlichtingen- en veiligheidsdomein: omgevingen waar stabiliteit, security en een gedegen technische expertise leidend zijn.

Je beheert en ontwikkelt een hybride landschap van een verscheidenheid aan intell systemen op verschillende platformen. Je werkt volgens de geldende procedures en securityrichtlijnen om de integriteit en veiligheid van de systemen te waarborgen. Je analyseert verstoringen tot op de kern, adviseert over modificaties en structurele maatregelen, en begeleidt collega-beheerders in hun werk. De komende twee jaar staat er enorm veel op de planning en daar heb jij vanuit jouw rol een stevige stem in.

Wat je meebrengt:

• HBO/WO werk- en denkniveau met minimaal 5 jaar ervaring in bedrijfskritisch systeembeheer, waarvan een deel in een senior of lead-rol.
• Diepgang in Linux óf Windows, en zelfstandigheid in de ander. Aan de Linux-kant denken we aan RHCE-niveau: strace en journalctl -xe als eerste reflex, SELinux-issues oplossen in plaats van op disabled of permissive te zetten (daar worden wij heel droevig van), eigen systemd units schrijven. Aan de Windows-kant: AD, Group Policy en PKI van binnenuit; je weet wat er over de lijn gaat bij een Kerberos-ticketaanvraag en PowerShell als volwaardige taal met functies, modules en error handling. Certificering hierop is geen harde eis, het niveau erachter wel.
• Automatisering als standaard werkwijze. Iets voor de derde keer handmatig doen voelt fout. Je klopt je scripts in Bash, PowerShell of Python uit en hebt tools als Ansible, Terraform of vergelijkbaar gewerkt.
• Netwerk- en infrastructuurdiepgang. DNS, firewalls, VPN's, load balancing, certificaatbeheer en de protocollen eronder. Je troubleshoot een keten end-to-end en onderbouwt met tcpdump, Wireshark of logs precies waar het misgaat of waar de bottlenecks zitten. Inclusief het antwoord op de klassieker "het ligt aan het netwerk" (spoiler: nope, het is altijd DNS, en dat kun jij dan vervolgens aantonen).
• Bereidheid tot consignatiediensten (7x24) in een rooster met I&V collega’s, uiteraard met de daarbij horende vergoeding.

Wat je onderscheidt (pré):

• Cloud- of hybride ervaring: Azure, AWS of een private cloud-platform, identity federation, VNet/VPC-inrichting, hybride koppelingen, containerisatie / orchestratie (Podman, Docker, Kubernetes, OpenShift). Heb je een migratie van whiteboard tot aan productie meegemaakt (inclusief de dingen die onderweg misgingen) dan spring je eruit.
• KVM, Xen of VMware-virtualisatie op inrichtingsniveau.
• SQL-databases (Oracle, PostgreSQL of MS SQL): instanties beheren, restores uitvoeren die je ook écht getest hebt, en herkennen wanneer een probleem bij de database ligt in plaats van bij de applicatie.
• Certificeringen als RHCE, Azure/AWS, MS Server, VCP, CKA, CCNA. Kun je hetzelfde niveau uit de praktijk aantonen, dan komen we net zo graag met je in gesprek.

Hoe je werkt
Security zit in je vingers: hardening, patchmanagement, principle of least privilege en zinvolle logging zijn je uitgangspunt, geen technische sluitpost. Je denkt in aanvalspaden, niet in checklists. Je werkt volgens ITIL (BISL is een pré), graaft bij verstoringen door tot de echte root cause in plaats van tot de eerste plausibele verklaring, en adviseert over structurele te nemen maatregelen. Je begeleidt collega-beheerders, communiceert helder met stakeholders binnen en buiten het team, en neemt initiatief zonder daar toestemming voor te vragen.

Herken je jezelf niet in élk punt hierboven? Solliciteer alsnog. We zoeken diepgang en leergierigheid, geen volledige afvinklijst.

Voor het werken binnen I&V is een veiligheidsonderzoek op het hoogste niveau (VGB-A) verplicht.

• Deze vacature is zowel in- als extern opengesteld. Bij geschiktheid hebben interne kandidaten de voorkeur.
• Een veiligheidsonderzoek maakt deel uit van de selectieprocedure.
• Een referentiecheck en assessment kunnen onderdeel uitmaken van de selectieprocedure.
• Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• Acquisitie wordt niet op prijs gesteld. Wij verzoeken vriendelijk om geen ongevraagde aanbiedingen, telefoontjes of e-mails te sturen. Dank u voor uw begrip.

 #LI-ROBBERT #LI-Hybrid