Sr ICT Specialist (Ubuntu)

Werken bij het ministerie Defensie, maar niet als militair? Word Sr ICT Specialist Ubuntu!

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland. Naast 44.500 beroepsmilitairen en 8.500 reservisten werken er ook nog zo’n 26.500 burgers bij Defensie. Je gaat werken bij het Commando Materieel en IT (COMMIT). COMMIT zet zich in om collega’s in binnen- en buitenland zo goed mogelijk te ondersteunen: met het beste materieel, de beste voorraden en de beste ICT. Zo kunnen zij hun taken zo effectief en doelmatig mogelijk blijven uitvoeren.

Als Senior ICT Specialist Ubuntu ga je een volledig nieuwe Ubuntu‑LTS‑omgeving ontwerpen, implementeren en gedurende minimaal 12 maanden beheren. Je zorgt voor een naadloze integratie met onze bestaande Windows Active Directory, toetst de omgeving aan security‑ en compliance‑standaarden, automatiseert processen met Ansible en maakt uitgebreide documentatie en runbooks. Met jouw bewezen ervaring in Ubuntu‑productieomgevingen, AD‑integratie en langdurig beheer til je onze hybride IT‑architectuur naar een stabiel, veilig en schaalbaar niveau.

1. Architectuur & ontwerp:

• Opstellen van een High‑level én Low‑level design voor een Ubuntu LTS‑omgeving die naadloos aansluit op onze bestaande Active Directory (AD).
• Kiezen en configureren van de juiste Ubuntu LTS‑release, inclusief netwerk‑, firewall‑ en security‑instellingen.
• Ontwerpen van een veilig authenticatie‑ en autorisatiemodel (AD‑integratie, Kerberos, LDAP).
• Definiëren van logging, monitoring en back‑up strategieën; hardening volgens best‑practice en compliance‑eisen.

2. Implementatie:

• Installeren en configureren van Ubuntu Server (LTS) in productie.
• Realiseren van de AD‑integratie (SSSD / winbind), centrale authenticatie en autorisatie.
• Inrichten van patch‑ en update‑management (bijv. Landscape, unattended‑upgrades).
• Automatiseren van herhalende taken met Ansible (playbooks, rollen).
• Deployen van benodigde services/applicaties (bijv. Web‑, database‑ of file‑servers).

3. Documentatie & overdracht:

• Schrijven van duidelijke runbooks voor beheer, incidentafhandeling en backup‑restore.
• Overdragen van kennis aan het interne IT‑team via workshops, walk‑throughs en hands‑on training.

4. Beheer & onderhoud (min. 12 maanden):

• Proactief technisch beheer: monitoring, performance‑tuning, capacity‑planning.
• Uitvoeren van security‑updates en patchmanagement volgens afgesproken SLA’s.
• Incident‑ en problem‑management, met periodieke rapportages en evaluaties.

• Aantoonbare ervaring met Ubuntu Server (LTS) in productie‑omgevingen.
• Diepgaande kennis van integratie tussen Ubuntu en Windows Active Directory (SSSD, winbind, Kerberos).
• Security hardening volgens CIS‑benchmarks of gelijkwaardige richtlijnen.
• Praktische ervaring met automatisering (voornamelijk Ansible).
• Bekendheid met monitoring‑ en logging‑oplossingen (bijv. Zabbix, Prometheus, ELK/Graylog).
• Ervaring met langdurig beheer van productie‑omgevingen (min. 12 maanden).

Pré:

• Certificeringen op Linux‑ of Microsoft‑gebied (Ubuntu Core, RHCE, MCSA/MCSE, etc.).
• Ervaring in hybride Windows/Linux‑omgevingen.
• Werkervaring in een agile/SAFe werkomgeving.

Herken jij jezelf hierin?:

• Analytisch sterk, gewend om complexe technische vraagstukken te vertalen naar heldere ontwerpen.
• Proactieve communicator; je deelt kennis en werkt graag samen met verschillende teams.
• Zelfstandig, maar ook een teamspeler die actief bijdraagt aan een positieve cultuur.

• Deze vacature is zowel in- als extern opengesteld. Bij geschiktheid hebben interne kandidaten de voorkeur.
• Een veiligheidsonderzoek maakt deel uit van de selectieprocedure.
• Een referentiecheck en assessment kunnen onderdeel uitmaken van de selectieprocedure.
• Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• Acquisitie wordt niet op prijs gesteld. Wij verzoeken vriendelijk om geen ongevraagde aanbiedingen, telefoontjes of e-mails te sturen. Dank u voor uw begrip.

#LI-RH2 #LI-Hybrid