...
Tekst logo luidt "DE Publieke Partner" in vette letters, geflankeerd door horizontale lijnen boven en onder.

Sr. PostgreSQL/CNPG Specialist

Logo van de Belastingdienst, met een blauw schild met een wit leeuwenwapen en het woord 'Belastingdienst'.

Aanvraagnummer: 38551
Contractvorm: Detachering
Organisatie: Belastingdienst - ICT
Locatie: Apeldoorn - Gelderland
Uren per week: 36 per week
Tarief: 85 - 90 per uur
Duur van de opdracht: 6 maanden
Regio: Gelderland
Startdatum: 01-07-2026
Optie tot verlenging: Mogelijk, maar nog niet bekend
Sluitingsdatum: 12-05-2026 21:00

LET OP! Deze opdracht is gesloten


Opdrachtomschrijving

Als PostgreSQL DevOps engineer word je ingezet op het ontwikkelen van een PostgreSQL-aanbod op een bestaande OpenShift-omgeving. Hierbij realiseren we via een agile methode een hoogbeschikbare, veilige en schaalbare oplossing, zodat ook kritische applicaties op PostgreSQL ondersteund kunnen worden door de ontwikkelteams. Daarnaast ontwikkel je kennis zodat je afnemers kunt ondersteunen bij het toepassen van PostgreSQL, performance en het optimaal gebruikmaken van het PostgreSQL-platform. Je bent de schakel tussen de ontwikkelteams en DCS, waar PostgreSQL wordt gehost. Je hebt diepgaande kennis van CloudNativePostgreSQL (CNPG) architectuur en configuratie. Ervaring met het implementeren van enterprise security-aspecten, waaronder:

  • TDE/TLS
  • Database audit logging
  • Security monitoring en alerting

Achtergrond opdracht

Integratie Business Services (IBS) heeft als missie het voortbrengen en leveren van herkenbare IT-oplossingen voor de business van de Belastingdienst. Hierbij worden generieke en specifieke voorzieningen geïntegreerd tot compleet werkende IT-oplossingen. De afdeling IBS Vennootschapsbelasting en Dividendbelasting (VPB en DIV) zorgt voor architectuur, ontwikkeling, bouw, test, integratie, gebruikersdocumentatie en inzet van applicaties binnen de keten Vennootschapsbelasting (VPB) en Dividendbelasting. Wij zijn op zoek naar een ervaren, enthousiaste engineer die de twee ART’s van de afdeling ondersteunt bij het opzetten en inrichten van een PostgreSQL-omgeving die vervolgens gebruikt kan worden door de verschillende Scrumteams.

Eisen

Alleen Nederlandstalige cv’s aanbieden en kandidaten moeten perfect Nederlands kunnen spreken.
Opdracht is minder geschikt voor ZZP’ers i.v.m. wet DBA.

  • Safe for Teams gecertificeerd of bereidheid om dit op kosten van leverancier binnen redelijke termijn te voltooien
  • Diepgaande kennis van PostgreSQL (5 jaar)
  • Ervaring met het implementeren van enterprise security-aspecten, waaronder TDE/TLS, database audit logging, security monitoring en alerting met CloudNativePostgreSQL (CNPG) architectuur en configuratie (3 jaar)
  • Ruime ervaring met implementatie van high availability, disaster recovery en backupstrategieën, en begrip van compliance standaarden (bijv. Baseline Informatiebeveiliging Overheid (BIO) of NIS2) (5 jaar)

Wensen

  • PostgreSQL configuratie en tuning (bijv. postgresql.conf, pg_hba.conf)
  • Kennis van tools zoals pgAdmin, barman, Liquibase en Flyway
  • Ervaring met replicatie (streaming, logical) en failover
  • Automatisering/scripting met Bash, Python, Helm of Kustomize
  • Ervaring met (zero-downtime) migratie van SQL-databases (voorkeur DB2) naar PostgreSQL
  • Ervaring met CNPG-instanties op het Red Hat OpenShift-platform
  • DO188, CKAD of vergelijkbaar certificaat
  • Ervaring met databaseontsluiting (eventstreaming) via Kafka is gewenst
  • Ervaring met IAM-integraties (LDAP/OIDC/Kerberos) voor situaties waar privileged-access management vereist is
  • Ervaring met performance- en health-monitoring zoals met Grafana is een pré
  • DevOps-teamwerkervaring met GitOps en werken volgens Infrastructure as Code

Competenties

  • Samenwerken
  • Analyseren
  • Nauwgezet
  • Stressbestendig
  • Oordeelsvorming

Aanvullende informatie

Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De WKA heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten: van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en btw kunt betalen aan de Belastingdienst. Het af te storten percentage hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hiervan bewijs van de Belastingdienst overleggen), dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.