Data engineer

Data engineer bij Logius (Ministerie van BZK)

Dit ga je doen

Ben jij een gedreven Data Engineer met ervaring in het bouwen van veilige én schaalbare dataoplossingen op moderne infrastructuur? Bij de data-afdeling van Logius werk jij aan de backbone van onze dataproducten: een robuust en toekomstbestendig dataplatform draaiend op het Logius Private Cloud Kubernetes-platform. In deze rol van data engineer met sterke focus op security ben jij verantwoordelijk voor het ontwerpen, bouwen en optimaliseren van een veilig en schaalbaar dataplatform, inclusief bijbehorende data pipelines.

Jouw rol

De twee datateams binnen D&A (Voorzieningen & Bedrijfsvoering) bedienen Logius met dataproducten (dashboards, rapportages, analyses, data-apps en data). Jij komt terecht binnen Team Data Voorzieningen waarin de focus ligt op het bedienen van Logius collega’s die zich op operationeel, tactisch of strategisch niveau bezighouden met de voorzieningen, zoals DigiD en MijnOverheid. Als data engineer zorg jij voor de volgende professionaliseringsslag van ons platform. Of het nu gaat om het aanleggen van een nieuwe datapipeline, het maskeren van data, het implementeren van role-based access in de bestaande tooling, met jouw security mindset zorg je ervoor dat we waarde genereren op een verantwoorde manier. Van vraag naar deliverable werk je hiervoor nauw samen met de andere data-engineers en data-analisten om als team de juiste dataproducten van hoge kwaliteit op te leveren. Verder werken we steeds nauwer samen met het bedrijfsvoering team om ook de inzichten uit de bedrijfsvoering hierin te vervlechten. Daar is jouw security mindset van grote waarde.

Als data engineer ben je een onmisbare schakel in het ondersteunen van een organisatie die besluiten neemt op basis van data. Om de organisatie daarin te laten groeien betekent dit dat je soms naast het ontwikkelwerk ook gevraagd wordt als vraagbaak voor technische vragen, vanuit zowel het team alsook de organisatie. Dit betekent dat je technisch maar ook communicatief sterk moet zijn en zaken goed kunt uitleggen die voor je collega’s minder vanzelfsprekend zijn.

Wat ga je doen?

Infra & security bestaan je werkzaamheden onder andere uit:

1. Inrichten en verbeteren van identity & access management (RBAC/ABAC), least privilege en toegangsmatrixen.
2. Implementeren en verbeteren van data security controls: encryptie, key management, secrets management, netwerksegmentatie.
3. Toepassen van anonimiserings & pseudonimiserings technieken in de data-pipelines
4. Ondersteunen bij compliance & risk (bijv. AVG/GDPR, SOC2/ISO-achtige controls), threat modeling en hardening.
5. Monitoring & alerting op platform- en data-events.
6. Opzet en continue verbetering van incidentenproces.
7. Samenwerken met informatiebeveiliging op onderwerpen als vulnerability management, patching, CI/CD security en SIEM-koppelingen.
8. Ondersteunen van collega data-engineers in het onderhouden en verbeteren van onze dataplatform-infrastructuur op het Kubernetes-cluster

Data Engineering daar bestaan je werkzaamheden onder andere uit:

1. Ontwerpen en bouwen van robuuste batch- en streaming pipelines.
2. Data modelleren in ons DataWareHouse.
3. Implementeren van datakwaliteitstoetsen met DBT.
4. Adviseren van data-eigenaren en samenwerken met data-leveranciers bij de ontsluiting van hun data naar ons platform.

Extra focus: platformmigratie

Een belangrijk project komend jaar is de migratie van onze ontwikkelomgeving, welke verhuist naar een nieuw platform. Jij bent hierin een onmisbare schakel: je begeleidt collega’s tijdens deze overgang en denkt actief mee over hoe we direct verbeteringen kunnen doorvoeren. Je krijgt alle ruimte om je technische expertise in te zetten en zo echt impact te maken. In de nieuwe omgeving werken we o.a. met GitLab, CI/CD en Kubernetes.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Jij weet welke pipeline nodig is om de wens van de klant te verwezenlijken en hoe we dat verantwoord opzetten. Vanuit jouw professionaliteit kies je er de ene keer voor dat een analist zo snel mogelijk toegang heeft tot de ruwe data, de andere keer maak je de keuze om een solide datapipeline op te zetten met de juiste checks and balances.

Verder herken jij jezelf in het volgende profiel:

• Je hebt minimaal een hbo werk- en denkniveau met kennis en ervaring op het gebied van data engineering én Sec-Ops.
• Je hebt ervaring met Kubernetes en je hebt naast kennis over data-engineering ook kennis van platform engineering. Kennis van netwerken; proxies en firewalls.
• Security mindset: je denkt automatisch aan logging, least privilege, secrets, encryptie en auditability.
• Ervaring met security in data platformen (bijv. IAM policies, data access governance, tokenization/masking).
• Basis in Python en SQL en je bent bekend met CI/CD en infrastructure-as-code (bijv. Terraform).
• Kennis van AI; de regelgeving, risico’s en kansen vanuit een data gedreven omgeving.

Competenties

Je bent iemand die concreet meedenkt, actiegericht en doelgericht is, iets durft te zeggen, overziet wat er speelt en gelijk je rol pakt met de kennis die je collega op dat moment nodig heeft.
Een teamspeler, dat ben je altijd en je kan goed samenwerken. Iedereen heeft zijn eigen specialiteiten en bekwaamheden.

Hier kom je te werken

Meer over Data & Analyse

De afdeling Data & Analyse bestaat uit drie teams: data voorzieningen, data bedrijfsvoering en UX research. Jij gaat werken voor het eerste team. Het ontwikkelteam bestaat uit zeven personen, waaronder data-analisten, data engineers en web-analisten. We werken in een open en toegankelijke sfeer. Er is heel veel kennis in de groep en die krijgt alleen maar meerwaarde door het feit dat we elkaar graag helpen en bijstaan op alle fronten. We zoeken elkaar gemakkelijk op en hebben welgemeende interesse in elkaars situatie en werkzaamheden. Hybride werken houdt in dat we bij voorkeur twee dagen op kantoor werken en de andere dagen thuis. Hierin is veel vrijheid. We zullen in tijden van drukte zetten we alle zeilen bijzetten om gezamenlijk de optimale prestatie neer te zetten. Tegelijk is er veel ook respect voor je privésituatie. Dus, complexe datavraagstukken zijn voor jou als data engineer geen probleem, maar een persoonlijke uitnodiging om de puzzel op te lossen. Zzoek je een werkomgeving waarin jouw talenten volledig tot hun recht komen? Waarin je mag improviseren en pionieren? Welkom bij Logius, de plek waar we werken voor digitaal Nederland. Het gezellige team is de bonus.

Over Logius (Ministerie van BZK)

Logius is misschien (nog) niet de naam die een belletje doet rinkelen, maar onze producten doen dat wel. DigiD en MijnOverheid zijn e-diensten die vrijwel iedereen in Nederland gebruikt. Ze worden door ons als dienst digitale overheid, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, ontwikkeld en beheerd. We ontwikkelen nog heel wat andere producten en diensten voor de digitale overheid en beheren complexe digitale overheidsstandaarden. We zijn actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning.

Bijzonderheden

• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Een positief VOG is een vereiste voor deze vacature.
• Momenteel werken wij hybride waarbij je (afhankelijk van je functie) deels op kantoor en deels vanuit huis kunt werken. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform de CAO Rijk.
• Logius is continu in ontwikkeling, ook nu. We verbeteren onze manier van samenwerken en richten onze organisatie toekomstbestendiger in. Voor de meeste functies heeft dit geen impact op het werk zelf, al kan de plek van teams in de organisatie veranderen. We vinden het belangrijk om hier eerlijk over te zijn. Je solliciteert bij een organisatie die continu professionaliseert én waar jouw expertise hard nodig blijft.