Werken bij 1A

Wil je verantwoordelijk zijn voor hoe een hostingplatform zich verder ontwikkelt? Bij 1A First Alternative bepaal je als Linux Engineer de technische richting van ons Debian- en Proxmox-platform en breng je nieuwe open-sourcediensten van ontwerp tot productie.

We zoeken een ervaren Linux Engineer voor 32 tot 40 uur per week. Je werkt vanuit ons kantoor in Delft en kunt de helft van je uren thuiswerken.

Wie zijn wij?

1A levert al 25 jaar volledig beheerde ICT-diensten op basis van Debian en andere open-sourcesoftware aan MKB-bedrijven in Nederland. We beheren Linux-servers en klantomgevingen en exploiteren ons eigen cloudhostingplatform op basis van Proxmox en Ceph. 1A is ISO 27001-gecertificeerd.

Ons technische team bestaat uit zes mensen en ons supportteam uit vier. Technische voorstellen verdwijnen niet in meerdere managementlagen: je bespreekt ze met de betrokken collega’s en kunt ze vervolgens zelf realiseren. Zo hebben we het afgelopen jaar bijvoorbeeld onze complete firewall-omgeving van iptables naar nftables gemigreerd, inclusief nieuwe standaardconfiguraties en monitoring.

Betrouwbaarheid en security zijn structurele onderdelen van ons werk. 1A is ISO 27001-gecertificeerd en werkt voortdurend aan verdere automatisering, standaardisering en professionalisering van de dienstverlening.

Waar staat het platform, en waar moet het heen?

Ons platform is stabiel en grotendeels geautomatiseerd. De komende jaren willen we er nieuwe diensten op bouwen die onze klanten nu nog bij grote cloudpartijen afnemen. Twee opgaven staan bovenaan, en die worden van jou:

Een SIEM-dienst op basis van SOCFortress. We willen onze klanten een volwaardige securitymonitoringdienst bieden: Wazuh, Loki en Grafana als basis, met detectieregels, dashboards en rapportages die aansluiten op wat MKB-klanten nodig hebben. Jij ontwerpt de architectuur, bouwt de multi-tenant-inrichting, automatiseert de uitrol per klant en bepaalt hoe we alerts opvolgen.

Een office- en samenwerkingsproduct op basis van Nextcloud. Bestanden, agenda, mail, documenten bewerken en videobellen, als volwaardig alternatief voor Microsoft 365 en Google Workspace, gehost op ons eigen platform. Jij bepaalt de opbouw (Nextcloud Hub, Collabora of OnlyOffice, Talk, SSO), zorgt dat het schaalbaar en beheersbaar is voor het team en brengt het naar een product dat we aan tientallen klanten kunnen leveren.

Daarnaast wordt je mede-eigenaar van de technische richting van het platform zelf: Proxmox en Ceph, SaltStack, netwerkbeveiliging en klantisolatie.

De precieze verdeling van je werk stemmen we af op je ervaring en interesses. Er is ruimte om je bijvoorbeeld verder te verdiepen in platformengineering, automation, networking, security of observability.

Hoe verhoudt deze rol zich tot onze systeembeheerders?

Onze systeembeheerders houden de klantomgevingen betrouwbaar en actueel volgens de standaarden van het team. Jij ontwerpt die standaarden, reviewt wijzigingen voordat ze naar productie gaan en bepaalt welke kant het platform op gaat. Bij terugkerende storingen doe jij de root-cause-analyse en zorg je dat het probleem structureel verdwijnt.

Concreet houd je je bezig met:

• ontwerpen en bouwen van nieuwe diensten, te beginnen met SIEM en Nextcloud;
• mede-eigenaar zijn van de technische richting van ons Proxmox-, Ceph- en Salt-platform;
• ontwerpen van standaarden en Salt-states die het hele team gebruikt;
• reviewen van wijzigingen van collega’s;
• root-cause-analyse van terugkerende storingen en het structureel wegnemen ervan;
• onderzoeken, testen en invoeren van nieuwe technologie en securitymaatregelen;
• inhoudelijk begeleiden van collega’s bij complexe vraagstukken.

Wie zoeken we?

Je hebt ruime professionele ervaring met Linux-infrastructuur en bent gewend verantwoordelijkheid te dragen voor productieomgevingen. Je hebt eerder een dienst of platform van ontwerp tot productie gebracht en weet wat er nodig is om iets niet alleen werkend, maar ook beheersbaar te maken voor anderen.

We zoeken iemand die:

• gedegen kennis heeft van Linux, bij voorkeur Debian;
• infrastructuur heeft ontworpen, niet alleen beheerd;
• ervaring heeft met infrastructure-as-code (SaltStack, Ansible of vergelijkbaar) en Bash en/of Python schrijft;
• goede kennis heeft van TCP/IP, DNS, routing, firewalls en TLS;
• ervaring heeft met virtualisatie, containers;
• technische keuzes kan onderzoeken, uitleggen en documenteren;
• initiatief neemt, goed samenwerkt en helder communiceert in het Nederlands en Engels.

Met welke technologie werk je?

Onze omgeving omvat onder andere:

• Debian Linux en systemd;
• Proxmox, Ceph en Docker;
• SaltStack;
• Git, Gerrit Code Review en Jenkins;
• Naemon, Prometheus, Grafana en Loki;
• Wazuh, Loki, Suricata en Fail2Ban;
• Nextcloud;
• nftables;
• Apache, Nginx en MariaDB/MySQL;
• Asterisk.

Je hoeft niet ieder product uit deze lijst al te kennen. We vinden het belangrijker dat je de onderliggende techniek begrijpt en nieuwe tooling snel eigen kunt maken.

Storingsdienst

Onze storingsdienst rouleert per week binnen het technische team. Deze dienst is niet bedoeld voor reguliere supportvragen, maar alleen voor grote storingen die niet tot de volgende werkdag kunnen wachten.

De dienst is praktisch ingericht: je hoeft niet voortdurend thuis te blijven en kunt je normale activiteiten blijven uitvoeren. We maken onderling werkbare afspraken over bereikbaarheid. Tijd die je buiten werktijd aan een storing besteedt, krijg je terug als vrije tijd.

Wat bieden wij?

• een salaris van €4.300 tot €5.700 bruto per maand op basis van 40 uur, afhankelijk van je kennis en ervaring;
• een functie voor 32 tot 40 uur per week;
• 26 verlofdagen op basis van 40 uur;
• 8% vakantiegeld;
• een volledig door 1A betaalde pensioenregeling;
• reiskostenvergoeding of een leaseauto;
• een opleidingsbudget en een bonus voor behaalde diploma’s en certificaten en ruimte voor conferentiebezoek;
• veel invloed op technische keuzes en de ontwikkeling van ons platform;
• een vaste werkplek op ons kantoor in Delft en de mogelijkheid om de helft van je uren thuis te werken;
• een high-end laptop;
• een verzorgde lunch en goede koffie.

Enthousiast?

Stuur een bericht naar Hanc de Bokx via hanc@1afa.com, met een korte introductie, je cv en een korte motivatie. We horen vooral graag welke dienst of platform je van ontwerp tot productie hebt gebracht, welke technische keuze je daarin hebt gemaakt waar je nu anders over denkt, en waar jij je bij 1A verder in wilt verdiepen.

Hoe verder? Na je bericht plannen we binnen een week een kennismakingsgesprek. Daarna volgt een technisch gesprek met twee collega’s uit het team, waarin we samen een praktijkcasus bespreken. Je hoort binnen twee weken na dat gesprek of we je een aanbod doen.

Zoek je een functie waarin het dagelijkse Linux-beheer centraler staat en waarin je verder kunt groeien? Bekijk dan ook onze vacature voor Linux systeembeheerder.