WR339246 Cloud/infra engineer (met ervaring met encryptie en pseudonimisering)

Cloud/infra engineer (met ervaring met encryptie en pseudonimisering)

Omschrijving opdracht/werkzaamheden:

PEP is een encryptie- en pseudonimiseringservice voor veilige en duurzame opslag van onderzoeksdata binnen UvA en HvA. Het biedt end-to-end encryptie, sleutelbeheer, rolgebaseerde toegangscontrole, pseudonimisering van gevoelige (o.a. persoonsgebonden) data en versiebeheer/logging voor audit trails.

PEP is open-source en wordt ontwikkeld door de Radboud Universiteit. Bij de UvA/HvA willen wij een eigen PEP omgeving gaan draaien die moet integreren met verschillende RDM-platformen. Via deze platformen bieden de UvA/HvA dan een gebruiksvriendelijke webinterface waarmee gebruikers PEP het beste voor hun doeleinden kunnen gebruiken. De eerste toepassingen van PEP zullen zich concentreren rond het archiveren van onderzoeksdata

Doel van de opdracht

Het ontwikkelen van een PEP omgeving op onze eigen infrastructuur voor het archiveren van onderzoeksdata, waar onze eigen tools mee kunnen integreren om gebruikers en beheerders een gebruiksvriendelijke omgeving te bieden.

Hoofdtaken

• Ontwerpen en realiseren van een Cloudinfra voor het PEP-archief (upload/download, sleutel- en toegangsbeheer, logging/versies). Of te wel het realiseren van een interne PEP instance
• Integreren van opslag en infra met bestaande PEP-API/CLI en backend-opslag (bijv. S3-achtige storage) in de cloudomgeving
• Implementeren van UI-flows die aansluiten bij de beveiligings- en RDM-richtlijnen (encryptie, pseudonimisering, rolgebaseerde toegang)
• Samenwerken met RDH-/RDM-teams, PEP-ontwikkelteam (Radboud Universiteit) en infra/DevOps voor ontwerp van architectuur, CI/CD en monitoring
• Documenteren van ontwerp, security-aspecten en gebruiksinstructies voor beheerders en eindgebruikers.

Deliverables

• Werkende eerste versie van een PEP-webinterface (MVP) geschikt voor gebruik binnen UvA/HvA
• Integratie met RDH en ten minste één opslagbackend conform PEP-architectuur.
• Technische documentatie (architectuur, security, deployment) en gebruikersdocumentatie (handleiding voor onderzoekers/beheerders).

Inzet per week 32-40 uur

Welke ervaring is gewenst?

• Basiskennis van cloud- en opslaginfrastructuur (S3/backends, CI/CD, containerized deployments) en samenwerken met DevOps
• Ervaring als front-end engineer (bijv. React/Vue/Angular) met integratie naar backend-API’s.
• Ervaring als backend-end engineer (bijv. Python/FastAPI)
• Affiniteit met research data management en beveiligde data-opslag in een academische omgeving
• Begrip van encryptieconcepten, sleutelbeheer, rolgebaseerde toegangscontrole en pseudonimisering van (persoons)data, privacy vraagstukken is een pre

Duur van de opdracht

De opdracht is tot einde 2026

Optie tot verlenging

Mogelijk

Voorwaarden met betrekking tot inzet

1 maand opzegtermijn

Op grond van deze Aanvraag vragen wij u het onderstaande in te dienen:

• 2 CV’s van in potentiële kandidate(n)), of op verzoek van de opdrachtgever meer of minder, eventueel vergezeld van een korte toelichting.

• Elk CV dient als 1e pagina de personalia van de kandidaat en een samenvatting van zijn/haar competenties te bevatten;

• all in tarief per uur (excl. btw en incl. reis- en verblijfskosten);

• beschikbaarheid kandidaat;.

Belangrijke data