Plattformutvikler - Nettverksekspert

Oppdragsbeskrivelse Om gruppen Skyplattform er en del av Kjerneplattform i Skatteetaten og har ansvar for å utvikle, forvalte og videreutvikle etatens skyplattform basert på Microsoft Azure. Gruppen leverer felles plattformtjenester for utviklingsteam og produktområder på tvers av etaten. Ansvarsområdet omfatter blant annet landingssoner, nettverk og hybrid infrastruktur, sikkerhet, tilgangsstyring, automatisering gjennom Infrastructure as Code (IaC) og standardiserte plattformtjenester for sikker og effektiv bruk av skytjenester. Det er behov for å styrke leveransekapasiteten innen nettverksområdet gjennom et selvstendig oppdrag der leverandøren kan bidra operativt fra oppstart, håndtere komplekse problemstillinger og sikre kontinuitet i leveranser og videreutvikling av plattformen. Oppdraget skal dekke to komplementære behov: operativ gjennomføring av nettverks- og brannmurendringer, og teknisk sparring, arkitekturarbeid og videreutvikling når den operative bestillingsmengden er lavere. Oppdragets hovedbehov Oppdraget gjelder leveranse av spesialisert kompetanse innen nettverk, hybrid infrastruktur og skyplattform, med særlig vekt på Azure-nettverk, sikker trafikkstyring, brannmur, segmentering, DNS, ExpressRoute og automatiserte plattformleveranser. 1. Operativ gjennomføring av nettverks- og brannmurendringer Det er behov for en utførende ressurs med spisskompetanse innen nettverkssikkerhet og brannmurkonfigurasjon. Ressursen må kunne gjennomføre endringer presist og sikkert, slik at nødvendige tilganger åpnes kontrollert og i tråd med etablerte sikkerhetsprinsipper. Feilkonfigurasjoner kan gi uønsket eksponering, for brede åpninger eller redusert sikkerhet i plattformen. I perioder med høy pågang av bestillinger vil denne delen av oppdraget kunne utgjøre en vesentlig del av kapasiteten, og tidvis tilnærmet fulltidsbelastning. 2. Teknisk sparring, arkitektur og videreutvikling I perioder hvor det ikke er kø av operative bestillinger, skal konsulenten kunne bidra som teknisk sparringspartner og arkitekturstøtte. Dette omfatter tekniske vurderinger, løsningsdesign, dokumentasjon, standardisering og forbedring av nettverksløsninger i Azure og hybride miljøer. Konsulenten må derfor kunne kombinere praktisk gjennomføringsevne med arkitekturforståelse og rådgivende kompetanse. Oppdragsledelse Oppdraget gjennomføres som en selvstendig leveranse innenfor rammene av Skatteetatens produkt- og leveranseplaner. Skatteetaten definerer behov, prioriteringer og akseptansekriterier, mens leverandøren har ansvar for å planlegge, gjennomføre og kvalitetssikre leveransene innenfor avtalt omfang. Konsulenten skal samarbeide tett med Skyplattform, relevante arkitekter, sikkerhetsmiljøer og utviklingsteam, men leverandøren har ansvar for faglig gjennomføring, metodevalg og nødvendig koordinering for å sikre avtalte leveranser. Leverandørens gjennomføringsansvar · Gjennomføre tekniske vurderinger og utarbeide løsningsforslag innen avtalt fagområde. · Sikre at leveranser er i tråd med etablerte arkitekturprinsipper, sikkerhetskrav og løsningsmønstre. · Ivareta nødvendige tekniske avklaringer med relevante fagmiljøer. · Foreslå og gjennomføre tiltak som styrker stabilitet, skalerbarhet og sikkerhet. · Identifisere teknisk gjeld og forbedringsområder innenfor leveranseområdet. · Sørge for nødvendig dokumentasjon, overlevering og kompetanseoverføring til interne ressurser. Leveranseansvar · Design og implementering av nettverks- og infrastrukturløsninger på Azure-plattformen. · Videreutvikling av eksisterende nettverksarkitektur og hybridløsninger. · Etablering og vedlikehold av Infrastructure as Code-løsninger. · Videreutvikling av standardiserte plattformtjenester og landingssoner. · Implementering av sikkerhetsmekanismer knyttet til nettverk og kommunikasjon. · Feilsøking og løsning av komplekse problemstillinger innen nettverks- og plattformområdet. · Dokumentasjon av løsninger og etablerte arkitekturmønstre. · Kompetanseoverføring til interne ressurser. Leveransene skal være produksjonsklare, dokumenterte, automatiserte der dette er hensiktsmessig, og overleveres slik at de kan forvaltes videre av Skatteetatens ansatte. Krav til konsulent · Kategori: Ekspert (minimum 8 års relevant erfaring) · Utdanning: Relevant høyere utdanning innen IT. Lang og dokumentert relevant erfaring kan kompensere for utdanningskravet. Må-krav · Azure nettverkstjenester, inkludert Virtual Networks, Routing, DNS, Private Endpoints, Azure Firewall og tilsvarende. · Erfaring med design og implementering av hybride nettverksløsninger mellom sky og on-premise. · Nettverksarkitektur i virksomhetskritiske miljøer. · Nettverkssikkerhet, segmentering og tilgangskontroll. · Feilsøking og operativ problemløsning innen komplekse nettverksmiljøer. · DevOps og CI/CD-relaterte arbeidsformer samt bruk av Infrastructure as Code (IaC) Ønskede kvalifikasjoner (gir tilleggsscore) Erfaring med: · Azure Expressroute eller tilsvarende teknologier. · Azure Landing Zones. · Check Point, F5 eller tilsvarende teknologier. · Automatisering ved bruk av Golang, Bash, Python. · Dokumentasjon og kunnskapsoverføring. · Erfaring fra større offentlige virksomheter eller virksomheter med høye krav til sikkerhet og tilgjengelighet. · Relevante Azure- eller nettverkssertifiseringer. Konsulentens egnethet: · Kan gjennomføre oppdraget selvstendig og levere verdi raskt innenfor avtalte rammer. · Har høy faglig integritet og gjennomføringsevne. Varighet og omfang · Oppstart snarlig, sluttdato 01.02.2027 · Opsjon på forlengelse til 01.06.2027 En ekstra opsjon kan utløses i tilfelle prosjektet ikke blir ferdigstilt innen planlagt tid og utløpet av første opsjon. Lengde og omfang på en eventuell forlengelse avtales ved opsjonsutløsning. Arbeidssted Oslo, Grimstad eller Trondheim. Noe reising må påregnes. Det vil kunne være aktuelt med arbeid fra hjemmekontor. Art og omfang avtales nærmere. Bakgrunnssjekk Det stilles krav til bakgrunnssjekk av kandidaten. Bakgrunnssjekken s