Afstudeeropdracht ICT

In het team Service en Beheer zorgen we er met zestien collega’s voor dat de IT-infrastructuur up-to-date is en blijft. Omdat we bij DSW bijna alle software zelf ontwikkelen, komt daar heel wat bij kijken.

Onze omgeving bestaat uit ruim 1.000 virtuele servers, voornamelijk Windows gebaseerde systemen. Verder ondersteunen we meer dan 125 .NET ontwikkelaars. Het is een zeer geavanceerde omgeving waarbij uptime onze corebusiness is.

We hebben de volgende mogelijke opdrachten:

Opdracht 1: Lifecycle management firewallrules

Binnen ons ICT landschap hebben we een groot aantal omgevingen die netwerktechnisch van elkaar gescheiden zijn door een combinatie van routers en firewalls. In deze firewalls en routers is een groot aantal regels opgenomen over welke systemen bij welke omgevingen mogen. Oude servers en systemen verdwijnen en nieuwe verschijnen, dus het is belangrijk om alle regels up to date te houden.

Jouw taak wordt het bedenken en uitwerken van een systeem om de regels in de firewalls te beheren. Er is sprake van een grote mate van standaardisatie die momenteel nog met de hand wordt beheerd. Tools om deze standaardisatie te bewaken en ongebruikte regels te verwijderen dragen bij aan een veiliger en beheersbaarder landschap. Je kan hiervoor gebruik maken van diverse tools en slimme functionaliteiten in de firewalls maar zal ook eigen scripts/applicaties moeten ontwikkelen. Je krijgt hierbij te maken met een divers landschap aan netwerkapparatuur. Security is een belangrijk punt, dus je zal ook na moeten denken hoe we dit op een veilige en beheerste manier kunnen doen.

Opdracht 2: Authenticatie netwerkapparatuur

Binnen DSW werken we primair met Windows voor onze servers en werkstations waarop we inloggen met een Windows Active Directory(AD) account. Verder draait de meeste netwerkapparatuur op Linux of een variant daarvan. Ook zien we steeds meer cloud-technieken zoals Docker en Kubernetes on-premise waarbij het inloggen met een Windows AD account niet zomaar mogelijk is. Hier zien we graag verandering in.

Het is aan jou om per platform uit te zoeken of het mogelijk is om deze te integreren met een centrale vorm van authenticatie. Per systeem verwachten we een plan van aanpak en vervolgens ook de uitvoering daarvan. Hierbij zal ongetwijfeld jouw kennis van Linux, authenticatie en security op de proef worden gesteld.

Opdracht 3: Automatische configuratie van software routers

Binnen ons ICT landschap hebben we veel software routers geconfigureerd. Deze routers hebben naast omgevingsafhankelijke variabelen een grote mate van gelijke inrichting. Het is de bedoeling dat het configureren van deze routers geautomatiseerd gaat gebeuren, waarbij jij software schrijft waarmee deze configuratie zal plaatsvinden. Ook denk je na over wijzigingsbeheer op deze routers met behulp van door jou ontwikkelde software.

Wij verwachten aan het einde van de afstudeeropdracht een werkende geautomatiseerde routerconfiguratie, configureren om wijzigingsbeheer uit te voeren en documentatie hoe jouw product ingezet kan worden.