EU remote
Platform Engineer (32 - 40 uur)
About this role
Bij HBM Machines bedienen we meer dan een miljoen bezoekers per maand in zeven landen, draaiend op Google Cloud en Cloudflare. Ons Platform Team bouwt het platform en de developer tooling waar alle development teams op werken. We zoeken een Platform Engineer die ons landschap verder brengt, met security als het zwaartepunt waar we het liefst diepgang op binnenhalen. Als Platform Engineer werk je aan de volle breedte van onze infrastructuur: de GCP- en Cloudflare-omgeving, de infra-monorepo in Terraform, en de developer tooling waar onze teams dagelijks op bouwen, waaronder GitHub Enterprise, Grafana, Sentry en ons AI-platform.
Daarnaast verdiep je je in een van onze twee specialisaties: security & governance of observability & monitoring. Meer eigen capaciteit & diepgang op security is een van de redenen voor deze uitbreiding, dus daar ligt onze eerste interesse. Je komt terecht in een klein platform team in opbouw. Je werkt samen met één interne collega en met onze externe infrastructuurpartner, die capaciteit aanvult waar nodig en expertise inbrengt op de cloudomgeving.
Jij bent daarbij de inhoudelijke gesprekspartner: je reviewt hun werk en bewaakt de kwaliteit. Het team levert diensten aan de andere teams, ondersteunend en niet blokkerend. Je zoekt de samenwerking dus actief op. Concreet betekent dat: Eigenaarschap over developer tooling: GitHub Enterprise, Grafana, Sentry en SSO via Entra. Samen met onze infrastructuurpartner beheren en doorontwikkelen van de GCP- en Cloudflare-omgeving.
Oppakken van de securitybacklog: IAM-verbeteringen, opvolging van aanbevelingen en periodieke pentests. DevSecOps inbouwen in de IaC-pipeline: CI/CD voor Terraform met validatie en security scanning. Kosten bewaken en optimaliseren op GCP, waaronder Committed Use Discounts. Documenteren in Confluence en keuzes vastleggen als ADR's. Wat neem je mee? Je hebt een sterke achtergrond in cloudinfrastructuur en platformwerk.
Je werkt op HBO/WO-niveau en hebt minimaal 4 jaar relevante ervaring (medior-plus tot senior). Daarnaast verwachten we: Ervaring met GCP, AWS en/of Azure (compute, netwerk, load balancing) en Terraform; Ervaring met CI/CD via GitHub en het werken in een monorepo; Kennis van Cloudflare: DNS, WAF en Workers; Ervaring met het beheren van developer tooling, zoals GitHub Enterprise met Entra/SSO en Sentry; Sterke pre: aantoonbare diepgang in cloud security, zoals IAM en least-privilege, kwetsbaarhedenbeheer, threat detection en security-gates in CI/CD; Sterke pre: aantoonbare diepgang in observability: Grafana Cloud, OTEL Collector, Prometheus, alerting en log retentie.