Afstudeeropdracht in Software Development: kubectl apply -f …, Veenendaal

Overview Cloud-native applicaties draaien steeds vaker op Kubernetes, maar identity management blijft achter in automatisering. In deze opdracht ontwikkel je een Kubernetes operator die identiteiten zoals OIDC-clients, gebruikers en groepen beheert over meerdere identity providers. Je onderzoekt hoe je provisioning, credentialbeheer en multitenancy standaardiseert inéén provider-onafhankelijke oplossing.

Doel en aanpak Ontwikkel een provider-onafhankelijke schema voor identity resources en een Kubernetes operator die identity resources op basis van dit schema kan beheren (aanmaken, bijwerken, verwijderen) binnen meerdere IdP’s. Richt je op:

veilige opslag en verversing van secrets en credentials;

multitenancy en klantonafhankelijke toepasbaarheid;

foutafhandeling en consistentiecontrole bij synchronisatie.

Verantwoordelijkheden

Onderzoek de typen identiteiten (OIDC clients, gebruikers, groepen) binnen identity providers zoals Azure AD, Keycloak en Okta en analyseer welke metadata en configuratiekenmerken essentieel zijn.

Ontwerp een provider-onafhankelijk schema waarin deze identity resources gestructureerd beschreven kunnen worden.

Ontwikkel een Kubernetes operator die identity resources beheert volgens het schema (aanmaken, bijwerken, verwijderen) in meerdere IdP’s.

Valideer de werking van de operator met een Proof of Concept (PoC) op ten minste twee identity platforms.

Kwalificaties en vaardigheden

Ervaring met Kubernetes en het bouwen van operators (bij voorkeur met tooling zoals Operator SDK, Kopf of vergelijkbaar).

Kennis van identity providers en authenticatiestandaarden zoals OIDC en SAML.

Begrip van secret management, multitenancy en Kubernetes RBAC.

Go, Python of een vergelijkbare taal voor het implementeren van operators (of aantoonbare relevante ervaring).

Uitstekende schriftelijke en mondelinge communicatieve vaardigheden in het Nederlands (B2-niveau vereist).

#J-18808-Ljbffr