Functieomschrijving

Achtergrond opdracht

Burgers en bedrijven veilig en betrouwbaar digitaal toegang geven tot diensten en producten van het ministerie van Economische Zaken & Klimaat en Binnenlandse Zaken (RVIG). Als DevSecOps-ontwikkelaar bouw je daar letterlijk aan mee. En dat doe je bij DICTU: een van de grootste en meest vooruitstrevende ICT-dienstverleners van de Rijksoverheid.

Jij werkt mee aan de doorontwikkeling van eIDAS, dat staat voor electronic identity and trust services. Deze koppeling maakt de grensoverschrijdende authenticatie op overheidswebsites binnen de Europese Unie mogelijk. Het ministerie van Economische Zaken en Klimaat heeft één moderne toegangspoort voor zijn diensten en inspecties. Enkele daarvan zijn dankzij eIDAS inmiddels voor burgers en bedrijven uit acht EU-landen veilig en betrouwbaar toegankelijk. Hiermee geven we invulling aan de rijksbrede plannen en Europese verordeningen voor het vaststellen van digitale identiteiten en bevoegdheden. Dat moet in de hele EU met gestandaardiseerde, veilige middelen gebeuren.

Je ontwikkelt en beheert eIDAS-koppelingen. Zodat bijvoorbeeld een Belg die in Nederland werkt, kan inloggen op mijnpensioenoverzicht.nl. De koppeling routeert de vragen en antwoorden tussen de Nederlandse overheidssite en de Belgische DigiD-service. Daardoor kan de zuiderbuur zich elektronisch legitimeren en gebruik maken van de Nederlandse overheidsdienst. Dit is maar een van de vele koppelingen die je samen met het team realiseert. Elk met eigen klantwensen en een diversiteit aan software waartussen je een brug bouwt. Soms bedenk je oplossingen voor aanvullende complexe vraagstukken. Wat doe je bijvoorbeeld met een verplicht invulveld voor een bsn?

Uiteraard bouw je ook mee aan de omgekeerde weg. Denk aan een Nederlander die via internet zijn boete voor een snelheidsovertreding in Duitsland wil betalen. De eIDAS-koppeling regelt dan het vraag- en antwoordverkeer tussen de Duitse overheidssite en DigiD. Met dit project zijn we nog in de opstartfase. Voor beide eIDAS-stromen zorg je voor optimale invulling van de klantwensen door inhoudelijke, technische en functionele afstemming. Je voert testen uit en schrijft de technische documentatie. En als er incidenten zijn – denk aan een storing in een server of het niet kunnen inloggen vanuit een bepaald land – dan zoek jij mee naar de oplossing.

Organisatorische context en cultuur

DICTU levert ICT en digitale diensten voor EZ en een aantal andere ministeries. Ze zet haar kennis en ervaring in om de beleids- en organisatiedoelen van haar Opdrachtgevers optimaal te ondersteunen. Daarbij speelt ze in op de nieuwste technologische ontwikkelingen, zoals de Cloud. Ook borgt ze een hoogwaardige beveiliging van de gegevens die ze technisch beheert en bewaart. Meer informatie vindt u op https://www.dictu.nl

Opdrachtomschrijving

DICTU zoekt een ontwikkelaar voor de doorontwikkeling van de generieke dienst eIDAS.

Werkzaamheden:

• Ontwikkeling en beheer (DevSecOps) eIDAS koppelvlak waaronder de eIDAS node en de berichtenservice.
• Maken en bijhouden technische documentatie.
• Goed samenwerken met Teamleiding, Ontwikkelaars en Beheer.
• Inhoudelijk, functioneel en (in mindere mate) technisch afstemmen met klanten om een optimale invulling van de klantwens te krijgen.
• Technische invulling van de ETD en eIDAS specificaties.

Profiel

Applicatieontwikkeling richt zich op het proces van het maken van applicaties. Dit kan bijvoorbeeld zijn (1) modulair opbouwen, (2) aanvullende functionaliteit ontwikkelen of (3) parameterisering: standaardapplicaties geschikt maken voor een specifieke situatie. De manier van technisch ontwerpen en applicatieontwikkeling is hierop aangepast, waaronder het gebruik van open software. Veelgebruikte methodieken bij het ontwikkelen van applicatie/softwaresystemen zijn Agile Scrum, Agile XP en SAFe, waarbij de ontwikkelaars in toenemende mate deel gaan uitmaken van DevOps-teams. Waar systeemontwikkeling (KWIV 2.1.2) verantwoordelijk is voor de back-end, is applicatieontwikkeling verantwoordelijk voor de front-end.

Kennisgebieden en Certificaten:

• Professional Developer Scrum (PSD I of vergelijkbaar)
• Leading SAFe
• Softwareontwerp (Java Software Designer; Microsoft Certified Solution Developer etc.)
• Methoden en technieken voor Agile ontwerp (RAD/LAD, RUP)
• Programmeren (Java; C#; .Net; Visual Basic; SAP/ERP; Oracle; Groupware/Lotus Notes; Powerbuilder/Sybase; Cobol/Cics/DB2; Cool Gen, Ruby on Rails)
• Testen (Tmap Next Foundation)

Aanvullende kennisgebieden/Voorbeelden van opleidingen:

• Ontwikkelen van informatiesystemen: Ontwikkeling informatiesystemen Foundation; Object Oriëntatie Foundation
• Applicatiemanagement: Applicatiemanagement Foundation (ASL)
• IT Infrastructuur: IT Foundation; A+ Essentials

Functie eisen

Eisen

• Kandidaat heeft een afgeronde opleiding op HBO niveau in Informatica of een andere relevante richting
• Kandidaat heeft ten minste 5 jaar aantoonbare ervaring met Java en Spring
• Kandidaat heeft ten minste 3 jaar aantoonbare ervaring met Kubernetes en containerisatie
• Kandidaat heeft aantoonbare kennis van SAML en cryptografie

Functie wensen

Wensen

• Kennis en ervaring met Java en Spring
• Kennis en ervaring met CI/CD
• Kennis en ervaring met security (DevSecOps, secure software development, threat assessment)
• Kennis en ervaring met Docker en Kubernetes
• Kennis en ervaring met (C)IAM
• Werkervaring binnen een overheidsorganisatie (Rijk, provincie, gemeente)
• Competenties: Zelfstandig werken, Samenwerken, Probleemoplossend vermogen
• Kandidaat begrijpt opdracht en past bij de organisatie

Overige Informatie

Opdracht Details