Opdrachtomschrijving
Inhuur van een DevOps Engineer voor het BSNk team als onderdeel van de ART Toegangsvoorzieningen en Wallet, dit voor de doorontwikkeling van BSN-koppelregister. De kandidaat is een zeer ervaren (fullstack) ontwikkelaar, gedreven door passie voor software engineering, en is in staat vanuit zijn/haar technische en inhoudelijke kennis een trekkende rol te hebben bij de verschillende team-activiteiten zoals ontwerp, technisch onderzoek c.q. analyse en de realisatie van de systemen. De kandidaat beschikt daarom over goede communicatieve vaardigheden, zowel mondeling als schriftelijk, en een goede technische ondergrond in het gebruik van de gevraagde methoden en technieken. De kandidaat dient een grote mate van zelfstandigheid te hebben met betrekking tot het plannen, uitvoeren en bewaken van zijn/haar deelactiviteiten als onderdeel van de totale SCRUM sprintplanning. Softwareontwikkeling is nu nog extern belegd, maar wordt op korte termijn onderdeel van het team. Er wordt agile ontwikkeld middels de SCRUM methodiek. Inherent hieraan zijn er de nodige overleggen met architecten en ontwikkelaars waar je vanuit het team onderdeel van uitmaakt. Jouw visie en mening op het vlak van infrastructuur, operatie en inbeheername van het uiteindelijke product is hierbij gewenst, om zodoende tijdig bij te sturen waar nodig.

Taken en verantwoordelijkheden
De taken en verantwoordelijkheden bestaan uit:

• Het onderhouden en waar nodig refactoren van de Java broncode van het BSN-koppelregister.
• Het migreren van complexe bestaande Java-applicaties vanuit diverse externe provider omgevingen (bijv. on-premise, public cloud-platformen of legacy-systemen) naar de private cloud-infrastructuur van Logius, met waarborging van minimale downtime, data-integriteit en geoptimaliseerde prestaties na migratie.
• Stimuleren en implementeren van geavanceerde DevOps methodologieën en tools.
• Toezicht houden op de ontwikkeling, automatisering en optimalisatie van end-to-end CI/CD-pipelines (Jenkins, GitLab Pipelines).
• Bieden van deskundige technische begeleiding aan het ontwikkelingsteam, bevorderen van best practices op het gebied van codering, ontwerp en probleemoplossing.
• Leiden van containerisatie strategieën met Docker, Docker Swarm en OpenShift.
• Vertalen van complexe technische vraagstukken naar pragmatische, duurzame en innovatieve softwareoplossingen, met inachtneming van overheidsstandaarden (bijv. GEMMA, Common Ground).
• Ervoor zorgen dat onze stack modern en efficiënt blijft en aansluit bij overheids-IT-strategieën en best practices uit de sector.
• Effectief samenwerken met product owners, zakelijke stakeholders en andere technische teams (waaronder overheidsinstanties zoals DigiD, RDW) om technische levering af te stemmen op publieke service doelstellingen.
• Implementeren en sturen op sterke engineering principes, waaronder Test-Driven Development (TDD), Behavior-Driven Development (BDD) en Security-by-Design (bijv. OWASP, Zero Trust-principes) om de hoogste standaarden van kwaliteit, betrouwbaarheid en cybersecurity voor kritieke overheidsdiensten te waarborgen.

Achtergrond opdracht

Het project BSNk realiseert de voorziening BSNk PP. Deze voorziening maakt het mogelijk om publieke en private authenticatie- en machtigingsmiddelen te gebruiken in het publieke domein. Het biedt de mogelijkheid om authenticatie op betrouwbaarheidsniveau hoog uit te voeren, om de privacy en veiligheid van de burger bij het inloggen te waarborgen. Deze voorziening wordt opgenomen in de toekomstige Wet Digitale Overheid (WDO). Zie https://logius.nl/diensten/bsnk-pp voor meer informatie. Het systeem moet aan hoge eisen rondom veiligheid voldoen. Standaarden voor het uitwisselen van gegevens worden nauwkeurig gevolgd en er wordt gebruik gemaakt van cryptografie.

Eisen

• Uitsluitend Nederlandstalige cv’s indienen met een max van 5 pagina’s.
• Aantoonbaar HBO werk- en denkniveau, bijvoorbeeld door een afgeronde ICT studie
• Aantoonbare professionele ervaring (10+ jaar) in softwareontwikkeling inclusief leidinggevende en senior DevOps/engineering-rollen.
• Verplichte ervaring in / kennis van:
  o Java ontwikkeling, met praktische ervaring in moderne frameworks zoals Quarkus (MicroProfile)
  o Jenkins, GitLab, GitLab Pipelines, Docker Compose, Docker Swarm en OpenShift voor robuuste CI/CD-pipelines en container-orkestratie
  o Gauge, TDD, BDD, jUnit, Mockito, Cucumber, Rest-Assured, SonarQube en OWASP Dependency-Track voor uitgebreide testautomatisering en analyse van codekwaliteit/beveiliging
  o XML, XSLT, JSON, SOAP en REST voor gegevensuitwisseling en integratie, alsmede Apache CXF
  o JBOSS EAP (applicatieservers)
  o Ansible
  o Red Hat technologieën (bijv. Red Hat EAP, OpenShift, Quarkus)
  o ELK stack voor effectieve logging, monitoring en analyse
  

Wensen

Competenties

• Durf
• Initiatief
• Flexibel
• Resultaatgericht
• Samenwerken
• Zelfontwikkeling

Specifiek voor deze functie zijn daarnaast de volgende competenties gewenst: autonoom, plannen en organiseren, proactief, (zelf)kritisch, analytisch. Maar het meest belangrijk is het tonen van eigenaarschap. Het is jouw 'kindje' en je voelt je verantwoordelijk voor het juist presteren van de voorziening. (x jaar)

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.