eCF-profiel

Deze opdracht is gebaseerd op het European e-Competence Framework (e-CF). Dit is een Europese standaard voor het beschrijven van IT-competenties en het bijbehorende niveau van verantwoordelijkheid.

Het eCF-profiel geeft aan welke competenties en op welk niveau (e-1 t/m e-5) van de kandidaat verwacht worden.

Wij verwachten dat kandidaten in hun cv duidelijk aantonen dat zij over deze competenties beschikken. Dit kan door per relevante opdracht of functie te beschrijven:

- welke rol de kandidaat vervulde
- welke werkzaamheden en verantwoordelijkheden daarbij hoorden
- in welke mate deze aansluiten op de gevraagde eCF-competenties en het niveau
Cv’s waarin de gevraagde eCF-competenties niet aantoonbaar terugkomen, kunnen niet volledig worden beoordeeld op geschiktheid.

Opdrachtomschrijving
 Ontwerpen, opzetten en doorontwikkelen van (de)centrale CI/CD deploystraten (Git-based) voor de uitrol van landing zones op verschillende platformen:

• AWS
• Azure
Doorontwikkelen van generieke deploystraten voor workload-uitrol op de verschillende cloudplatformen. Integreren van:
• Security checks
• Autorisatie- en goedkeuringsstappen
• Reporting en tracing binnen pipelines
Inrichten en onderhouden van:
• Regressietesten
• Functionele testen
• (Continuous) performance testen via geautomatiseerde pipelines, inclusief rapportages.
Ondersteunen bij de uitrol en implementatie van:
• Security frameworks
• Service Management frameworks waarbij pipelines een centrale rol spelen.
Eisen:
- Ontwerpen en opzetten van CI/CD deploystraten voor AWS en Azure Ervaren in het ontwerpen, beheren en doorontwikkelen van Git-based pipelines voor zowel AWS (EKS, EC2, S3, RDS) als Azure (AKS, Entra ID, Azure Database). Expertise in Terraform, Ansible, GitLab CI, GitHub Actions voor geautomatiseerde deployments.- Doorontwikkelen van generieke deploystraten voor workloads Bekend met het modulair en herbruikbaar opzetten van pipelines en automatiseren van deployment-strategieën voor verschillende cloudplatformen. Ervaring met Helm, Docker, Kubernetes voor containerized workloads en workload-orchestratie.- Integratie van security checks Integratie van SAST en DAST in CI/CD pipelines voor geautomatiseerde security controles. Implementatie van shift-left security en dependency scanning (Renovate Bot, Trivy, Kubescape). Ondersteuning bij SBOM-generatie en supply chain security.- Autorisatie- en goedkeuringsstappen Beheer en integratie van identity & access management via OIDC, OAuth, Entra ID en rolgebaseerde toegang in pipelines. Ervaring met manual approvals en governance gates in productie-deployments.- Reporting en traceability binnen pipelines Opzetten van logging, traceability en dashboards met Prometheus, Grafana, Elasticsearch en Kubecost. Automatiseren van rapportages voor audits, ISO27001 en SOC2 compliance.- Testautomatisering binnen pipelines Opzetten van functionele testen, regressietesten en performance testen in CI/CD pipelines. Ervaring met geautomatiseerde testpipelines die integreren met deployment workflows.- Ondersteuning bij security- en service management frameworks Actieve rol als CSO/CISO assistant en DevSecOps engineer, vertalen van security policies naar IaC en geautomatiseerde processen. Kennis van ISO27001, SOC2, Identity & Access Management, InfoSec en governance frameworks.Extra gewenste skills / wensen
• Cloud cost optimization via Kubecost, Infracost en KRR voor efficiënte workloads.
• Observability & monitoring integratie in pipelines.
• Sterke ervaring in multi-cloud deployments en infrastructure as code voor zowel AWS als Azure.
• Team leadership en samenwerking bij security- en DevOps-projecten, inclusief kennisdeling en mentoring.

Achtergrond opdracht
Binnen het Joint Informatievoorziening Commando (JIVC) speelt de afdeling Infrastructuur Centrale Services (ICS) een centrale rol in de regie en integratie van IT-diensten. Onder ICS valt ook het Cloud Center of Excellence (CCoE), dat zich richt op het ontwikkelen, implementeren en beheren cloudstrategieën binnen Defensie. Het CCoE is verantwoordelijk voor het opzetten van Defensie Cloud Landing (DCLZ)

Eisen

Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.
eCF profiel: Test Specialist - B.03 Testen

Generieke beschrijving competentie gebied en niveau's
Construeert en voert systematische testprocedures uit voor ICT-systemen of gebruikerstoepassingen van klanten om overeenstemming met ontwerpspecificaties vast te stellen. Zorgt ervoor dat nieuwe of herziene componenten of systemen naar verwachting presteren. Zorgt voor ontmoeting van interne, externe, nationale en internationale normen; inclusief gezondheid en veiligheid, bruikbaarheid, prestaties, betrouwbaarheid of compatibiliteit. Produceert documenten en rapporten voor certificeringseisen.

eCF2 Professional: opzetten van test programma’s en het bouwen van testscripts zodat potentiële kwetsbaarheden aan stress tests onderworpen kunnen worden; op analytische wijze documenteren en rapporteren van de uitkomsten

eCF3 Senior Professional /Manager: het gebruik maken van specifieke kennis om complexe test programma’s uit te (laten) voeren, het borgen dat test en testresultaten gedocumenteerd zijn om als input te dienen voor proces eigenaren zoals designers, gebruikers of beheerders en verantwoordelijk voor het naleven van test procedures en voor een gedocumenteerd audit trail

Samenvattende opgave en missie
Ontwerpen en testplannen uitvoeren. Garandeert dat geleverde of bestaande producten, toepassingen of services voldoen aan de technische en gebruikersbehoeften en specificaties. Voor bestaande systemen, toepassingen, innovaties en veranderingen; diagnosticeert het falen van producten of diensten om aan de specificatie te voldoen.

Taken
 • Integratietesttechnieken selecteren en ontwikkelen om ervoor te zorgen dat het systeem aan de vereisten voldoet.
• Integratietests ontwerpen en aanpassen, openstaande problemen identificeren.
• Organiseer testplannen en procedures voor testen van witte en zwarte dozen op unit-, module-,systeem- en integratieniveau.
• Procedures voor resultaatanalyse en rapportage opstellen.
• Ontwerp en implementeer fout opsporings- en correctieprocedures
• Testprogramma schrijven om de softwarekwaliteit te beoordelen
• Ontwikkel hulpmiddelen om de effectiviteit van de test te vergroten

Wensen

• Kandidaat heeft bij voorkeur meer dan aangegeven eis aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel. 

Hybride werken: Afspraken m.b.t. thuiswerken gaan altijd in overleg met de behoeftesteller. De frequentie is een schatting en hiervoor geldt: mits het werk het toelaat.
Aanwezigheid benodigd vanwege aansturing Scrumteams. In overleg 2-3 dagen op kantoor.

aantal dagen thuiswerken toegestaan: 2 dagen

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.