Opdrachtomschrijving
Dictu zoekt voor het project eIDAS (Electronic Identity And Trust Services) een tester/testautomatiseerder die beschikt over affiniteit met programmeren en technisch applicatiebeheer (en het security component altijd in het achterhoofd houdt). Je komt in een DevOps team terecht en bent verantwoordelijk voor het onderhouden en uitbreiden van de bestaande automatische regressieset. Daarnaast zal je elke sprint een vrijgave moeten geven over de sprint package. Tijdens de sprint ben je verantwoordelijk voor de uitvoering van de testen (die je voor het grootste deel ook zelf uitvoert), bevindingenregistratie en het sturen op basis van de status hiervan binnen het team. Naast functioneel en geautomatiseerd testen bestaat een deel van je werk uit het beheren van de applicaties. De werkzaamheden omvatten

Achtergrond opdracht Burgers en bedrijven veilig en betrouwbaar digitaal toegang geven tot diensten en producten van het Ministerie van Economische Zaken. Als test-engineer test en bouw je daar letterlijk aan mee. En dat doe je bij DICTU: een van de grootste en meest vooruitstrevende ICT-dienstverleners van de Rijksoverheid. Jij werkt mee aan de doorontwikkeling van eIDAS, dat staat voor electronic identity and trust services. Deze koppeling maakt de grensoverschrijdende authenticatie op overheidswebsites binnen de Europese Unie mogelijk. Het ministerie van Economische Zaken en Klimaat heeft één moderne toegangspoort voor zijn diensten en inspecties. Enkele daarvan zijn dankzij eIDAS inmiddels voor burgers en bedrijven uit acht EU-landen veilig en betrouwbaar toegankelijk. Hiermee geven we invulling aan de rijksbrede plannen en Europese verordeningen voor het vaststellen van digitale identiteiten en bevoegdheden. Dat moet in de hele EU met gestandaardiseerde, veilige middelen gebeuren. Je test en beheert eIDAS-koppelingen. Zodat bijvoorbeeld een Belg die in Nederland werkt, kan inloggen op mijnpensioenoverzicht.nl. De koppeling routeert de vragen en antwoorden tussen de Nederlandse overheidssite en de Belgische DigiD-service. Daardoor kan de zuiderbuur zich elektronisch legitimeren en gebruik maken van de Nederlandse overheidsdienst. Dit is maar een van de vele koppelingen die je samen met het team realiseert. Elk met eigen klantwensen en een diversiteit aan software waartussen je een brug bouwt. Soms bedenk je oplossingen voor aanvullende complexe vraagstukken. Wat doe je bijvoorbeeld met een verplicht invulveld voor een bsn? Uiteraard bouw je ook mee aan de omgekeerde weg. Denk aan een Nederlander die via internet zijn boete voor een snelheidsovertreding in Duitsland wil betalen. De eIDAS-koppeling regelt dan het vraag- en antwoordverkeer tussen de Duitse overheidssite en DigiD. Voor beide eIDAS-stromen zorg je voor optimale invulling van de klantwensen door inhoudelijke, technische en functionele afstemming. Je voert testen uit en schrijft de technische documentatie. En als er incidenten zijn - denk aan een storing in een server of het niet kunnen inloggen vanuit een bepaald land - dan zoek jij mee naar de oplossing

Eisen

• Opdracht is niet geschikt voor ZZP’ers ivm wet DBA.

Testen Professional; TMap NEXT Advanced; ISTQB Advanced; TMap NEXT Foundation

• Aantoonbare relevante testervaring (TMAP) kennis en ervaring met testautomatisering browser-based testing (Selenium Cucumber en Java) (5 jaar)
• en load testing
• Aantoonbare relevante ervaring met Agile/SCRUM (5 jaar)
• Kennis en ervaring met SAML en OpenID (5 jaar)
• Ervaring met en kennis van securitytesten (5 jaar)

Wensen

• Kennis en ervaring met load testing
• Kennis van secure software development
• Kennis en ervaring met Docker en/of Kubernetes

De volgende punten zijn een pré:

• Ervaring met software development in Java
• Ervaring met Linux
• Ervaring met cryptografie (signing, encryption)
• Ervaring met eIDAS
• Certificering, zoals Selenium (CP-SAT), security testing (OWASP, Certified Ehtical Hacker), Kubernetes (CKAD, CKA)
• Ervaring binnen Rijksoverheidsorganisaties
• Bekend met de DICTU organisatie en de systemen evenals architectuurlandschap bij het Ministerie van EZ is een pré

Competenties

• In staat om software goed door te lichten, breaker mindset
• Proactieve werkhouding
• Doorzettingsvermogen
• Samenwerken (teamplayer)
• Sociaal & communicatief vaardig
• Affiniteit met technisch beheer

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.