2x Sr. fullstack Java Dev Ops Engineer

Voor onze klant ictu zijn wij op zoek naar een 2x Sr. fullstack Java Dev Ops Engineer
 

Start	zam /in overleg
Einddatum	30-09-2028
Optie op verlenging	ja
Uren per week	32-40
locatie ICTU
Bijzonderheden	geen ZZP mogelijk, 2 Cv's kan ik aanbieden
Deadline	29 oktober 9.00
tarief	in overleg

We

Gewenste profiel
De projectactiviteiten vinden plaats binnen het portfolio van het ICTU-programma ENIAMS. Doel van het portfolio betreft het ontwikkelen van informatievoorzieningen (IV) en ondersteunen van pilots ten behoeve van implementatie van Europese en Nederlandse Identity en Access Management (IAM) Stelsels. Deze Stelsels hebben betrekking op zowel subjecten (burgers en bedrijven) als objecten (onroerend goed en vastgoed). De opdrachten binnen dit portfolio betreffen een samenhangend geheel van stelsels, wet- en regelgeving en verordeningen, waaronder — maar niet uitsluitend — EDI, eIDAS, DTC, Toegang, Wdo, Reisdocumenten, SVM en Wtta. Deze opdrachten omvatten niet alleen de ontwikkeling en doorontwikkeling van informatievoorzieningen (IV) en ICT, maar ook activiteiten op het gebied van beheer, toezicht, handhaving, certificering en accreditatie. De implementatie van de IV en ICT vergt naar verwachting meerdere jaren, waarbij de looptijd van het ICTU-programma is voorzien tot en met 2030, of eindigt zoveel eerder als informatiesystemen zijn opgeleverd en overgedragen aan de toekomstige beheerorganisatie, waarbij financiële en inhoudelijke decharge door de klant heeft plaatsgevonden. Ter ondersteuning van de uitvoering van het Wtta-stelsel (Wet toelating terbeschikkingstelling van arbeidskrachten) ligt de projectopdracht voor om gefaseerd een informatiesysteem Assessio genaamd te ontwikkelen. De professional wordt zelfstandig ingezet als Senior fullstack Java ontwikkelaar en is verantwoordelijk voor het ontwikkelen, testen, uitrollen en tijdelijk beheren van software (DevOps). Iemand die niet stopt bij "it works on my machine". Hiervoor is brede expertise in Java, Angular en DevOps vereist, evenals aantoonbare ervaring met de ontwikkeling van complexe enterprise-software en interfaces/integraties. De Java ontwikkelaar levert software op conform de overeengekomen kwaliteitsaanpak en vastgestelde kwaliteitseisen. Belangrijkste activiteiten die horen bij het realiseren van de opdracht: uitwerken en verfijnen van requirements in epics en user stories; inschatten en plannen van werk (user stories); ontwikkelen en geautomatiseerd testen van software; opleveren, uitrollen en tijdelijk beheren van software; ondersteunen van collega-ontwikkelaars; uitvoeren van peer reviews; documenteren van software; adviseren over architectuur- en realisatiekeuzes; inrichten en onderhouden van OTAP-omgevingen; ondersteunen bij ontwerp, technisch onderzoek en analyses; oplossen van incidenten (tijdelijk beheer). De professional beschikt aantoonbaar over courante kennis en ervaring met het ontwikkelen van complexe enterprise-software en interfaces/integraties volgens design patterns en ontwerpprincipes met gebruikmaking van de vereiste technologieën en tools. In vergelijkbare rollen of opdrachten heeft de kandidaat bij voorkeur diepgaande ervaring opgedaan met het volgende: 1. Complexe Integraties Het realiseren van robuuste, bidirectionele technische koppelingen met externe systemen via REST en SOAP. Er is bij voorkeur ervaring met het aansluiten op overheidsdiensten (zoals TVS, eHerkenning, eIDAS, Justis/VOG, Belastingdienst, NL-Arbeidsinspectie, Logius CA of Rijksweb). De kandidaat begrijpt de complexiteit van systemen die elders in beheer zijn en is bedreven in het implementeren van foutafhandeling, retry-logica, datavalidatie en complexe authenticatiestromen. 2. Event-Driven State Machines & Event-Sourcing Assessio is in de kern een event-driven state machine. De kandidaat is in staat om bedrijfsprocessen (zoals aanvraag- en toelatingsstappen) te vertalen naar code met expliciete statussen, overgangen, validatieregels en vertakkingen (inclusief randgevallen zoals time-outs en intrekkingen). Ervaring met event-sourcing is hierbij een sterke pré om elke statuswijziging en elk besluit volledig herleidbaar en auditeerbaar vast te leggen. 3. Security by Design & Robustness Security is geen 'achteraf-vinkje', maar een integraal onderdeel van het ontwerp (Dag 1). De professional herkent aanvalsvectoren bij bestandsuploads, externe koppelingen en gebruikersinteracties. Er is aantoonbare ervaring met het implementeren van inputvalidatie, autorisatiecontroles op API-niveau en RBAC (Role Based Access Control). De kandidaat is gewend te werken binnen de architectuurkaders in nauwe afstemming met de architect en begrijpt de noodzaak van strikte security-standaarden. 4. Asynchrone Patronen in een Gedistribueerde Monoliet De kandidaat begrijpt de noodzaak van asynchrone verwerking voor zaken als audit logging, grootschalige bestandsverwerking en notificaties. Concepten als idempotency en eventual consistency zijn bekend en worden correct toegepast. Belangrijk (bewust van de architectuur) is het begrip dat Assessio geen microservices-architectuur is, maar een gedistribueerde modulaire monoliet (vier apart deploybare applicaties op één database met gescheiden schema's). De kandidaat kan handelen naar deze specifieke structuur en de bijbehorende releasecyclus. 5. Platformbeheer (DevOps) De professional is in staat zelfstandig te opereren op het OpenShift/Kubernetes-cluster van het Standaard Platform (SP). Dit omvat het begrijpen en beheren van containers, pods, services, secrets en configmaps. De kandidaat is zelfredzaam in het analyseren van logs, het opsporen van verstoringen en heeft actuele kennis van GitLab CI/CD-pipelines en het configureren van Helm charts. Onderdeel van de verantwoordelijkheden is het onderhouden en verbeteren van een ArgoCD inrichting ter ondersteuning van GitOps en CD. Ervaring met Gitlab CI is vereist. Aantoonbare ervaring met Just, Nu(shell), PostgreSQL i.c.m. CNPG, OTEL, OpenObserve, Keycloak, Istio en Envoy zijn een pré. 6. Domeinexpertise & Analytisch Vermogen De kandidaat heeft bij voorkeur ervaring binnen het rijksoverheidsdomein en bezit het vermogen om complexe functionele processen snel te doorgronden. De professional is proactief: stelt de juiste vragen, analyseert functionele documentatie kritisch en vertaalt domeinkennis zelfstandig naar technische oplossingen.
Eisen
De kandidaat beschikt over een afgeronde HBO- of WO opleiding in een bètarichting. De kandidaat heeft ten minste 3 jaar aantoonbare courante kennis van en werkervaring met: Softwareontwikkeling van complexe enterprise-software en interfaces Backend: Java (EE), waaronder recente ervaring met versie 21 Framework: Quarkus (of vergelijkbaar bv. Spring), waaronder recente ervaring met versie 3.x Frontend: Angular, TypeScript ORM: Hibernate SQL database systemen: PostgreSQL API / (web)interfaces: OpenAPI CI/CD: GitLab CI (pipelines voor bouwen, testen en uitrollen)
Wensen
Nr	Omschrijving	Gewicht	Beoordeling
W1	Codekwaliteit & Testing 1) Sonar(Qube), 2) Unit testing, 3) Integration testing, 4) E2E testing, 5) Jest, 6) Playwright	30%	Meer dan 2 jaar courante ervaring met: 1 of minder van de 6 = 0 punten 2 van de 6 = 2 punten 3 van de 6 = 4 punten 4 van de 6 = 6 punten 5 van de 6 = 8 punten Alle 6 = 10 punten
W2	Logging, Monitoring & Alerting: 1) OpenTelemetry (OTEL), 2) OpenObserve, 3) ELK of EFK Stack (Elasticsearch + Logstash / Fluent Bit + Kibana)	30%	Meer dan 2 jaar courante ervaring met: Geen = 0 punten 1 van de 3 = 4 punten 2 van de 3 = 6 punten Alle 3 = 10 punten
W3	Aantoonbare courante kennis en ervaring in vergelijkbare rollen en of opdrachten	20%	> 5 jaar = 10 punten > 3 jaar = 8 punten > 2 jaar = 4 punten > 1 jaar = 2 punten < 1 jaar = 0 punten Bij geen aantoonbare ervaring is de score 0

 

Prijs
Gewicht van prijs bij beoordeling	20%

ICTU behoudt zich het recht voor om indien onverwacht een te hoog uurtarief (qua budget) wordt aangeboden, om op basis hiervan een kandidaat als niet passend te verklaren
Algemeen beoordeling werkzaamheden
De professional verricht het werk naar eigen inzicht. ICTU kan wel aanwijzingen en instructies geven omtrent het resultaat en de doorlooptijd van de werkzaamheden. In geval van samenwerking met anderen vindt afstemming plaats met ICTU, voor zover dat voor de uitvoering van de werkzaamheden nodig is.

BYOD
ICTU biedt BYOD voorzieningen aan voor externe medewerkers. Van de externe medewerker wordt verwacht dat diegene beschikt over een passend apparaat (laptop) en een mobiele telefoon om diens werk uit te voeren. Aan de externe medewerker wordt gevraagd (digitaal) akkoord te gaan met het ingevoerde reglement zakelijke apparatuur.
Tijdens het intakegesprek zal dit reglement op hoofdlijnen worden doorgenomen. ICTU hanteert voor ICT voorzieningen een N-1 beleid, concreet betekent dit dat naast de huidige versie, 1 lagere voorgaande versie, mits door de leverancier ondersteund, wordt toegelaten tot de ICTU infrastructuur.


Graag ontvang ik een op de aanvraag toegesneden CV en motivatie , plus tarief , beschikbaarheid en toelichting eisen en wensen. leveranciers dienen SNA gecertificeerd te zijn of hier mee bezig zijn.