Security Engineer

Functieomschrijving:

Het College van Procureurs-Generaal van het Openbaar Ministerie heeft in 2020 een OM Informatiestrategie en meerjarenplan 2020-2027 laten opstellen: het Business + Informatieplan OM (BIPOM). In het BIPOM is het doel vastgelegd om in 2027 één uniforme werkwijze te hebben, ondersteund door één modulair opgebouwd zaaksysteem voor alle zaakstromen binnen het strafrecht. Het gaat om de ondersteuning van werkprocessen die nu ondersteund worden door 7 verschillende zaaksystemen. Dit betekent dat op alle parketten van het OM dusdanig uniform gewerkt gaat worden, dat iedereen gebruik kan maken van hetzelfde zaaksysteem, zonder lokale uitzonderingen of technische workarounds. Het project EMMA geeft invulling aan de uitvoering van de strategie die is beschreven in het BIPOM en heeft als doel de 7 zaakssystemen te vervangen en de werkprocessen binnen het OM te uniformeren. Binnen het programma Emma werken we aan het vernieuwen en digitaliseren van de werkprocessen van heel het OM. Hiertoe maakt het OM gebruik van low-code en standaard producten, zoals Be Informed, OpenText en Mulesoft. Om een naadloze integratie tussen deze producten te waarborgen en specifieke behoeften van het OM te vervullen, blijft maatwerk software een essentieel onderdeel van onze aanpak. Daarom zijn wij op zoek naar een full stack developer die een sleutelrol zal vervullen in het Programma Emma ter plaatse van Informatie Voorziening Openbaar Ministerie (IVOM) in Utrecht. Als full stack developer lever je hoogwaardige maatwerkoplossingen die perfect aansluiten bij de functionaliteit van onze platforms, Be Informed, Mulesoft en OpenText, en draag je bij aan het optimaliseren van processen en digitale innovatie binnen het OM. De drie beste kandidaten op basis van de wensen worden uitgenodigd op een gesprek.

Samen met je collega's ga je werken aan het Emma Platform, dat het Openbaar Ministerie zelf ontwikkelt. Jouw rol ligt in het ondersteunen van de ontwikkelteams bij het ontwikkelingen van maatwerk software op het gebied van integratie, user-interface, pipelines, database-optimalisatie, documentgeneratie, security-aspecten, etc. Be Informed is een low code platform waarin regels en functionaliteit wordt geconfigureerd en gemodelleerd. Middels Camel integreert Be Informed met de rest van het applicatielandschap. Mulesoft wordt ingezet als overkoepelend integratieplatform, zoals tussen het bestaande en nieuwe applicatielandschap en tussen het OM en haar ketenpartners in de strafrechtketen. OpenText is het ECM-platform waarin het OM dossierstukken verwerkt. Qua voortbrenging en deployment maakt het OM gebruik van moderne tooling als GitLab, Nexus en containertechnologie zoals OpenShift, met concepten als cloudnative, IaC, GitOps, DevOps en zero-trust. Gezien de inzet van de genoemde applicatie suites en platforms en hun bijbehorende dynamiek, verwacht het Openbaar Ministerie in bepaalde situaties maatwerk software te moeten ontwikkelen. Voor backend ontwikkelingen gaat het daarbij bijvoorbeeld over omgang met zeer grote bestanden of om performance kritische en veilige verwerking van data. Daarbij is de voorkeur om dit vorm te geven in SpringBoot. Je besteedt veel tijd aan vernieuwing, verbetering, ondersteuning en kennisdeling. Een extra uitdaging daarin is dat de IT-omgeving van het Openbaar Ministerie voortdurend in beweging is. Je draagt bij aan de kwaliteit en samenwerking van het Agile/DevOps team. Je hebt sterke affiniteit met techniek en bent in staat om technische koppelingen en de werking daarvan die het team oplevert te begrijpen. Je beschikt over goede communicatieve en sociale vaardigheden, bent flexibel, creatief, nauwkeurig en beschikt over empathisch vermogen. Je houdt je bezig met de implementatie van security monitoring, next-gen firewalls en bijvoorbeeld het inrichten van een threat intelligence platform. Je bent specialist in het leveren van innovatieve security-oplossingen. Voor een effectieve en veerkrachtige digitale beveiliging zijn er verschillende belangrijke verantwoordelijkheden en taken waar een Security Engineer aan moet voldoen.

Taken:

• Inrichten en configureren van de CI/CD pipelines en ondersteuning van de teams bij gebruik hiervan
• Het monitoren van de next-gen firewalls
• Ontwikkelen en beheren van robuuste, veilige, schaalbare en onderhoudbare REST-services m.b.t. SpringBoot voor uiteenlopende doeleinden (o.a. veilige en hoog volume bestandsuitwisseling
• Ontwerpen, ontwikkelen en inrichten van kleinschalige ETL-functionaliteit.
• Regelmatig scannen en testen van systemen, netwerken en applicaties op zwakke plekken, door middel van vulnerability assessments en penetratietesten. Je analyseert de gevonden kwetsbaarheden en adviseert over passende maatregelen om risico’s te verminderen.
• Het selecteren, configureren en beheren van diverse beveiligingstools en technologieën, zoals IAM (Identity and Access Management) oplossingen, DLP (Data Loss Prevention) tools, en cryptografische systemen.

Over de klant:

Het Openbaar Ministerie (OM) zorgt - samen met de politie en andere ketenpartners - voor opsporing en vervolging van strafbare feiten. Dit varieert van winkeldiefstal tot moord en van belastingontduiking tot cybercrime en terrorisme. Het werk van het OM is erop gericht dat daders een passende straf krijgen en dat slachtoffers en nabestaanden het gevoel hebben dat zorgvuldig met hun belangen wordt omgegaan. Het Openbaar Ministerie (OM) bestaat uit een hoofdkantoor (het Parket-Generaal), 10 arrondissementsparketten, 1 LRO (landelijke Ressortsorganisatie) en een aantal ‘bijzondere’ eenheden, te weten het Landelijk Parket, het Functioneel Parket, het parket CVOM (Centrale Verwerking OM), de DVOM (Dienst Verleningsorganisatie OM), de IVOM (Informatievoorziening OM) en de Rijksrecherche. Het Openbaar Ministerie is op ca. 35 locaties door heel Nederland gevestigd. In totaal werken ongeveer 6.000 mensen bij het OM. Aan het hoofd van het OM staat het College van procureurs-generaal. Het College is verantwoordelijk voor heel het OM en legt zich toe op de formulering van nieuwe handhavingsrichtlijnen en het ontwikkelen van het opsporings- en vervolgingsbeleid. De zorg voor de organisatie en de bedrijfsvoering ligt eveneens bij het College. De parketten staan onder leiding van een hoofd van een bedrijfsonderdeel die verantwoordelijk is voor de primaire taken van een arrondissement of ressort of een landelijk werkend onderdeel. De onderdelen van het OM kennen ieder een eigen dynamiek, aandachtsgebieden en, in sommige gevallen, specialismen. Voor een nader profiel van het OM verwijzen wij naar de website van het Openbaar Ministerie: www.om.nl

Eisen:

• De aangeboden kandidaat is in het bezit van een HBO-diploma (in IT, of gerelateerd).
• De aangeboden kandidaat beschikt over minimaal 5 jaar relevante werkervaring als CI/CD engineer met expertise als Security Engineer, bij voorkeur binnen de (semi)overheid.
• De aangeboden kandidaat heeft aantoonbare kennis en ervaring met Agile, Scrum of DevOps.
• De kandidaat beheerst de Nederlandse taal uitstekend in woord en geschrift.
• Deze opdracht is geschikt voor zzp’er.

Wensen:

• De kandidaat is beschikbaar binnen 2 weken na gunning (10 punten)
• De aangeboden kandidaat heeft > 5 jaar ervaring met Agile, Scrum of DevOps (10 punten)
• De aangeboden kandidaat heeft 4 of meer soortgelijke opdrachten succesvol afgerond binnen de Rijksoverheid (10 punten)
• De aangeboden kandidaat heeft technische kennis en ervaring met de softwaretools Zero Trust en mTLS (10 punten)