Security Engineer
Openbaar Ministerie (OM)
Opdrachtomschrijving
Je werkt binnen het Openbaar Ministerie aan het in eigen beheer ontwikkelde Emma Platform en ondersteunt ontwikkelteams bij maatwerksoftware voor integratie, user-interface, pipelines, databases, documentgeneratie en security.
Het landschap omvat onder andere Be Informed (low-code), Camel, Mulesoft, OpenText, GitLab, Nexus en OpenShift; cloudnative, IaC, GitOps en DevOps-principes zijn leidend.
De rol richt zich op ontwerp, ontwikkeling en beheer van veilige, robuuste en schaalbare oplossingen, zoals SpringBoot REST-services voor veilige en hoog-volume bestandsuitwisseling en kleinschalige ETL-functionaliteit.
Daarnaast implementeer je security monitoring, beheer je next‑gen firewalls en bouw je threat intelligence- en andere beveiligingsoplossingen; je voert vulnerability assessments en penetratietesten uit en adviseert over mitigatie.
Je werkt in een agile/DevOps-team, levert kennisdeling en ondersteuning, richt CI/CD-pipelines in en draagt bij aan continue verbetering binnen een dynamische, veranderende IT-omgeving van het OM.
Locatie: Utrecht; opdrachtgever: Openbaar Ministerie; tooling- en securiteitsdomeinen vormen een belangrijk deel van de dagelijkse werkzaamheden.
Vereist profiel
De kandidaat beschikt over minimaal HBO werk- en denkniveau en spreekt en schrijft uitstekend Nederlands.
Minimaal 5 jaar relevante werkervaring als CI/CD-engineer met aantoonbare expertise als Security Engineer, bij voorkeur binnen (semi)overheid; dit blijkt uit het cv en wordt tijdens het interview getoetst.
Minimaal 2 jaar ervaring met het begeleiden van een CI/CD-team bij het uitvoeren van securitymaatregelen.
- Aantoonbare ervaring met Agile, Scrum of DevOps-methodieken.
- Ervaring met het inrichten en configureren van CI/CD-pipelines en ondersteuning van teams in het gebruik daarvan.
- Technische ervaring met het ontwikkelen en beheren van SpringBoot REST-services, performant en veilig omgaan met grote bestanden en dataflows.
- Ervaring met security tooling zoals IAM, DLP, cryptografie, vulnerability scanning en next‑gen firewalls; kennis van threat intelligence en monitoring.
- Bekendheid met containerplatforms (OpenShift), GitLab, Nexus, en integratieplatforms (Camel, Mulesoft) is gewenst.
- De kandidaat is geen ZZP'er (plaatsing via leverancier/contractpartij vereist).
Wensen (niet verplicht maar gewenst): eerdere vergelijkbare opdrachten binnen de rijksoverheid, ervaring met Zero Trust en mTLS en extra jaren ervaring met Agile/Scrum/DevOps.
Belangrijke competenties: analyseren, creativiteit, netwerken, omgevingsbewustzijn, organisatiesensitiviteit, overtuigingskracht, plannen en organiseren en resultaatgerichtheid.
Eisen
- De aangeboden kandidaat heeft een HBO werk en denkniveau.
- De aangeboden kandidaat beschikt over minimaal 5 jaar relevante werkervaring als CI/CD engineer met expertise als Security Engineer, bij voorkeur binnen (semi) overheid.
- De aangeboden kandidaat beschikt over minimaal 2 jaar relevante ervaring met het begeleiden van een CI/CD team op uitvoeren van security maatregelen.
- De aangeboden kandidaat heeft aantoonbaar kennis en ervaring met Agile, Scrum of DevOps.
- De kandidaat beheerst de Nederlandse taal uitstekend in woord en geschrift.
- De aangeboden kandidaat is geen ZZP'er.
Wensen
- De aangeboden kandidaat heeft 'X' aantal jaar ervaring met Agile, Scrum of DevOps.
- De aangeboden kandidaat heeft 'X' soortgelijke opdrachten succesvol afgerond binnen de Rijksoverheid.
- De aangeboden kandidaat heeft technische kennis en ervaring met software tools Zero Trust en Mtls.
Competenties
- Analyseren.
- Creativiteit.
- Netwerken.
- Omgevingsbewustzijn.
- Organisatiesensitiviteit.
- Overtuigingskracht.
- Plannen en organiseren.
- Resultaatgerichtheid.