Security Engineer

Opdrachtomschrijving

Beschrijving directie/dienst/afdeling: Het Openbaar Ministerie (OM) zorgt - samen met de politie en andere ketenpartners - voor opsporing en vervolging van strafbare feiten. Dit varieert van winkeldiefstal tot moord en van belastingontduiking tot cybercrime en terrorisme. Het werk van het OM is erop gericht dat daders een passende straf krijgen en dat slachtoffers en nabestaanden het gevoel hebben dat zorgvuldig met hun belangen wordt omgegaan. Het Openbaar Ministerie (OM) bestaat uit een hoofdkantoor (het Parket-Generaal), 10 arrondissementsparketten, 1 LRO (landelijke Ressortsorganisatie) en een aantal 'bijzondere' eenheden, te weten het Landelijk Parket, het Functioneel Parket, het parket CVOM (Centrale Verwerking OM), de DVOM (Dienst Verleningsorganisatie OM), de IVOM (Informatievoorziening OM) en de Rijksrecherche. Het Openbaar Ministerie is op ca. 35 locaties door heel Nederland gevestigd. In totaal werken ongeveer 6.000 mensen bij het OM. Aan het hoofd van het OM staat het College van procureurs-generaal. Het College is verantwoordelijk voor heel het OM en legt zich toe op de formulering van nieuwe handhavingsrichtlijnen en het ontwikkelen van het opsporings- en vervolgingsbeleid. De zorg voor de organisatie en de bedrijfsvoering ligt eveneens bij het College. De parketten staan onder leiding van een hoofd van een bedrijfsonderdeel die verantwoordelijk is voor de primaire taken van een arrondissement of ressort of een landelijk werkend onderdeel. De onderdelen van het OM kennen ieder een eigen dynamiek, aandachtsgebieden en, in sommige gevallen, specialismen. Voor een nader profiel van het OM verwijzen wij naar de website van het Openbaar Ministerie: www.om.nl

Achtergrond opdracht

Samen met je collega's ga je werken aan het Emma Platform, dat het Openbaar Ministerie zelf ontwikkelt. Jouw rol ligt in het ondersteunen van de ontwikkelteams bij het ontwikkelen van maatwerk software op het gebied van integratie, user-interface, pipelines, database-optimalisatie, documentgeneratie, security-aspecten, etc. Be Informed is een low code platform waarin regels en functionaliteit wordt geconfigureerd en gemodelleerd. Middels Camel integreert Be Informed met de rest van het applicatielandschap. Mulesoft wordt ingezet als overkoepelend integratieplatform, zoals tussen het bestaande en nieuwe applicatielandschap en tussen het OM en haar ketenpartners in de strafrechtketen. OpenText is het ECM-platform waarin het OM dossierstukken verwerkt. Qua voortbrenging en deployment maakt het OM gebruik van moderne tooling als GitLab, Nexus en containertechnologie zoals OpenShift, met concepten als cloudnative, IaC, GitOps, DevOps en zero-trust. Gezien de inzet van de genoemde applicatie suites en platforms en hun bijbehorende dynamiek, verwacht het Openbaar Ministerie in bepaalde situaties maatwerk software te moeten ontwikkelen. Voor backend ontwikkelingen gaat het daarbij bijvoorbeeld over omgang met zeer grote bestanden of om performance kritische en veilige verwerking van data. Daarbij is de voorkeur om dit vorm te geven in SpringBoot.

Je besteedt veel tijd aan vernieuwing, verbetering, ondersteuning en kennisdeling. Een extra uitdaging daarin is dat de IT-omgeving van het Openbaar Ministerie voortdurend in beweging is. Je draagt bij aan de kwaliteit en samenwerking van het Agile/DevOps team. Je hebt sterke affiniteit met techniek en bent in staat om technische koppelingen en de werking daarvan die het team oplevert te begrijpen. Je beschikt over goede communicatieve en sociale vaardigheden, bent flexibel, creatief, nauwkeurig en beschikt over empathisch vermogen. Je houdt je bezig met de implementatie van security monitoring, next-gen firewalls en bijvoorbeeld het inrichten van een threat intelligence platform. Je bent specialist in het leveren van innovatieve security-oplossingen.

Voor een effectieve en veerkrachtige digitale beveiliging zijn er verschillende belangrijke verantwoordelijkheden en taken waar een Security Engineer aan moet voldoen. Jouw werkzaamheden en eindresultaten bestaan onder andere uit:

• Inrichten en configureren van de CI/CD pipelines en ondersteuning van de teams bij gebruik hiervan

• Het monitoren van de next-gen firewalls

• Ontwikkelen en beheren van robuuste, veilige, schaalbare en onderhoudbare REST-services m.b.t. SpringBoot voor uiteenlopende doeleinden (o.a. veilige en hoog volume bestandsuitwisseling)

• Ontwerpen, ontwikkelen en inrichten van kleinschalige ETL-functionaliteit

• Regelmatig scannen en testen van systemen, netwerken en applicaties op zwakke plekken, door middel van vulnerability assessments en penetratietesten; analyseren van gevonden kwetsbaarheden en adviseren over passende maatregelen om risico’s te verminderen

• Het selecteren, configureren en beheren van diverse beveiligingstools en technologieën, zoals IAM (Identity and Access Management) oplossingen, DLP (Data Loss Prevention) tools, en cryptografische systemen

Eisen

• De aangeboden kandidaat heeft een HBO werk en denkniveau.

• De aangeboden kandidaat beschikt over minimaal 5 jaar relevante werkervaring als CI/CD engineer met expertise als Security Engineer, bij voorkeur binnen (semi) overheid.

• De aangeboden kandidaat beschikt over minimaal 2 jaar relevante ervaring met het begeleiden van een CI/CD team op uitvoeren van security maatregelen. Dit dient uit het cv te blijken en wordt tijdens het interview getoetst.

• De aangeboden kandidaat heeft aantoonbaar kennis en ervaring met Agile, Scrum of DevOps.

• De kandidaat beheerst de Nederlandse taal uitstekend in woord en geschrift.

• De aangeboden kandidaat is geen ZZP'er.

Wensen

• De aangeboden kandidaat heeft 'X' aantal jaar ervaring met Agile, Scrum of DevOps.

• De aangeboden kandidaat heeft 'X' soortgelijke opdrachten succesvol afgerond binnen de Rijksoverheid.

• De aangeboden kandidaat heeft technische kennis en ervaring met software tools Zero Trust en Mtls.

Competenties

• analyseren

• creativiteit

• netwerken

• omgevingsbewustzijn

• organisatiesensitiviteit

• overtuigingskracht

• plannen en organiseren

• resultaatgerichtheid

Aanvullende Informatie

Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.