Security Engineer

Het College van Procureurs-Generaal van het Openbaar Ministerie heeft in 2020 een OM Informatiestrategie en meerjarenplan 2020-2027 laten opstellen: het Business + Informatieplan OM (BIPOM). In het BIPOM is het doel vastgelegd om in 2027 één uniforme werkwijze te hebben, ondersteund door één modulair opgebouwd zaaksysteem voor alle zaakstromen binnen het strafrecht. Het gaat om de ondersteuning van werkprocessen die nu ondersteund worden door 7 verschillende zaaksystemen. Dit betekent dat op alle parketten van het OM dusdanig uniform gewerkt gaat worden, dat iedereen gebruik kan maken van hetzelfde zaaksysteem, zonder lokale uitzonderingen of technische workarounds. Het project EMMA geeft invulling aan de uitvoering van de strategie die is beschreven in het BIPOM en heeft als doel de 7 zaakssystemen te vervangen en de werkprocessen binnen het OM te uniformeren. Binnen het programma Emma werken we aan het vernieuwen en digitaliseren van de werkprocessen van heel het OM. Hiertoe maakt het OM gebruik van low code en standaard producten, zoals Be Informed, OpenText en Mulesoft. Om een naadloze integratie tussen deze producten te waarborgen en specifieke behoeften van het OM te vervullen, blijft maatwerk software een essentieel onderdeel van onze aanpak. Daarom zijn wij op zoek naar een full stack developer die een sleutelrol zal vervullen in het Programma Emma ter plaatse van Informatie Voorziening Openbaar Ministerie (IVOM) in Utrecht. Als full stack developer lever je hoogwaardige maatwerkoplossingen die perfect aansluiten bij de functionaliteit van onze platforms, Be Informed, Mulesoft en OpenText, en draag je bij aan het optimaliseren van processen en digitale innovatie binnen het OM. De drie beste kandidaten op basis van de wensen worden uitgenodigd op een gesprek. ***** Voor deze aanvraag wordt op dinsdag 25 augustus om 11 uur een call ingepland om de aanvraag gezamenlijk met de marktpartijen te bespreken. Dit is het enige beschikbare moment. Als een marktpartij op dat moment niet beschikbaar is, wordt er geen nieuwe call ingepland. Tijdens de call is er gelegenheid om vragen over de aanvraag te stellen en wordt de aanvraag verder inhoudelijk doorgenomen. ***** Samen met je collega’s ga je werken aan het Emma Platform, dat het Openbaar Ministerie zelf ontwikkelt. Jouw rol ligt in het ondersteunen van de ontwikkelteams bij het ontwikkelen van maatwerk software op het gebied van integratie, user-interface, pipelines, database-optimalisatie, documentgeneratie, security-aspecten, etc. Be Informed is een low code platform waarin regels en functionaliteit wordt geconfigureerd en gemodelleerd. Middels Camel integreert Be Informed met de rest van het applicatielandschap. Mulesoft wordt ingezet als overkoepelend integratieplatform, zoals tussen het bestaande en nieuwe applicatielandschap en tussen het OM en haar ketenpartners in de strafrechtketen. OpenText is het ECM-platform waarin het OM dossierstukken verwerkt. Qua voortbrenging en deployment maakt het OM gebruik van moderne tooling als GitLab, Nexus en containertechnologie zoals OpenShift, met concepten als cloudnative, IaC, GitOps, DevOps en zero-trust. Gezien de inzet van de genoemde applicatie suites en platforms en hun bijbehorende dynamiek, verwacht het Openbaar Ministerie in bepaalde situaties maatwerk software te moeten ontwikkelen. Voor backend ontwikkelingen gaat het daarbij bijvoorbeeld over omgang met zeer grote bestanden of om performance kritische en veilige verwerking van data. Daarbij is de voorkeur om dit vorm te geven in SpringBoot. Je besteedt veel tijd aan vernieuwing, verbetering, ondersteuning en kennisdeling. Een extra uitdaging daarin is dat de IT-omgeving van het Openbaar Ministerie voortdurend in beweging is. Je draagt bij aan de kwaliteit en samenwerking van het Agile/DevOps team. Je hebt sterke affiniteit met techniek en bent in staat om technische koppelingen en de werking daarvan die het team oplevert te begrijpen. Je beschikt over goede communicatieve en sociale vaardigheden, bent flexibel, creatief, nauwkeurig en beschikt over empathisch vermogen. Je houdt je bezig met de implementatie van security monitoring, next-gen firewalls en bijvoorbeeld het inrichten van een threat intelligence platform. Je bent specialist in het leveren van innovatieve security-oplossingen. Voor een effectieve en veerkrachtige digitale beveiliging zijn er verschillende belangrijke verantwoordelijkheden en taken waar een Security Engineer aan moet voldoen. Jouw werkzaamheden en eindresultaten bestaan onder andere uit:

• Inrichten en configureren van de CI/CD pipelines en ondersteuning van de teams bij gebruik hiervan
• Het monitoren van de next-gen firewalls
• Ontwikkelen en beheren van robuuste, veilige, schaalbare en onderhoudbare REST-services m.b.t. SpringBoot voor uiteenlopende doeleinden (o.a. veilige en hoog volume bestandsuitwisseling
• Ontwerpen, ontwikkelen en inrichten van kleinschalige ETL-functionaliteit.
• Regelmatig scannen en testen van systemen, netwerken en applicaties op zwakke plekken, door middel van vulnerability assessments en penetratietesten. Je analyseert de gevonden kwetsbaarheden en adviseert over passende maatregelen om risico’s te verminderen.
• Het selecteren, configureren en beheren van diverse beveiligingstools en technologieën, zoals IAM (Identity and Access Management) oplossingen, DLP (Data Loss Prevention) tools, en cryptografische systemen.