Security engineer

Opdrachtomschrijving Beschrijving directie/dienst/afdeling: Het Openbaar Ministerie (OM) zorgt - samen met de politie en andere ketenpartners - voor opsporing en vervolging van strafbare feiten. Dit varieert van winkeldiefstal tot moord en van belastingontduiking tot cybercrime en terrorisme. Het werk van het OM is erop gericht dat daders een passende straf krijgen en dat slachtoffers en nabestaanden het gevoel hebben dat zorgvuldig met hun belangen wordt omgegaan. Het Openbaar Ministerie (OM) bestaat uit een hoofdkantoor (het Parket-Generaal), 10 arrondissementsparketten, 1 LRO (landelijke Ressortsorganisatie) en een aantal 'bijzondere' eenheden, te weten het Landelijk Parket, het Functioneel Parket, het parket CVOM (Centrale Verwerking OM), de DVOM (Dienst Verleningsorganisatie OM), de IVOM (Informatievoorziening OM) en de Rijksrecherche. Het Openbaar Ministerie is op ca. 35 locaties door heel Nederland gevestigd. In totaal werken ongeveer 6.000 mensen bij het OM. Aan het hoofd van het OM staat het College van procureurs-generaal. Het College is verantwoordelijk voor heel het OM en legt zich toe op de formulering van nieuwe handhavingsrichtlijnen en het ontwikkelen van het opsporings- en vervolgingsbeleid. De zorg voor de organisatie en de bedrijfsvoering ligt eveneens bij het College. De parketten staan onder leiding van een hoofd van een bedrijfsonderdeel die verantwoordelijk is voor de primaire taken van een arrondissement of ressort of een landelijk werkend onderdeel. De onderdelen van het OM kennen ieder een eigen dynamiek, aandachtsgebieden en, in sommige gevallen, specialismen. Voor een nader profiel van het OM verwijzen wij naar de website van het Openbaar Ministerie: www.om.nl Achtergrond opdracht Samen met je collega's ga je werken aan het Emma Platform, dat het Openbaar Ministerie zelf ontwikkelt. Jouw rol ligt in het ondersteunen van de ontwikkelteams bij het ontwikkelen van maatwerk software op het gebied van integratie, user-interface, pipelines, database-optimalisatie, documentgeneratie, security-aspecten, etc. Be Informed is een low code platform waarin regels en functionaliteit wordt geconfigureerd en gemodelleerd. Middels Camel integreert Be Informed met de rest van het applicatielandschap. Mulesoft wordt ingezet als overkoepelend integratieplatform, zoals tussen het bestaande en nieuwe applicatielandschap en tussen het OM en haar ketenpartners in de strafrechtketen. OpenText is het ECM-platform waarin het OM dossierstukken verwerkt. Qua voortbrenging en deployment maakt het OM gebruik van moderne tooling als GitLab, Nexus en containertechnologie zoals OpenShift, met concepten als cloudnative, IaC, GitOps, DevOps en zero-trust. Gezien de inzet van de genoemde applicatie suites en platforms en hun bijbehorende dynamiek, verwacht het Openbaar Ministerie in bepaalde situaties maatwerk software te moeten ontwikkelen. Voor backend ontwikkelingen gaat het daarbij bijvoorbeeld over omgang met zeer grote bestanden of om performance kritische en veilige verwerking van data. Daarbij is de voorkeur om dit vorm te geven in SpringBoot.

Je besteedt veel tijd aan vernieuwing, verbetering, ondersteuning en kennisdeling. Een extra uitdaging daarin is dat de IT-omgeving van het Openbaar Ministerie voortdurend in beweging is. Je draagt bij aan de kwaliteit en samenwerking van het Agile/DevOps team. Je hebt sterke affiniteit met techniek en bent in staat om technische koppelingen en de werking daarvan die het team oplevert te begrijpen. Je beschikt over goede communicatieve en sociale vaardigheden, bent flexibel, creatief, nauwkeurig en beschikt over empathisch vermogen. Je houdt je bezig met de implementatie van security monitoring, next-gen firewalls en bijvoorbeeld het inrichten van een threat intelligence platform. Je bent specialist in het leveren van innovatieve security-oplossingen.

Voor een effectieve en veerkrachtige digitale beveiliging zijn er verschillende belangrijke verantwoordelijkheden en taken waar een Security Engineer aan moet voldoen. Jouw werkzaamheden en eindresultaten bestaan onder andere uit:

• Inrichten en configureren van de CI/CD pipelines en ondersteuning van de teams bij gebruik hiervan
• Het monitoren van de next-gen firewalls
• Ontwikkelen en beheren van robuuste, veilige, schaalbare en onderhoudbare REST-services m.b.t. SpringBoot voor uiteenlopende doeleinden (o.a. veilige en hoog volume bestandsuitwisseling
• Ontwerpen, ontwikkelen en inrichten van kleinschalige ETL-functionaliteit.
• Regelmatig scannen en testen van systemen, netwerken en applicaties op zwakke plekken, door middel van vulnerability assessments en penetratietesten. Je analyseert de gevonden kwetsbaarheden en adviseert over passende maatregelen om risico’s te verminderen.
• Het selecteren, configureren en beheren van diverse beveiligingstools en technologieën, zoals IAM (Identity and Access Management) oplossingen, DLP (Data Loss Prevention) tools, en cryptografische systemen. Eisen De aangeboden kandidaat heeft een HBO werk en denkniveau. De aangeboden kandidaat beschikt over minimaal 5 jaar relevante werkervaring als CI/CD engineer met expertise als Security Engineer, bij voorkeur binnen (semi) overheid. De aangeboden kandidaat beschikt over minimaal 2 jaar relevante ervaring met het begeleiden van een CI/CD team op uitvoeren van security maatregelen. Dit dient uit het cv te blijken en wordt tijdens het interview getoetst. De aangeboden kandidaat heeft aantoonbaar kennis en ervaring met Agile, Scrum of DevOps. De kandidaat beheerst de Nederlandse taal uitstekend in woord en geschrift. De aangeboden kandidaat is geen ZZP'er. Wensen De aangeboden kandidaat heeft 'X' aantal jaar ervaring met Agile, Scrum of DevOps. De aangeboden kandidaat heeft 'X' soortgelijke opdrachten succesvol afgerond binnen de Rijksoverheid. De aangeboden kandidaat heeft technische kennis en ervaring met software tools Zero Trust en Mtls. Competenties analyseren creativiteit netwerken omgevingsbewustzijn organisatiesensitiviteit overtuigingskracht plannen en organiseren resultaatgerichtheid