Applicatie ontwikkelaar - Security architect

Opdrachtbeschrijving

De opdracht voor Dienst TenderNed richt zich op het integraal technisch inrichten van eerstelijns informatiebeveiliging met een datagedreven en geautomatiseerde aanpak.

Operationele privacy-, security-, risico- en compliance-informatie uit bestaande systemen en componenten moet centraal inzichtelijk en aantoonbaar worden gemaakt.

Werkzaamheden omvatten het realiseren van API-koppelingen, uitvoeren van datamigraties naar een centraal opslagpunt, herconfigureren van bestaande securitycomponenten en ontwikkelen van een visueel front-end.

Er wordt bestaande functionaliteit geïntegreerd en waar nodig aangepast zodat relevante gegevens automatisch worden verzameld, centraal beschikbaar komen en eenvoudig inzichtelijk zijn.

Het beoogde resultaat is een werkende, geïntegreerde en aantoonbare informatiebeveiligingsinrichting die operationele sturing en compliance op eerstelijns niveau ondersteunt.

Vereist profiel

Locatie en organisatie: Assen, Rijksdienst voor Ondernemend Nederland (RVO) / Dienst TenderNed.

• Functieprofiel: Applicatieontwikkelaar met sterke affiniteit en ervaring als Security Architect ICT.
• Technische vaardigheden: ervaring met API-ontwerp en -koppelingen (REST/GraphQL), ETL/datamigraties, relationele en NoSQL-opslag, en centrale dataopslag/archivering.
• Security & compliance: kennis van privacyregelgeving (AVG/GDPR), informatiebeveiligingskaders (bijv. ISO 27001, NIST), en ervaring met SIEM/monitoring-tools (bijv. ELK, Splunk).
• Integratie en architectuur: ervaring met herconfigureren van securitycomponenten, message brokers, identity & access management (OAuth2, OIDC, SAML) en veilige API-beveiliging.
• DevOps en infrastructuur: kennis van containerisatie (Docker, Kubernetes), IaC (Terraform/Ansible), CI/CD-pijplijnen en automatisering van deployments en tests.
• Front-end en datavisualisatie: ervaring met het ontwikkelen van gebruiksvriendelijke dashboards en visualisaties voor security- en compliance-data.
• Soft skills: analytisch vermogen, procesgericht denken, samenwerken met stakeholders, prioriteren van security-risico’s en resultaatgericht opleveren.
• Talen en beschikbaarheid: uitstekende beheersing van Nederlands, ervaring met werken binnen overheids- of vergelijkbare (kritische) organisaties is een pré.

Eisen

• Minimaal drie jaar aantoonbare werkervaring in recente jaren als Security Specialist en/of Security Architect, aangetoond met cv.
• Aantoonbare ervaring met Full Stack Development gedurende minimaal twee jaar in recente jaren, verantwoordelijk voor zowel front-end als back-end ontwikkeling.

Wensen

• Ct-gerelateerde hbo-opleiding, aangetoond met diploma of certificaat.
• Aantoonbare kennis en ervaring op het gebied van informatiebeveiliging, aangevuld met relevante opleidingen en/of certificeringen (bijvoorbeeld ISO 27001, CISSP, CISM).
• Aantoonbare kennis en ervaring op het gebied van compliance, aangevuld met relevante opleidingen en/of certificeringen (bijvoorbeeld BIO, AVG, NIS2).
• Aantoonbare ervaring met configuratie van software binnen rijksonderdelen.

Competenties

• Overtuigingskracht.

Alleen uit te voeren via omzetverloning.