Security Engineer

Samen met je collega's ga je werken aan het Emma Platform, dat het Openbaar Ministerie zelf ontwikkelt. Jouw rol ligt in het ondersteunen van de ontwikkelteams bij het ontwikkelen van maatwerk software op het gebied van integratie, user-interface, pipelines, database-optimalisatie, documentgeneratie, security-aspecten, etc. Be Informed is een low code platform waarin regels en functionaliteit wordt geconfigureerd en gemodelleerd. Middels Camel integreert Be Informed met de rest van het applicatielandschap. Mulesoft wordt ingezet als overkoepelend integratieplatform, zoals tussen het bestaande en nieuwe applicatielandschap en tussen het OM en haar ketenpartners in de strafrechtketen. OpenText is het ECM-platform waarin het OM dossierstukken verwerkt. Qua voortbrenging en deployment maakt het OM gebruik van moderne tooling als GitLab, Nexus en containertechnologie zoals OpenShift, met concepten als cloudnative, IaC, GitOps, DevOps en zero-trust. Gezien de inzet van de genoemde applicatie suites en platforms en hun bijbehorende dynamiek, verwacht het Openbaar Ministerie in bepaalde situaties maatwerk software te moeten ontwikkelen. Voor backend ontwikkelingen gaat het daarbij bijvoorbeeld over omgang met zeer grote bestanden of om performance kritische en veilige verwerking van data. Daarbij is de voorkeur om dit vorm te geven in SpringBoot.

Je besteedt veel tijd aan vernieuwing, verbetering, ondersteuning en kennisdeling. Een extra uitdaging daarin is dat de IT-omgeving van het Openbaar Ministerie voortdurend in beweging is. Je draagt bij aan de kwaliteit en samenwerking van het Agile/DevOps team. Je hebt sterke affiniteit met techniek en bent in staat om technische koppelingen en de werking daarvan die het team oplevert te begrijpen. Je houdt je bezig met de implementatie van security monitoring, next-gen firewalls en bijvoorbeeld het inrichten van een threat intelligence platform. Je bent specialist in het leveren van innovatieve security-oplossingen.

Werkzaamheden

• Inrichten en configureren van de CI/CD pipelines en ondersteuning van de teams bij gebruik hiervan
• Het monitoren van de next-gen firewalls
• Ontwikkelen en beheren van robuuste, veilige, schaalbare en onderhoudbare REST-services m.b.t. SpringBoot voor uiteenlopende doeleinden (o.a. veilige en hoog volume bestandsuitwisseling)
• Ontwerpen, ontwikkelen en inrichten van kleinschalige ETL-functionaliteit
• Regelmatig scannen en testen van systemen, netwerken en applicaties op zwakke plekken, door middel van vulnerability assessments en penetratietesten. Je analyseert de gevonden kwetsbaarheden en adviseert over passende maatregelen om risico's te verminderen.
• Het selecteren, configureren en beheren van diverse beveiligingstools en technologieën, zoals IAM (Identity and Access Management) oplossingen, DLP (Data Loss Prevention) tools, en cryptografische systemen.