Senior fullstack Java/DevOps engineer (secondment) building the Assessio information system for the Dutch government's ICTU ENIAMS identity & access management program in Den Haag: designing, developing, testing, deploying and temporarily running complex enterprise software using Java 21/Quarkus, Angular, PostgreSQL and Kubernetes/OpenShift with GitOps tooling.
Compensation
Not disclosed
Location
Netherlands
Work setup
Not specified
Seniority
Senior
Employment
Not specified
Experience
Not specified
Category
Fullstack
Posted
Skills
angular
api
argocd
bash
ci-cd
design-patterns
devops
docker
edi
elasticsearch
elk
envoy
event-driven-architecture
gitlab
gitops
grafana
helm
hibernate
iam
integration-testing
istio
java
jest
keycloak
kibana
kubernetes
microservices
openapi
openshift
opentelemetry
playwright
postgresql
prometheus
quarkus
rbac
soap
spring
sql
typescript
unit-testing
user-stories
Must have
Completed HBO or WO degree in a science (bèta) field
Software development / DevOps engineering of complex enterprise software and interfaces
Backend: Java (EE), including recent experience with version 21
Framework: Quarkus (or similar, e.g. Spring), including recent experience with version 3.x
Frontend: Angular, TypeScript
ORM: Hibernate
SQL database systems: PostgreSQL
API / (web) interfaces: OpenAPI
Containerization and deployment: Kubernetes + Docker + GitLab CI/CD
DevOps: independently deploy and put applications into production via OTAP according to GitOps
Experience with Just, Nu(shell), PostgreSQL with CNPG, OTEL, OpenObserve, Keycloak, Istio, Envoy
Experience within the Dutch national government (rijksoverheid) domain
Deep experience with complex bidirectional integrations via REST and SOAP, ideally connecting to government services (TVS, eHerkenning, eIDAS, Justis/VOG, Belastingdienst, Logius CA, Rijksweb)
Logging/monitoring: OpenTelemetry (OTEL) and OpenObserve
Logging/monitoring: Prometheus + Grafana
Logging/monitoring: Elasticsearch + Fluent Bit + Kibana (EFK)
Code quality: SonarQube
Testing: unit, integration and E2E testing
Testing tools: Jest, Playwright
Full description
Event-Driven State Machines & Event-Sourcing
Domeinexpertise & Analytisch Vermogen
Over de functie
In het kort: Je gaat als senior fullstack Java DevOps engineer complexe enterprise-software ontwerpen, ontwikkelen, testen, uitrollen en tijdelijk beheren, integraties realiseren, OTAP-omgevingen beheren en collega-ontwikkelaars technisch ondersteunen en adviseren.
Gewenste profiel
De projectactiviteiten vinden plaats binnen het portfolio van het ICTU-programma ENIAMS. Doel van het portfolio betreft het ontwikkelen van informatievoorzieningen (IV) en ondersteunen van pilots ten behoeve van implementatie van Europese en Nederlandse Identity en Access Management (IAM) Stelsels. Deze Stelsels hebben betrekking op zowel subjecten (burgers en bedrijven) als objecten (onroerend goed en vastgoed). De opdrachten binnen dit portfolio betreffen een samenhangend geheel van stelsels, wet- en regelgeving en verordeningen, waaronder — maar niet uitsluitend— EDI, eIDAS, DTC, Toegang, Wdo, Reisdocumenten, SVM en Wtta. Deze opdrachten omvatten niet alleen de ontwikkeling en doorontwikkeling van informatievoorzieningen (IV) en ICT, maar ook activiteiten op het gebied van beheer, toezicht, handhaving, certificering en accreditatie.
De implementatie van de IV en ICT vergt naar verwachting meerdere jaren, waarbij de looptijd van het ICTU-programma is voorzien tot en met 2030, of eindigt zoveel eerder als informatiesystemen zijn opgeleverd en overgedragen aan de toekomstige beheerorganisatie, waarbij financiële en inhoudelijke decharge door de klant heeft plaatsgevonden.
Ter ondersteuning van de uitvoering van het Wtta-stelsel (Wet toelating terbeschikkingstelling van arbeidskrachten) ligt de projectopdracht voor om gefaseerd een informatiesysteem Assessio genaamd te ontwikkelen.
De professional wordt zelfstandig ingezet als Senior fullstack Java ontwikkelaar / DevOps engineer en is verantwoordelijk voor het ontwikkelen, testen, uitrollen en tijdelijk beheren van software (DevOps). Iemand die niet stopt bij "it works on my machine". Hiervoor is brede expertise in Java, Angular en DevOps vereist, evenals aantoonbare ervaring met de ontwikkeling van complexe enterprise-software en interfaces/integraties.
De Java ontwikkelaar levert software op conform de overeengekomen kwaliteitsaanpak en vastgestelde kwaliteitseisen.
Belangrijkste activiteiten die horen bij het realiseren van de opdracht:
uitwerken en verfijnen van requirements in epics en user stories
inschatten en plannen van werk (user stories)
ontwikkelen en geautomatiseerd testen van software
opleveren, uitrollen en tijdelijk beheren van software
ondersteunen van collega-ontwikkelaars
uitvoeren van peer reviews
documenteren van software
Senior Fullstack Java DevOps Engineer at Overheidzzp (Netherlands) — aijobsearch
adviseren over architectuur- en realisatiekeuzes
inrichten en onderhouden van OTAP-omgevingen
ondersteunen bij ontwerp, technisch onderzoek en analyses
oplossen van incidenten (tijdelijk beheer)
De professional beschikt aantoonbaar over courante kennis en ervaring met het ontwikkelen van complexe enterprise-software en interfaces/integraties volgens design patterns en ontwerpprincipes met gebruikmaking van de vereiste technologieën en tools.
In vergelijkbare rollen of opdrachten heeft de kandidaat bij voorkeur diepgaande ervaring opgedaan met het volgende:
Complexe Integraties
Het realiseren van robuuste, bidirectionele technische koppelingen met externe systemen via REST en SOAP. Er is bij voorkeur ervaring met het aansluiten op overheidsdiensten (zoals TVS, eHerkenning, eIDAS, Justis/VOG, Belastingdienst, NL-Arbeidsinspectie, Logius CA of Rijksweb). De kandidaat begrijpt de complexiteit van systemen die elders in beheer zijn en is bedreven in het implementeren van foutafhandeling, retry-logica, datavalidatie en complexe authenticatiestromen.
Event-Driven State Machines & Event-Sourcing
Assessio is in de kern een event-driven state machine. De kandidaat is in staat om bedrijfsprocessen (zoals aanvraag- en toelatingsstappen) te vertalen naar code met expliciete statussen, overgangen, validatieregels en vertakkingen (inclusief randgevallen zoals time-outs en intrekkingen). Ervaring met event-sourcing is hierbij een sterke pré om elke statuswijziging en elk besluit volledig herleidbaar en auditeerbaar vast te leggen.
Security by Design & Robustness
Security is geen 'achteraf-vinkje', maar een integraal onderdeel van het ontwerp (Dag 1). De professional herkent aanvalsvectoren bij bestandsuploads, externe koppelingen en gebruikersinteracties. Er is aantoonbare ervaring met het implementeren van inputvalidatie, autorisatiecontroles op API-niveau en RBAC (Role Based Access Control). De kandidaat is gewend te werken binnen de architectuurkaders in nauwe afstemming met de architect en begrijpt de noodzaak van strikte security-standaarden.
Asynchrone Patronen in een Gedistribueerde Monoliet
De kandidaat begrijpt de noodzaak van asynchrone verwerking voor zaken als audit logging, grootschalige bestandsverwerking en notificaties. Concepten als idempotency en eventual consistency zijn bekend en worden correct toegepast.
Belangrijk (bewust van de architectuur) is het begrip dat Assessio geen microservices-architectuur is, maar een gedistribueerde modulaire monoliet (vier apart deploybare applicaties op één database met gescheiden schema's). De kandidaat kan handelen naar deze specifieke structuur en de bijbehorende releasecyclus.
Platformbeheer (DevOps)
De professional is in staat zelfstandig te opereren op het OpenShift/Kubernetes-cluster van het Standaard Platform (SP). Dit omvat het begrijpen en beheren van containers, pods, services, secrets en configmaps. De kandidaat is zelfredzaam in het analyseren van logs, het opsporen van verstoringen en heeft actuele kennis van GitLab CI/CD-pipelines en het configureren van Helm charts. Onderdeel van de verantwoordelijkheden is het onderhouden en verbeteren van een ArgoCD inrichting ter ondersteuning van GitOps en CD. Ervaring met Gitlab CI is vereist. Aantoonbare ervaring met Just, Nu(shell), PostgreSQL i.c.m. CNPG, OTEL, OpenObserve, Keycloak, Istio en Envoy zijn een pré.
Domeinexpertise & Analytisch Vermogen
De kandidaat heeft bij voorkeur ervaring binnen het rijksoverheidsdomein en bezit het vermogen om complexe functionele processen snel te doorgronden. De professional is proactief: stelt de juiste vragen, analyseert functionele documentatie kritisch en vertaalt domeinkennis zelfstandig naar technische oplossingen.
Locatie
Den Haag
Eisen
Dienstverband: Detachering
De kandidaat beschikt over een afgeronde HBO- of WO opleiding in een bètarichting.
Softwareontwikkeling / DevOps engineering van complexe enterprise-software en interfaces
Backend: Java (EE), waaronder recente ervaring met versie 21
Aantoonbare courante kennis en ervaring in vergelijkbare rollen en of opdrachten
Logging, Monitoring & Alerting
OpenTelemetry (OTEL)
OpenObserve
Prometheus + Grafana
Elasticsearch + Fluent Bit + Kibana (EFK)
Codekwaliteit & Testing
Sonar(Qube)
Unit testing
Integration testing
E2E testing
Jest
Playwright
Overige informatie
Optie tot verlenging: Onbekend
Gespreksdatum: Onbekend
Dienstverband: Detachering
Over de opdrachtgever
Stichting ICTU is een onafhankelijke advies- en projectenorganisatie voor de overheid op het gebied van ICT en e-overheid. Ze ondersteunen bij de ontwikkeling en implementatie van ICT-projecten en digitale dienstverlening voor de overheid.ICTU werkt aan uiteenlopende projecten, zoals de ontwikkeling van digitale platforms en systemen voor overheidsinstanties, het bevorderen van digitale interactie tussen overheid en burgers en het verbeteren van de digitale dienstverlening. They aim to make government services more efficient, accessible, and user-friendly through the use of ICT solutions.
De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.