Opdrachtomschrijving
Let erop dat u voordat u een kandidaat aanbiedt de Aanbiedingsrichtlijnen doorneemt, gebruik maakt van het “standaard reactie formaat” (downloadbaar tijdens aanbiedingsprocedure) en dat het aangeboden CV een Word-document is van maximaal 5 A4.
De aanbesteding EZ is (mede) gegund aan de combinatie Yellow Friday en Sogeti. De inleen van niet-eigen personeel geschiedt door Yellow Friday. De contractering (en dus ook het accountmanagement) geschiedt door Sogeti. Er is hier geen sprake van doorleen en tariefstapeling, omdat we naar EZ toe één aanbieder zijn
Dictu zoekt voor het project eIDAS (Electronic Identity And Trust Services) een tester/testautomatiseerder die beschikt over affiniteit met programmeren en technisch applicatiebeheer (en het security component altijd in het achterhoofd houdt). Je komt in een DevOps team terecht en bent verantwoordelijk voor het onderhouden en uitbreiden van de bestaande automatische regressieset. Daarnaast zal je elke sprint een vrijgave moeten geven over de sprint package. Tijdens de sprint ben je verantwoordelijk voor de uitvoering van de testen (die je voor het grootste deel ook zelf uitvoert), bevindingenregistratie en het sturen op basis van de status hiervan binnen het team. Naast functioneel en geautomatiseerd testen bestaat een deel van je werk uit het beheren van de applicaties. De werkzaamheden omvatten

Achtergrond opdrachtBurgers en bedrijven veilig en betrouwbaar digitaal toegang geven tot diensten en producten van het Ministerie van Economische Zaken. Als test-engineer test en bouw je daar letterlijk aan mee. En dat doe je bij DICTU: een van de grootste en meest vooruitstrevende ICT-dienstverleners van de Rijksoverheid. Jij werkt mee aan de doorontwikkeling van eIDAS, dat staat voor electronic identity and trust services. Deze koppeling maakt de grensoverschrijdende authenticatie op overheidswebsites binnen de Europese Unie mogelijk. Het ministerie van Economische Zaken en Klimaat heeft één moderne toegangspoort voor zijn diensten en inspecties. Enkele daarvan zijn dankzij eIDAS inmiddels voor burgers en bedrijven uit acht EU-landen veilig en betrouwbaar toegankelijk. Hiermee geven we invulling aan de rijksbrede plannen en Europese verordeningen voor het vaststellen van digitale identiteiten en bevoegdheden. Dat moet in de hele EU met gestandaardiseerde, veilige middelen gebeuren. Je test en beheert eIDAS-koppelingen. Zodat bijvoorbeeld een Belg die in Nederland werkt, kan inloggen op mijnpensioenoverzicht.nl. De koppeling routeert de vragen en antwoorden tussen de Nederlandse overheidssite en de Belgische DigiD-service. Daardoor kan de zuiderbuur zich elektronisch legitimeren en gebruik maken van de Nederlandse overheidsdienst. Dit is maar een van de vele koppelingen die je samen met het team realiseert. Elk met eigen klantwensen en een diversiteit aan software waartussen je een brug bouwt. Soms bedenk je oplossingen voor aanvullende complexe vraagstukken. Wat doe je bijvoorbeeld met een verplicht invulveld voor een bsn? Uiteraard bouw je ook mee aan de omgekeerde weg. Denk aan een Nederlander die via internet zijn boete voor een snelheidsovertreding in Duitsland wil betalen. De eIDAS-koppeling regelt dan het vraag- en antwoordverkeer tussen de Duitse overheidssite en DigiD. Voor beide eIDAS-stromen zorg je voor optimale invulling van de klantwensen door inhoudelijke, technische en functionele afstemming. Je voert testen uit en schrijft de technische documentatie. En als er incidenten zijn - denk aan een storing in een server of het niet kunnen inloggen vanuit een bepaald land - dan zoek jij mee naar de oplossing

Eisen

• Testen Professional; TMap NEXT Advanced; ISTQB Advanced; TMap NEXT Foundation
• Aantoonbare relevante testervaring (TMAP) kennis en ervaring met testautomatisering browser-based testing (Selenium Cucumber en Java) (5 jaar)
• en load testing
• Aantoonbare relevante ervaring met Agile/SCRUM (5 jaar)
• Kennis en ervaring met SAML en OpenID (5 jaar)
• Ervaring met en kennis van securitytesten (5 jaar)

Wensen

• Kennis en ervaring met load testing
• Kennis van secure software development
• Kennis en ervaring met Docker en/of Kubernetes

De volgende punten zijn een pré:

• Ervaring met software development in Java
• Ervaring met Linux
• Ervaring met cryptografie (signing, encryption)
• Ervaring met eIDAS
• Certificering, zoals Selenium (CP-SAT), security testing (OWASP, Certified Ehtical Hacker), Kubernetes (CKAD, CKA)
• Ervaring binnen Rijksoverheidsorganisaties
• Bekend met de DICTU organisatie en de systemen evenals architectuurlandschap bij het Ministerie van EZ is een pré

Competenties

• In staat om software goed door te lichten, breaker mindset
• Proactieve werkhouding
• Doorzettingsvermogen
• Samenwerken (teamplayer)
• Sociaal & communicatief vaardig
• Affiniteit met technisch beheer

Aanvullende Informatie
Doorleen is niet toegestaan. Levering door Yellow Friday aan EZK geschiedt via Sogeti. Hier is geen sprake van ketenvorming/doorleen, want Yellow Friday heeft de aanbesteding samen met Sogeti uitgevoerd en is formele onderaannemer.