Senior Fullstack Java Developer - DevSecOps / Security

pbLocatie: /b Utrecht (hybride, minimaal 2 dagen per week op locatie) /p pbStartdatum: /b 1 maart 2027 /p pbInzet: /b 36 uur per week /p pbScreening: /b Politie-screening is verplicht /p h3Over de opdracht /h3 pVoor een nieuw DevOps-team binnen de IT-consultancy+ Politie zijn we op zoek naar een ervaren Senior Fullstack Java Developer met aantoonbare expertise op het gebied van softwareontwikkeling, informatiebeveiliging en DevSecOps. /p pJe komt te werken binnen het cluster Digitaal Politie Contact (DPC), waar je samen met een multidisciplinair team verantwoordelijk bent voor het ontwikkelen, verbeteren en beheren van bedrijfskritische applicaties. Het gaat onder andere om het Signalenportaal, de Servicemodule, Coördinatie Intake en Internet Aangifte. /p pIn deze rol combineer je hands-on softwareontwikkeling met een sterke focus op secure software development. Je zorgt ervoor dat security gedurende de volledige ontwikkelcyclus wordt meegenomen: van analyse en ontwerp tot ontwikkeling, testen en beheer. /p pDaarnaast neem je verantwoordelijkheid voor de kwaliteit en veiligheid van de software, denk je actief mee over technische oplossingen en draag je bij aan de verdere ontwikkeling van het team.

Kennisdeling, coaching en het borgen van kennis binnen de organisatie zijn belangrijke onderdelen van de opdracht. /p h3Verantwoordelijkheden /h3 ul liOntwikkelen, doorontwikkelen en beheren van enterprise-applicaties met Java en Spring. /li liOntwerpen, bouwen en integreren van REST API's en werken met OpenAPI. /li liIntegreren van securitymaatregelen in de volledige softwareontwikkelcyclus volgens het shift-left-principe. /li liToepassen van DevSecOps-principes tijdens analyse, ontwikkeling, testen en beheer. /li liUitvoeren en verbeteren van securitycontroles, waaronder SAST, DAST en SCA. /li liIdentificeren, analyseren en oplossen van kwetsbaarheden in applicaties en dependencies. /li liToepassen van secure coding-principes en relevante beveiligingsrichtlijnen. /li liSamenwerken binnen een Agile/Scrum- en DevOps-team. /li liBewaken van codekwaliteit, onderhoudbaarheid en softwarearchitectuur. /li liActief bijdragen aan kennisdeling, coaching en de overdracht van kennis en verantwoordelijkheden naar interne teamleden. /li liWaar nodig deelnemen aan piketdiensten. /li liMinimaal 5 jaar relevante ervaring als Senior Java Developer of Senior Fullstack Developer. /li liRuime ervaring met Java 11 of hoger, bij voorkeur Java 17 of hoger. /li liAantoonbare ervaring met REST API's en OpenAPI. /li liErvaring met complexe enterprise-applicatielandschappen. /li liErvaring met SAST-, DAST- en SCA-tools. /li liKennis van web application security, bij voorkeur OWASP ZAP. /li liErvaring met dependency- en vulnerability scanning, bijvoorbeeld Nexus IQ. /li liKennis van informatiebeveiligingsrichtlijnen, zoals BIO en NIST. /li liErvaring met Agile/Scrum en een DevOps-werkwijze. /li liKennis van SOLID, DRY, YAGNI en KISS. /li liBereidheid en mogelijkheid om de verplichte Politie-screening te doorlopen. /li liBeschikbaarheid voor een interview op 17 of 18 november 2026. /li liErvaring met Kafka. /li liKennis van Oracle en SQL. /li liErvaring met Git, Jenkins, Maven, SonarQube en Nexus. /li liErvaring met GitOps, ArgoCD en Helm. /li liKennis van Docker, Kubernetes en/of OpenShift. /li liErvaring met monitoring en logging, bijvoorbeeld Elasticsearch, Grafana en Prometheus. /li liErvaring binnen de overheid, bij de Politie of in een vergelijkbare bedrijfskritische omgeving. /li /ul h3Persoonlijk profiel /h3 pJe bent een hands-on developer die verder kijkt dan alleen het schrijven van code. Je hebt een sterk securitybewustzijn, neemt ownership over je werk en weet technische kwaliteit te combineren met pragmatische oplossingen. /p pJe werkt graag samen, deelt actief kennis en bent in staat om minder ervaren collega's te coachen. Je hebt een T-shaped profiel: brede kennis van softwareontwikkeling en DevOps, gecombineerd met diepgaande expertise op het gebied van Java en security. /p ul liStartdatum: 1 maart 2027. /li liInzet: 36 uur per week. /li liWerklocatie: HUB50, Utrecht. /li liHybride werken, met minimaal 2 dagen per week op locatie. /li liContractvorm: freelance, freelance-to-perm of deta-vast. /li liPolitie-screening is noodzakelijk. /li liBeschikbaarheid voor het teaminterview op 17 of 18 november 2026 is vereist. /li /ul