Functieomschrijving:

Opdrachtbeschrijving

Twee doelen: 1) In kaart brengen van security risico's met betrekking tot Jenkins, met name de credentials die zijn opgeslagen in Jenkins, en onderzoek naar de beveiliging bij het gebruik van de Windows testslaves via Jenkins. 2) Mitigeren van gevonden security risico's; mocht daarvoor niet voldoende tijd zijn, dan in elk geval een volledig plan van aanpak opstellen om deze risico's te mitigeren.

Achtergrond opdracht

Jenkins draait al jaren en er zijn veel wijzigingen op aangebracht. Het is belangrijk dat hier geen security risico's in zitten vanwege het brede gebruik hiervan.

Over de klant:

De Justitiële Informatiedienst (Justid) is, als agentschap, een onderdeel van het ministerie van Justitie en Veiligheid. Vingerafdrukken, informatie over de gezinssituatie, een strafverleden of de geldigheid van een verblijfsvergunning, detentie-informatie voor slachtoffers en burgemeesters, wanneer een dader weer vrijkomt. Enkele voorbeelden van informatie die wij, via onze ICT-voorzieningen, beschikbaar stellen. Informatie die strikt vertrouwelijk is en met veel zorg moet worden behandeld: het gaat namelijk over mensen. En dat is ons werk; zorgen dat de juiste informatie beschikbaar is over een persoon. Wij maken dit mogelijk door slim gebruik te maken van bestaande technologie en door innovaties en creativiteit te stimuleren. Op de locaties, Almelo, Zutphen, Den Haag en Leeuwarden werken wij met zo'n 500 professionals iedere dag keihard om onze samenleving net een beetje veiliger te maken. ICT richt zich met name op de directies Dienstverlening en Ketenvoorzieningen. Binnen de Justitiële Informatiedienst wordt het informatievoorzieningslandschap onderhouden in productgroepen. Een productgroep onderhoudt en ontwikkelt meerdere diensten. De productgroepen zijn georganiseerd in teams. De teams passen een agile werkwijze toe, dit doen ze middels de Scrum of Kanban methode. Binnen de teams wordt gestreefd naar T-shaped werken, waarbij DevOps-engineers de specialisatie ontwikkelaar, tester, technisch (applicatie)beheerder of functioneel beheerder hebben. Daarnaast werken er binnen de productgroep product-owners, informatieanalisten en productspecialisten samen met de teams. De informatievoorziening wordt onder architectuur ontwikkeld en onderhouden. De technische realisatie architectuur is leidend voor keuzes die gemaakt worden. In de werkgroep voor de technische realisatie architectuur worden nieuwe technieken en tools besproken. De Justitiële Informatiedienst kiest ervoor alleen veelgebruikte (mainstream) frameworks en technologieën te gebruiken. Gebruikte frameworks, tools en technologieën zijn o.a. Angular, Spring, Django, Flask, Oracle database, Robot Framework, Pytest, Jest, SonarQube, Nexus IQ, Rancher en Jenkins.

Eisen:

• Kennis van en minimaal 5 jaar ervaring op gebied van Security met betrekking tot CI/CD-processen en -systemen.
• Kennis van en minimaal 5 jaar ervaring met Jenkins.
• Kennis van en minimaal 5 jaar ervaring met integratie van centrale wachtwoordkluis en CI/CD-straat.
• Kennis van moderne CI/CD-omgeving die on premise draait (niet in de cloud).
• HBO/WO-niveau op gebied van ICT (ontwikkeling/beheer/security), minimaal 5 jaar.
• Kennis van zowel ontwikkeling als beheer/operations in combinatie met security (DevSecOps).

Wensen:

• Sterk analytisch vermogen.
• Communicatief vaardig, zowel mondeling als schriftelijk.
• Ervaring met werken in overheidsinstanties.
• Hands-on mentaliteit (niet alleen analyseren maar ook uitvoeren).
• Werken in teamverband.

Competenties:

• Sterk analytisch vermogen.
• Communicatieve vaardigheden.
• Hands-on mentaliteit.
• Teamgericht samenwerken.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 27 Mei 2026 vóór 16.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.