Functieomschrijving:

Beschrijving project/programma:

De activiteiten vinden plaats binnen het Portfolio ENIAMS. Doel van het portfolio betreft het ontwikkelen van informatievoorzieningen (IV) en ondersteunen van pilots ten behoeve van implementatie van Europese en Nederlandse Identity en Access Management (IAM) Stelsels. Deze Stelsels hebben betrekking op zowel subjecten (burgers en bedrijven) als objecten (onroerend goed en vastgoed). De opdrachten binnen dit portfolio betreffen een samenhangend geheel van stelsels, wet- en regelgeving en verordeningen, waaronder — maar niet uitsluitend — EDI, eIDAS, DTC, Toegang, Wdo, Reisdocumenten, SVM en Wtta. Deze opdrachten omvatten niet alleen de ontwikkeling en doorontwikkeling van informatievoorzieningen (IV) en ICT, maar ook activiteiten op het gebied van beheer, toezicht, handhaving, certificering en accreditatie.

Omschrijving einde project/programma:

De implementatie van de IV en ICT vergt naar verwachting meerdere jaren, waarbij de looptijd van het ICTU-programma is voorzien tot en met 2030, of eindigt zoveel eerder als informatiesystemen zijn opgeleverd en overgedragen aan de toekomstige beheerorganisatie, waarbij financiële en inhoudelijke decharge door de klant heeft plaatsgevonden.

Welke rol heeft de professional binnen het project/programma:

De in te zetten professional vervult binnen het Programma ENIAMS de rol van Senior (Mobile) QA/Test Automation Engineer. De professional is als Senior QA/Test Automation Engineer zelfstandig verantwoordelijk voor het geautomatiseerd testen van mobiele en web/backend softwarecomponenten voor de voorziening NL Wallet binnen het programma ENIAMS. 

De professional beschikt hiervoor over ruime expertise op het gebied van testautomatisering (zie de eisen en wensen onder ‘gewenst profiel’ verderop voor de gevraagde expertise). 

Welke opdracht gaat de professional uitvoeren en welke activiteiten horen daarbij?

Ter ondersteuning van het Nederlandse EDI-stelsel (EDI-stelsel NL) heeft ICTU de Softwarerealisatieopdracht gekregen voor de gefaseerde ontwikkeling van de Nederlandse E(U)DI-Wallet (NL Wallet). Met deze wallet kunnen burgers en bedrijven zich binnen het publieke én private domein digitaal identificeren, elektronische handtekeningen zetten en zelf gegevens of documenten delen, zowel in Nederland als in andere EU-lidstaten (Digital Single Market).

Als senior (mobile) QA/Test Automation Engineer ben je zelfstandig verantwoordelijk voor het leveren van een excellente testdekking en de bijbehorende testware. Je borgt compliance door de traceerbaarheid vast te leggen van eisen die voortvloeien uit relevante wet- en regelgeving, inclusief certificeringsregelingen.

Activiteiten die horen bij het realiseren van de opdracht:

· Het zelfstandig voorbereiden en uitvoeren van testen: Het opstellen van testscenario’s en testgevallen, alsmede de uitvoering van diverse testen (waaronder systeem(integratie)testen, functionele testen en niet-functionele testen op het gebied van o.a. performance, security, accessibility en certificering);

·Testautomatisering en rapportage: Het opleveren van geautomatiseerde testen — complementair aan de testautomatisering van de ontwikkelaars — inclusief het opleveren van geautomatiseerde testrapportages;

·Toepassing van innovatieve testmethoden: Het inzetten van AI-toepassingen bij testactiviteiten (zoals het scannen op kwetsbaarheden);

·Advisering: Het gevraagd en ongevraagd adviseren over testresultaten en kwaliteitsrisico’s;

·Testomgevingen: Het specificeren en opzetten van de benodigde testinfrastructuur voor de opdracht;

· Analyse en inschatting: Het beoordelen van functionele requirements op testbaarheid, inclusief het zelfstandig ramen van de benodigde capaciteit en doorlooptijd voor de testwerkzaamheden;

· Procesoptimalisatie: Het doen van verbetervoorstellen en het doorvoeren van optimalisaties in het (geautomatiseerde) testproces;

·Kennisborging: Het vastleggen/documenteren voor overdraagbaarheid van de gehanteerde test practices.

Deelresultaten:

·       Traceability Matrix (Compliance): Een geactualiseerde traceerbaarheidsmatrix waarin functionele, wettelijke en certificeringseisen aantoonbaar zijn gekoppeld aan de testdekking van incrementeel gerealiseerde functionaliteit.

·       Testscenario’s: Incrementeel (use cases, epics, user stories) uitgewerkte en onderhoudbare testscenario’s inclusief testgevallen voor zowel functionele als niet-functionele testen (performance, security, accessibility, certificering).

·       Testautomatisering & Scripts: Incrementeel gerealiseerde automatische regressietesten met rapportages, inclusief integratie in de CI/CD-pipeline.

·       Testrapportages & Adviesrapporten: Periodieke — tenminste bij elke release — geautomatiseerde testdekkings- en bevindingenrapportages, inclusief risico-analyses en adviezen ten aanzien van de testresultaten o.a. voor vrijgave aan de beheerorganisatie.

·       AI-Driven Testopstelling / Scanresulaten: Geconfigureerde AI-tools voor periodiek geautomatiseerde kwetsbaarheidsscans en bijbehorende analyses van gedetecteerde kwetsbaarheden.

·       Ingerichte Testinfrastructuur: Een werkende, gedocumenteerde en overdraagbare testomgeving inclusief testware/-tooling voor het uitvoeren van de testen binnen de opdracht.

·       Test Practices: Gedocumenteerde best practices, richtlijnen en procesoptimalisaties voor geautomatiseerd testen, ter kennisborging en overdraagbaarheid.

Resultaat van de inzet:

Het zelfstandig en opleveringsgericht geautomatiseerd borgen van de softwarekwaliteit binnen de gestelde releaseplanning in een Agile/Scrum omgeving. De professional levert periodiek de overeengekomen testresultaten, testautomatisering en rapportages op. Afstemming met ontwikkelaars, product owner en overige betrokkenen vindt uitsluitend plaats voor zover noodzakelijk voor de realisatie van de overeengekomen resultaten. Functionele prioriteiten worden door de opdrachtgever bepaald; de professional bepaalt zelfstandig de technische uitvoering van de opdracht.

De prioriteiten worden vastgesteld op basis van de ontwikkelagenda en releaseplanning van de product owner.

Eindresultaten:

• Eindrapport over de uitgevoerde testen en testresultaten van de gerealiseerde NL Wallet; 
• Een werkende, gedocumenteerde en overdraagbare testomgeving inclusief testware/-tooling (of de benodigde documentatie, specificatie en configuratie daarvan);
• Een reproduceerbare testketen met geautomatiseerde testrapportages die volledige transparantie en traceerbaarheid (compliance) bieden.
• Geborgde kennis in de vorm van documentatie.
• Warme overdracht van kennis aan de (structurele) beheerorganisatie; bij afronding van de opdracht organiseert de professional een kennisoverdrachtsessie voor de beheerorganisatie.

Wanneer is de opdracht afgerond en beëindigd:

De opdracht is afgerond wanneer het eindresultaat is opgeleverd en geaccepteerd door de klant

Over welke specifieke kennis beschikt de professional

De professional beschikt over een specifieke combinatie van kennis en ervaring die binnen de organisatie van de opdrachtgever niet aanwezig is. Deze expertise is noodzakelijk voor de uitvoering van de opdracht. Zie hiertoe de eisen hierna.

Gewenste profiel

De ideale kandidaat heeft affiniteit met het domein digitale identiteit/toegang en mobiele apps, gecombineerd met diepgaande kennis van moderne testautomatisering frameworks en mobile testing. Je test niet alleen of de NL-Wallet werkt, maar bewijst met jouw testware dat het product veilig en compliant is over de gehele keten (App + Backend + HSM). Het borgen van traceerbaarheid en compliance met regelgeving is voor jou een vanzelfsprekendheid.

Als Senior QA/Test Automation Engineer ben je zelfstandig verantwoordelijk voor het borgen van de testdekking en het opzetten van Automated Evidence Generation. Je vertaalt beveiligings- en certificeringseisen (voortvloeiend uit onder andere OWASP MAS profile, BIO2 en CRA) naar geautomatiseerde testscripts en zorgt ervoor dat testrapportages uit de CI/CD-pipeline direct dienen als feitelijke bewijslast voor externe auditors.

De kandidaat is analytisch scherp, pragmatisch en gedreven om kwaliteitsborging naar een hoger niveau te tillen. Met een actieve en resultaatgerichte houding weet je innovatieve testmethoden effectief te integreren in het voortbrengingsproces. Je geeft heldere kwaliteits- en risicoadviezen op zowel tactisch als operationeel niveau aan uiteenlopende stakeholders, waaronder Risk & Compliance Experts.

De professional voert de opdracht zelfstandig uit in een Agile/Scrum-omgeving en bepaalt binnen de afgesproken kaders en kwaliteitsnormen de wijze van uitvoering.

Gedragscompetenties: Technisch sterk, zelfstandig, eigenaarschap, hands-on, analytisch, communicatief, teamplayer, proactief, pragmatisch, resultaatgericht, flexibel, leergierig

Over de klant:

Project/Programma context

De activiteiten vinden plaats binnen het Portfolio ENIAMS. Het portfolio richt zich op het ontwikkelen van informatievoorzieningen en het ondersteunen van pilots ten behoeve van implementatie van Europese en Nederlandse Identity en Access Management (IAM) stelsels. Dit betreft een samenhang van stelsels, wet- en regelgeving en verordeningen (o.a. EDI, eIDAS, DTC, Toegang, Wdo, Reisdocumenten, SVM, Wtta). De implementatie vergt meerdere jaren, waarbij de looptijd van het ICTU-programma is voorzien tot en met 2030, of eerder eindigt zodra informatiesystemen zijn opgeleverd en overgedragen aan de beheerorganisatie en decharge is verleend.

Eisen:

• HBO+/WO werk- en denkniveau met een afgeronde bèta-opleiding (bijv. Informatica, Software Engineering, Computer Science, Cybersecurity of aanverwant).
• Minstens één relevante testcertificering, zoals ISTQB Advanced Test Automation Engineer of vergelijkbaar.
• Minimaal 5 jaar ervaring als Senior QA/Test Automation Engineer binnen complexe, beveiligingskritische IT-omgevingen.
• Minimaal 3 jaar ervaring met geautomatiseerd testen van backend-systemen, API’s en web-/beheerportalen.
• Minimaal 3 jaar ervaring met vertalen van use cases/user stories/(wettelijke) eisen naar testscenario’s en testgevallen met geborgde traceerbaarheid.
• Diepgaande kennis en ervaring met integratie van testware in CI/CD-pipelines t.b.v. automated evidence generation.
• Aantoonbare ervaring met zelfstandig opstellen van testaanpak en ontwerpen/inrichten van test automation architectuur.
• Uitstekende beheersing van de Nederlandse taal en goede schriftelijke beheersing van de Engelse taal.

Wensen:

• Ervaring met zelfstandige testautomatisering voor mobiele apps op iOS en Android.
• Toepassing van accessibility testing, Appium, BrowserStack, Playwright en OWASP MAS.
• Aangetoond opbouwen en toelichten van testbewijslast tijdens audits/compliance-beoordelingen.
• Ervaring met testautomatisering waar HSM’s (Hardware Security Modules) betrokken zijn.
• Ervaring met AI-gestuurde test- of analysetools (bijv. vulnerability scanning of testgeneratie).
• Ervaring met kwaliteitsborging in beveiligingskritische enterpriseomgevingen binnen de (Rijks)overheid of vergelijkbaar.

Competenties:

• Technisch sterk.
• Zelfstandig.
• Eigenaarschap.
• Hands-on.
• Analytisch.
• Communicatief vaardig.
• Teamplayer.
• Proactief.
• Pragmatisch.
• Resultaatgericht.
• Flexibel.
• Leergierig.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 7 oktober 2026 vóór 14:00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw.

We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).