Sr. fullstack Java Developer (DevOps)

• uitwerken en verfijnen van requirements in epics en user stories;
• inschatten en plannen van werk (user stories);
• ontwikkelen en geautomatiseerd testen van software;
• opleveren, uitrollen en tijdelijk beheren van software;
• ondersteunen van collega-ontwikkelaars;
• uitvoeren van peer reviews;
• documenteren van software;
• adviseren over architectuur- en realisatiekeuzes;
• inrichten en onderhouden van OTAP-omgevingen;
• ondersteunen bij ontwerp, technisch onderzoek en analyses;
• oplossen van incidenten (tijdelijk beheer).

De professional beschikt aantoonbaar over courante kennis en ervaring met het ontwikkelen van complexe enterprise-software en interfaces/integraties volgens design patterns en ontwerpprincipes met gebruikmaking van de vereiste technologieën en tools.

In vergelijkbare rollen of opdrachten heeft de kandidaat bij voorkeur diepgaande ervaring opgedaan met het volgende:

1. Complexe Integraties
Het realiseren van robuuste, bidirectionele technische koppelingen met externe systemen via REST en SOAP. Er is bij voorkeur ervaring met het aansluiten op overheidsdiensten (zoals TVS, eHerkenning, eIDAS, Justis/VOG, Belastingdienst, NL-Arbeidsinspectie, Logius CA of Rijksweb). De kandidaat begrijpt de complexiteit van systemen die elders in beheer zijn en is bedreven in het implementeren van foutafhandeling, retry-logica, datavalidatie en complexe authenticatiestromen.

2. Event-Driven State Machines & Event-Sourcing
Assessio is in de kern een event-driven state machine. De kandidaat is in staat om bedrijfsprocessen (zoals aanvraag- en toelatingsstappen) te vertalen naar code met expliciete statussen, overgangen, validatieregels en vertakkingen (inclusief randgevallen zoals time-outs en intrekkingen). Ervaring met event-sourcing is hierbij essentieel om elke statuswijziging en elk besluit volledig herleidbaar en auditeerbaar vast te leggen.

3. Security by Design & Robustness
Security is geen ‘achteraf-vinkje’, maar een integraal onderdeel van het ontwerp (Dag 1). De professional herkent aanvalsvectoren bij bestandsuploads, externe koppelingen en gebruikersinteracties. Er is aantoonbare ervaring met het implementeren van inputvalidatie, autorisatiecontroles op API-niveau en RBAC (Role Based Access Control). De kandidaat is gewend te werken onder toezicht van een architect en begrijpt de noodzaak van strikte security-standaarden.

4. Asynchrone Patronen in een Gedistribueerde Monoliet
De kandidaat begrijpt de noodzaak van asynchrone verwerking voor zaken als audit logging, grootschalige bestandsverwerking en notificaties. Concepten als idempotency en eventual consistency zijn bekend en worden correct toegepast.
Belangrijk (bewust van de architectuur) is het begrip dat Assessio geen microservices-architectuur is, maar een gedistribueerde gemoduleerde monoliet (vier apart deploybare applicaties op één database met gescheiden schema’s). De kandidaat kan handelen naar deze specifieke structuur en de bijbehorende releasecyclus.

5. Platformbeheer (DevOps)
De professional is in staat zelfstandig te opereren op het OpenShift/Kubernetes-cluster van het Standaard Platform (SP). Dit omvat het begrijpen en beheren van containers, pods, services, secrets en configmaps. De kandidaat is zelfredzaam in het analyseren van logs, het opsporen van verstoringen en heeft actuele kennis van GitLab CI/CD-pipelines en het configureren van Helm charts.

6. Domeinexpertise & Analytisch Vermogen
De kandidaat heeft bij voorkeur ervaring binnen het rijksoverheidsdomein en bezit het vermogen om complexe functionele processen snel te doorgronden. De professional is proactief: stelt de juiste vragen, analyseert functionele documentatie kritisch en vertaalt domeinkennis zelfstandig naar technische oplossingen.