IT Architect Toegang

Functie­omschrijving

Jij gaat aan de slag binnen de directie Productiehuis, waar we werken volgens de Scaled Agile Framework (SAFe)-methodiek. Binnen deze directie zijn vijf Agile Release Trains (ART’s), en jij wordt als architect onderdeel van de ART Gegevensgebruik (GG). Naast de Stelselvoorzieningen omvat deze ART ook een aantal toegangsdiensten. De vacature richt zich specifiek op deze toegangsdiensten, die essentieel zijn voor veilige online dienstverlening van de overheid.

In jouw rol help je dagelijks bij het doorontwikkelen en beheren van voorzieningen voor het Stelsel Toegang. Je vertaalt de behoeften van onze opdrachtgevers naar sterke ontwerpen waarin zowel functionele als niet-functionele vereisten zijn opgenomen. Daarbij bouw je bruggen tussen business en techniek, stakeholders en scrumteams, en zorg je voor verbinding tussen wat er binnen de ART en in de bredere organisatie gebeurt. Logius bevindt zich op een plek binnen de overheid waar veel IT-zaken samenkomen, en jij speelt een cruciale rol in de afstemming tussen alle betrokken partijen.

Als architect richt jij je op een of meer toegangsdiensten, zoals BSNk, BVD en/of TRR. Deze diensten zijn van groot belang voor de toegang tot digitale dienstverlening voor burgers en bedrijven:

• BSNkis een authenticatievoorziening die wordt gebruikt voor DigiD-Hoog, eIDAS en eHerkenning. Hiermee kunnen gebruikers bijvoorbeeld inloggen met de chip op hun rijbewijs op authenticatieniveau Hoog of toegang krijgen tot diensten in andere EU-landen. Logius ondersteunt hiermee de uitgifte van ongeveer 600.000 authenticatiemiddelen per maand en verzorgt circa 60.000 logins per maand. BSNk is ontworpen volgens privacy-by-design-principes: waar mogelijk wordt gewerkt met pseudoniemen in plaats van burgerservicenummers, en persoonsgegevens worden altijd versleuteld uitgewisseld.
• De Bevoegdheidsverklaringsdienst (BVD)maakt het mogelijk om in te loggen namens een kind onder de 12 jaar of als bewindvoerder. De dienst bevindt zich in een pilotfase en wordt al gebruikt door UMC Maastricht en de gemeenten Rotterdam en Den Haag.
• De Tijdelijke Registratie Restgroepen (TRR)stelt bedrijven zonder KvK-nummer in staat om digitaal zaken te doen in Nederland. Deze dienst wordt vooral gebruikt door niet-Nederlandse bedrijven die in Nederland belastingaangifte willen doen. TRR maakt het mogelijk om een eHerkenningsmiddel aan te vragen.

Verder ben je verantwoordelijk voor:

• het doorontwikkelen en beheren van de juiste voorzieningen.
• het versterken van verbindingen tussen business en ICT, stakeholders en scrumteams én tussen verschillende ART’s.
• het oplossen van diverse migratievraagstukken.

Functie-eisen

Jij hebt sterke analytische vaardigheden, waardoor je bij ingewikkelde problemen het overzicht behoudt. Je werkt nauwkeurig en zet jouw creativiteit in om tot vernieuwende (beveiligings)oplossingen te komen. Daarnaast communiceer je duidelijk en kun je jouw ideeën helder uitleggen aan collega’s en opdrachtgevers. Verder beschik je over:

Minimaal een hbo-werk- en -denkniveau.

• Minimaal een hbo-werk- en -denkniveau.
• Kennis van Archimate, NORA, security en privacy-by-design, vaults, webapplicaties, PKI, en cryptografie.
• Ervaring met de architectuur van microservices, containerplatforms, private cloud-oplossingen, en Infrastructure as Code.
• Ervaring met werken in een SAFe for Architects- of agile omgeving (gecertificeerd of bereid om dit bij Logius te behalen).
• Kennis van SOAP, XML, REST, PostgreSQL, JBoss, Apache, en/of hardware security modules (HSM’s) is een pre.
• Het vermogen om methodieken en tools effectief toe te passen binnen complexe IT-omgevingen.

De Rijksoverheid streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst en arbeidsbeperking voor wil werken. Werken aan maatschappelijke vraagstukken in divers samengestelde teams maakt ons effectiever en innovatiever. Bij Logius is daarom iedereen welkom!