Ontwikkelaar – SSC-ICT - Verloning opdracht

Opdrachtomschrijving

SSC-ICT is uitgegroeid tot een organisatie van circa 1.200 medewerkers en draagt bij aan een eigentijdse rijksdienst met veilige, flexibele en slagvaardige ICT-diensten. Wij verlenen deze diensten aan de volgende ministeries: Binnenlandse Zaken en Koninkrijksrelaties, Justitie en Veiligheid, Buitenlandse Zaken, Infrastructuur en Waterstaat, Sociale Zaken en Werkgelegenheid, Volksgezondheid, Welzijn en Sport, Financiën.

De kandidaat dient de middleware software component te realiseren en op te leveren aan het beheerteam voor integratie tussen OpenConext en HSM.

• Bouw middleware software
• Testen middleware in niet-productie omgeving
• Beschrijven middleware oplossing
• Oplevering en overdracht naar beheerteam
• Ondersteuning beheerteam bij in productiename

SSC-ICT heeft als doel om een middleware softwareoplossing voor integratie tussen OpenConext en

HSM te realiseren. De middleware softwareoplossing is een belangrijk maatregel en maakt integraal

onderdeel uit van Single Sign On van de Rijksoverheid (SSOnRijk) die door SSC-ICT wordt geleverd

aan de deelnemende rijksoverheid organisatie met totaal 140.000 potentiële gebruikers. De Rijks

opdrachtgever van SSC-ICT wil het bestaande SSOn Rijk uitbreiden met de gevraagde oplossing.

Het doel is om in het 1ste kwartaal van 2026 te realisateren en in het volgende kwartaal operationeel

zijn als onderdeel van SSOn Rijk door beheerteam.

De middleware softwareoplossing is een technische functionaliteit die een REST API beschikbaar

stelt voor het maken van handtekeningen en het ontsleutelen van gegevens met behulp van een of

meerdere private keys die het beschermt. De Private-key agent functionaliteit is bedoeld voor gebruik

door andere service die gegevens moeten ondertekenen en ontsleutelen, maar zelf niet de

bescherming van private keys willen beheren, bijvoorbeeld om veiligheidsredenen. Het idee is om de

middleware in een ander proces en gebruiker te laten draaien, mogelijk op verschillende

hostmachines, dan de diensten die er gebruik van maken.

De middleware software oplossing dient configureerdbaar om gebruik te maken van software keys,

waarbij de private key wordt opgeslagen in een HSM met behulp van PKCS#11.

Een volledige beschrijving van de gevraagde middleware softwareplossing is op de volgende

openbare github beschreven GitHub - OpenConext/OpenConext-private-key-agent: Private-key

agent.

Eisen

• Minimaal 3 jaar ervaring met OpenConext software
• Minimaal 3 jaar ervaring met programmeertalen PHP en/of Java

Wensen

• Ervaring met het ontwikkelen van middleware software
• Ervaring met SAML 2.0 protocol
• Soft skills: Samenwerken in open source communities, Communicatie met stakeholders, Samenwerking met beheerteams, Documentatie schrijven (Nederlands), Probleemoplossend vermogen voor complexe authenticatie-issues

Competenties

• Samenwerken in open source communities
• Communicatie met stakeholders
• Samenwerking met beheerteams
• Documentatie schrijven (Nederlands)
• Probleemoplossend vermogen voor complexe authenticatie-issues

Overige informatie

SSC-ICT groeit naar één organisatie met één gezicht. We blijven werken aan een transparante werkwijze en optimale dienstverlening: standaard waar het kan, maatwerk waar het moet. De ministeries vertrouwen hierbij op onze veilige, betrouwbare ICT-diensten die altijd beschikbaar zijn. Het doel: stabiele ICT-diensten leveren in een snel veranderende digitale wereld.