RAD|Mendix Advanced Business Engineer & Security Lead - Cluster BCO

Waar ben jij van? Jij bent van het ontwikkelen van applicaties ?n het bewaken van kwaliteit. In deze gecombineerde rol zoeken we iemand die als Security Lead de verantwoordelijkheid draagt voor het waarborgen van hoogwaardige applicaties en tegelijkertijd een sterke Mendix-achtergrond heeft om de vertaalslag te maken tussen ontwikkeling en 'secure development'. Wil jij als Medior Mendix Advanced Business Engineer met een focus op security het verschil maken in de dienstverlening van een wereldstad? Dan hebben wij de perfecte uitdaging voor jou. Jouw functie Als RAD|Mendix Advanced Business Engineer & Security Lead werk je mee aan de ontwikkeling van de RAD-dienstverlening binnen Rotterdam. De product owner (solution architect) is je belangrijkste sparringpartner en je werkt samen met kennishouders van de klant. Je werkt volgens afgesproken (Rotterdamse) standaarden en beleidslijnen en stemt werkzaamheden af. Je signaleert problemen en adviseert proactief over oplossingen. Je verplaatst je in de rol van de klant en vraagt je altijd af of jouw oplossing aan zijn/haar doelstelling bijdraagt. In deze gecombineerde rol neem je ook de verantwoordelijkheid op je als Security Lead. Je leidt het securitygilde, werkt aan het professionaliseren van het thema security binnen de organisatie en begeleidt het implementatieproces. Daarnaast draai je als thema drager actief mee in scrumteams, waarbij je jouw expertise inzet om de kwaliteit van applicaties naar een hoger niveau te tillen. Dit ga je doen: Vanuit je Mendix Advanced ervaring en je kennis van agile/scrum werken lever je een bijdrage aan het ontwikkelen van diverse applicaties, in een cluster scrumteam, ondersteund door een ervaren scrummaster en andere ervaren Mendix Business Engineers. Omdat je vanuit het centrale RAD Expert Team werkt, lever je ook een bijdrage aan generieke bouwblokken en het uitdragen en toepassen van de ontwikkelconventies van Rotterdam. Daarnaast geef je leiding aan het securitygilde, waar je: o Een visie ontwikkelt en implementeert voor testen binnen de RAD-organisatie. o Het securityproces en de bijbehorende tools optimaliseert. o De BIO 2.0 maatregelen implementeren in best practices. o Kennis en best practices deelt binnen de organisatie. o DevSecOps integreren in onze DevOps tooling. Aantoonbaar maken dat we in control zijn. o Actief betrokken bent bij het testen van applicaties en het coachen van teamleden op dit gebied. Jouw profiel Je bent een RAD|Mendix Advanced Business Engineer & Security Lead die denkt in oplossingen. Je beschikt over (probleem) analytisch vermogen. Je kunt actief reageren op vragen en problemen en bent daarbij klant- en resultaatgericht. Collegialiteit en integriteit staan hoog in ons vaandel en passen ook bij jou. Je bent een echte teamspeler en wilt graag gezamenlijk resultaten behalen. Je hebt het vermogen om collega's op sleeptouw te nemen om hen ook naar een hoger niveau te brengen. Verder ben je communicatief vaardig in woord en geschrift en heb je een goede beheersing van de Nederlandse en de Engelse taal. Opleidisngsniveau o HBO Eisen o Je hebt minimaal een afgeronde hbo-opleiding o Je bent in het bezit van een Mendix Advanced Developer certificaat o Je hebt minimaal 3 jaar ervaring als Mendix Developer o Je hebt minimaal 1 jaar ervaring met het werken in een 'Digital Quality Team', belast met o.a. beveiligingsverbeteringen, bewijslasten voor audits en pentesten o Je bent in het bezit van een Professional Scrum Master 1 (PSM1) certificering Wensen o Je bent in het bezit van een DevOps Fundamentals certificaat o Je bent in het bezit van een BiSL certificering o Je bent in het bezit van een ITIL V4 Foundation certificering o Je hebt ervaring met het werken met o Agile/Scrum ontwikkelen van generieke Mendix componenten voor applicaties o Onderzoeken en implementeren van een nieuwe Identity Provider (IDP) via SAML-integratie o In kaart brengen en doorvoeren van beveiligingsverbeteringen o Analyse van pentest en ondersteuning van ontwikkelaars bij het aanbrengen van verbeteringen o Communicatie en ondersteuning richting medewerkers tijdens migratieprocessen o OIDC koppeling o Mendix Native o TopDesk o Bitwarden o Gitlab o Omnext o Menditect o Postman o Slack o CI-CD tooling o DevOps tooling o WebSockets o HTTP Headers o CSP