Senior Fullstack Java Developer – DevSecOps / Security

Empiric; Utrecht; Hybrid; EUR 110,000 - 220,000; Full time

Benefits offered by this job

Politie-screening inbegrepen

Hybride werken

Job summary

Empiric zoekt een ervaren Senior Fullstack Java Developer voor een DevOps-team bij Politie, binnen Digi Politie Contact (DPC). Je combineert hands-on Java/Spring ontwikkeling met security gedreven SDLC en DevSecOps-principes.

Je werkt hybride bij HUB50 in Utrecht met minimaal 2 dagen op locatie, startdatum 1 maart 2027 en een inzet van 36 uur per week. Politie-screening is verplicht en ervaring in overheids- of bedrijfskritische omgevingen is gewenst.

Qualifications

• Minimaal 5 jaar relevante ervaring als Senior Java Developer.
• Ruime ervaring met Java 11+, bij voorkeur Java 17+.
• Ervaring met REST API's en OpenAPI.
• Kennis van beveiligingsrichtlijnen zoals BIO en NIST.
• Ervaring met SAST, DAST en SCA tooling.
• Kennis van OWASP ZAP.
• Ervaring met Git, Jenkins, Maven, SonarQube en Nexus.
• Ervaring met Docker, Kubernetes en/of OpenShift.
• Ervaring met Kafka.
• Ervaring binnen de overheid of een bedrijfskritische omgeving.

Responsibilities

• Ontwikkelen, doorontwikkelen en beheren van enterprise-applicaties met Java en Spring.
• Ontwerpen, bouwen en integreren van REST API's en werken met OpenAPI.
• Integreren van security maatregelen in de volledige SDLC volgens het shift-left-principe.
• Toepassen van DevSecOps-principes tijdens analyse, ontwikkeling, testen en beheer.
• Uitvoeren en verbeteren van securitycontroles (SAST, DAST en SCA).
• Identificeren, analyseren en oplossen van kwetsbaarheden in applicaties en dependencies.
• Toepassen van secure coding-principes en relevante beveiligingsrichtlijnen.
• Samenwerken binnen een Agile/Scrum- en DevOps-team.
• Bewaken van codekwaliteit, onderhoudbaarheid en softwarearchitectuur.
• Actief bijdragen aan kennisdeling en coaching van teamleden.
• Waar nodig deelnemen aan piketdiensten.
• Bereidheid voor een interview op 17 of 18 november 2026.

Skills

Java

Spring

REST API

DevSecOps

Security

DevOps

OpenAPI

Kafka

Git

Kubernetes

Tools

Git

Jenkins

Maven

SonarQube

Nexus

Docker

Kubernetes

Job description

Locatie: Utrecht (hybride, minimaal 2 dagen per week op locatie)

Startdatum: 1 maart 2027

Inzet: 36 uur per week

Screening: Politie-screening is verplicht

Over de opdracht

Voor een nieuw DevOps-team binnen de IT-consultancy+ Politie zijn we op zoek naar een ervaren Senior Fullstack Java Developer met aantoonbare expertise op het gebied van softwareontwikkeling, informatiebeveiliging en DevSecOps.

Je komt te werken binnen het cluster Digitaal Politie Contact (DPC), waar je samen met een multidisciplinair team verantwoordelijk bent voor het ontwikkelen, verbeteren en beheren van bedrijfskritische applicaties. Het gaat onder andere om het Signalenportaal, de Servicemodule, Coördinatie Intake en Internet Aangifte.

In deze rol combineer je hands-on softwareontwikkeling met een sterke focus op secure software development. Je zorgt ervoor dat security gedurende de volledige ontwikkelcyclus wordt meegenomen: van analyse en ontwerp tot ontwikkeling, testen en beheer.

Daarnaast neem je verantwoordelijkheid voor de kwaliteit en veiligheid van de software, denk je actief mee over technische oplossingen en draag je bij aan de verdere ontwikkeling van het team. Kennisdeling, coaching en het borgen van kennis binnen de organisatie zijn belangrijke onderdelen van de opdracht.

Verantwoordelijkheden

• Ontwikkelen, doorontwikkelen en beheren van enterprise-applicaties met Java en Spring.
• Ontwerpen, bouwen en integreren van REST API's en werken met OpenAPI.
• Integreren van securitymaatregelen in de volledige softwareontwikkelcyclus volgens het shift-left-principe.
• Toepassen van DevSecOps-principes tijdens analyse, ontwikkeling, testen en beheer.
• Uitvoeren en verbeteren van securitycontroles, waaronder SAST, DAST en SCA.
• Identificeren, analyseren en oplossen van kwetsbaarheden in applicaties en dependencies.
• Toepassen van secure coding-principes en relevante beveiligingsrichtlijnen.
• Samenwerken binnen een Agile/Scrum- en DevOps-team.
• Bewaken van codekwaliteit, onderhoudbaarheid en softwarearchitectuur.
• Actief bijdragen aan kennisdeling, coaching en de overdracht van kennis en verantwoordelijkheden naar interne teamleden.
• Waar nodig deelnemen aan piketdiensten.
• Minimaal 5 jaar relevante ervaring als Senior Java Developer of Senior Fullstack Developer.
• Ruime ervaring met Java 11 of hoger, bij voorkeur Java 17 of hoger.
• Aantoonbare ervaring met REST API's en OpenAPI.
• Ervaring met complexe enterprise-applicatielandschappen.
• Ervaring met SAST-, DAST- en SCA-tools.
• Kennis van web application security, bij voorkeur OWASP ZAP.
• Ervaring met dependency- en vulnerability scanning, bijvoorbeeld Nexus IQ.
• Kennis van informatiebeveiligingsrichtlijnen, zoals BIO en NIST.
• Ervaring met Agile/Scrum en een DevOps-werkwijze.
• Kennis van SOLID, DRY, YAGNI en KISS.
• Bereidheid en mogelijkheid om de verplichte Politie-screening te doorlopen.
• Beschikbaarheid voor een interview op 17 of 18 november 2026.
• Ervaring met Kafka.
• Kennis van Oracle en SQL.
• Ervaring met Git, Jenkins, Maven, SonarQube en Nexus.
• Ervaring met GitOps, ArgoCD en Helm.
• Kennis van Docker, Kubernetes en/of OpenShift.
• Ervaring met monitoring en logging, bijvoorbeeld Elasticsearch, Grafana en Prometheus.
• Ervaring binnen de overheid, bij de Politie of in een vergelijkbare bedrijfskritische omgeving.

Persoonlijk profiel

Je bent een hands-on developer die verder kijkt dan alleen het schrijven van code. Je hebt een sterk securitybewustzijn, neemt ownership over je werk en weet technische kwaliteit te combineren met pragmatische oplossingen.

Je werkt graag samen, deelt actief kennis en bent in staat om minder ervaren collega's te coachen. Je hebt een T-shaped profiel: brede kennis van softwareontwikkeling en DevOps, gecombineerd met diepgaande expertise op het gebied van Java en security.

• Startdatum: 1 maart 2027.
• Inzet: 36 uur per week.
• Werklocatie: HUB50, Utrecht.
• Hybride werken, met minimaal 2 dagen per week op locatie.
• Contractvorm: freelance, freelance-to-perm of deta-vast.
• Politie-screening is noodzakelijk.
• Beschikbaarheid voor het teaminterview op 17 of 18 november 2026 is vereist.