In het kort: Je gaat als senior (mobile) QA/Test Automation Engineer testdekking en testware voor de NL Wallet realiseren, geautomatiseerde testen en rapportages opzetten, compliance borgen en de testinfrastructuur en -processen optimaliseren in een Agile/Scrum-omgeving.
Beschrijving project/programma:
De activiteiten vinden plaats binnen het Portfolio ENIAMS. Doel van het portfolio betreft het ontwikkelen van informatievoorzieningen (IV) en ondersteunen van pilots ten behoeve van implementatie van Europese en Nederlandse Identity en Access Management (IAM) Stelsels. Deze Stelsels hebben betrekking op zowel subjecten (burgers en bedrijven) als objecten (onroerend goed en vastgoed). De opdrachten binnen dit portfolio betreffen een samenhangend geheel van stelsels, wet- en regelgeving en verordeningen, waaronder — maar niet uitsluitend — EDI, eIDAS, DTC, Toegang, Wdo, Reisdocumenten, SVM en Wtta. Deze opdrachten omvatten niet alleen de ontwikkeling en doorontwikkeling van informatievoorzieningen (IV) en ICT, maar ook activiteiten op het gebied van beheer, toezicht, handhaving, certificering en accreditatie.
Omschrijving einde project/programma:
De implementatie van de IV en ICT vergt naar verwachting meerdere jaren, waarbij de looptijd van het ICTU-programma is voorzien tot en met 2030, of eindigt zoveel eerder als informatiesystemen zijn opgeleverd en overgedragen aan de toekomstige beheerorganisatie, waarbij financiële en inhoudelijke decharge door de klant heeft plaatsgevonden.
Welke rol heeft de professional binnen het project/programma:
De in te zetten professional vervult binnen het Programma ENIAMS de rol van Senior (Mobile) QA/Test Automation Engineer. De professional is als Senior QA/Test Automation Engineer zelfstandig verantwoordelijk voor het geautomatiseerd testen van mobiele en web/backend softwarecomponenten voor de voorziening NL Wallet binnen het programma ENIAMS.
De professional beschikt hiervoor over ruime expertise op het gebied van testautomatisering (zie de eisen en wensen onder ‘gewenst profiel’ verderop voor de gevraagde expertise).
Welke opdracht gaat de professional uitvoeren en welke activiteiten horen daarbij
Ter ondersteuning van het Nederlandse EDI-stelsel (EDI-stelsel NL) heeft ICTU de Softwarerealisatieopdracht gekregen voor de gefaseerde ontwikkeling van de Nederlandse E(U)DI-Wallet (NL Wallet). Met deze wallet kunnen burgers en bedrijven zich binnen het publieke én private domein digitaal identificeren, elektronische handtekeningen zetten en zelf gegevens of documenten delen, zowel in Nederland als in andere EU-lidstaten (Digital Single Market).
Als senior (mobile) QA/Test Automation Engineer ben je zelfstandig verantwoordelijk voor het leveren van een excellente testdekking en de bijbehorende testware. Je borgt compliance door de traceerbaarheid vast te leggen van eisen die voortvloeien uit relevante wet- en regelgeving, inclusief certificeringsregelingen.
Activiteiten die horen bij het realiseren van de opdracht:
– Het zelfstandig voorbereiden en uitvoeren van testen: Het opstellen van testscenario’s en testgevallen, alsmede de uitvoering van diverse testen (waaronder systeem(integratie)testen, functionele testen en niet-functionele testen op het gebied van o.a. performance, security, accessibility en certificering)
– Testautomatisering en rapportage: Het opleveren van geautomatiseerde testen — complementair aan de testautomatisering van de ontwikkelaars — inclusief het opleveren van geautomatiseerde testrapportages
– Toepassing van innovatieve testmethoden: Het inzetten van AI-toepassingen bij testactiviteiten (zoals het scannen op kwetsbaarheden)
– Advisering: Het gevraagd en ongevraagd adviseren over testresultaten en kwaliteitsrisico’s
– Testomgevingen: Het specificeren en opzetten van de benodigde testinfrastructuur voor de opdracht
– Analyse en inschatting: Het beoordelen van functionele requirements op testbaarheid, inclusief het zelfstandig ramen van de benodigde capaciteit en doorlooptijd voor de testwerkzaamheden
– Procesoptimalisatie: Het doen van verbetervoorstellen en het doorvoeren van optimalisaties in het (geautomatiseerde) testproces
– Kennisborging: Het vastleggen/documenteren voor overdraagbaarheid van de gehanteerde test practices
Deelresultaten:
– Traceability Matrix (Compliance): Een geactualiseerde traceerbaarheidsmatrix waarin functionele, wettelijke en certificeringseisen aantoonbaar zijn gekoppeld aan de testdekking van incrementeel gerealiseerde functionaliteit.
– Testscenario’s: Incrementeel (use cases, epics, user stories) uitgewerkte en onderhoudbare testscenario’s inclusief testgevallen voor zowel functionele als niet-functionele testen (performance, security, accessibility, certificering).
– Testautomatisering & Scripts: Incrementeel gerealiseerde automatische regressietesten met rapportages, inclusief integratie in de CI/CD-pipeline.
– Testrapportages & Adviesrapporten: Periodieke — tenminste bij elke release — geautomatiseerde testdekkings- en bevindingenrapportages, inclusief risico-analyses en adviezen ten aanzien van de testresultaten o.a. voor vrijgave aan de beheerorganisatie.
– AI-Driven Testopstelling / Scanresulaten: Geconfigureerde AI-tools voor periodiek geautomatiseerde kwetsbaarheidsscans en bijbehorende analyses van gedetecteerde kwetsbaarheden.
– Ingerichte Testinfrastructuur: Een werkende, gedocumenteerde en overdraagbare testomgeving inclusief testware/-tooling voor het uitvoeren van de testen binnen de opdracht.
– Test Practices: Gedocumenteerde best practices, richtlijnen en procesoptimalisaties voor geautomatiseerd testen, ter kennisborging en overdraagbaarheid.
Resultaat van de inzet:
Het zelfstandig en opleveringsgericht geautomatiseerd borgen van de softwarekwaliteit binnen de gestelde releaseplanning in een Agile/Scrum omgeving. De professional levert periodiek de overeengekomen testresultaten, testautomatisering en rapportages op. Afstemming met ontwikkelaars, product owner en overige betrokkenen vindt uitsluitend plaats voor zover noodzakelijk voor de realisatie van de overeengekomen resultaten. Functionele prioriteiten worden door de opdrachtgever bepaald; de professional bepaalt zelfstandig de technische uitvoering van de opdracht.
De prioriteiten worden vastgesteld op basis van de ontwikkelagenda en releaseplanning van de product owner.
Eindresultaten:
– Eindrapport over de uitgevoerde testen en testresultaten van de gerealiseerde NL Wallet
– Een werkende, gedocumenteerde en overdraagbare testomgeving inclusief testware/-tooling (of de benodigde documentatie, specificatie en configuratie daarvan)
– Een reproduceerbare testketen met geautomatiseerde testrapportages die volledige transparantie en traceerbaarheid (compliance) bieden
– Geborgde kennis in de vorm van documentatie
– Warme overdracht van kennis aan de (structurele) beheerorganisatie; bij afronding van de opdracht organiseert de professional een kennisoverdrachtsessie voor de beheerorganisatie.
Wanneer is de opdracht afgerond en beëindigd:
De opdracht is afgerond wanneer het eindresultaat is opgeleverd en geaccepteerd door de klant.
Over welke specifieke kennis beschikt de professional
De professional beschikt over een specifieke combinatie van kennis en ervaring die binnen de organisatie van de opdrachtgever niet aanwezig is. Deze expertise is noodzakelijk voor de uitvoering van de opdracht. Zie hiertoe de eisen hierna.
Gewenste profiel
De ideale kandidaat heeft affiniteit met het domein digitale identiteit/toegang en mobiele apps, gecombineerd met diepgaande kennis van moderne testautomatisering frameworks en mobile testing. Je test niet alleen of de NL-Wallet werkt, maar bewijst met jouw testware dat het product veilig en compliant is over de gehele keten (App + Backend + HSM). Het borgen van traceerbaarheid en compliance met regelgeving is voor jou een vanzelfsprekendheid.
Als Senior QA/Test Automation Engineer ben je zelfstandig verantwoordelijk voor het borgen van de testdekking en het opzetten van Automated Evidence Generation. Je vertaalt beveiligings- en certificeringseisen (voortvloeiend uit onder andere OWASP MAS profile, BIO2 en CRA) naar geautomatiseerde testscripts en zorgt ervoor dat testrapportages uit de CI/CD-pipeline direct dienen als feitelijke bewijslast voor externe auditors.
De kandidaat is analytisch scherp, pragmatisch en gedreven om kwaliteitsborging naar een hoger niveau te tillen. Met een actieve en resultaatgerichte houding weet je innovatieve testmethoden effectief te integreren in het voortbrengingsproces. Je geeft heldere kwaliteits- en risicoadviezen op zowel tactisch als operationeel niveau aan uiteenlopende stakeholders, waaronder Risk & Compliance Experts.
De professional voert de opdracht zelfstandig uit in een Agile/Scrum-omgeving en bepaalt binnen de afgesproken kaders en kwaliteitsnormen de wijze van uitvoering.
Gedragscompetenties:
Technisch sterk, zelfstandig, eigenaarschap, hands-on, analytisch, communicatief, teamplayer, proactief, pragmatisch, resultaatgericht, flexibel, leergierig
Locatie:
Den Haag
– HBO+/WO werk- en denkniveau met een afgeronde bèta opleiding in bijvoorbeeld Informatica, Software Engineering, Computer Science, Cybersecurity of een aanverwant vakgebied.
– In het bezit van minstens één relevante certificering op het gebied van testen, zoals ISTQB Advanced Test Automation Engineer of vergelijkbaar.
– Minimaal 5 jaar ervaring als Senior QA/Test Automation Engineer binnen complexe beveiligingskritische IT-omgevingen (inclusief tenminste functionele, systeemintegratie-, security- en performancetesten).
– Minimaal 3 jaar werkervaring met het geautomatiseerd testen van mobiele applicaties (iOS en Android).
– Minimaal 3 jaar werkervaring met het geautomatiseerd testen van ondersteunende backend systemen, API’s en web- en beheerportalen.
– Minimaal 3 jaar werkervaring met het vertalen van use cases, user stories en (wettelijke) eisen naar testscenario’s inclusief logische & fysieke testgevallen met geborgde traceerbaarheid.
– Diepgaande kennis van en ervaring met het testen op basis van OWASP MAS (Mobile Application Security).
– Diepgaande kennis van en ervaring met de integratie van testware in CI/CD-pipelines ten behoeve van automated evidence generation (elke release geautomatiseerde compliancy- en testrapportages).
– Aantoonbare ervaring met het zelfstandig opstellen van een testaanpak, alsmede het ontwerpen en inrichten van een test automation opzet/architectuur.
– Uitstekende beheersing van de Nederlandse taal in woord en geschrift, alsmede een goede schriftelijke beheersing van de Engelse taal.
