Solution Architect. 36u/w
Volgnummer: 126259
Publicatiedatum: 29-05-2026
Locatie: ROTTERDAM
Standplaats: ROTTERDAM
Duur: 27-05-2026 - 26-01-2027
Optie tot verlenging: Ja
Reageren voor: 27-05-2026
Opdrachtomschrijving
Rijkswaterstaat Rijkswaterstaat is de uitvoeringsorganisatie van het ministerie van Infrastructuur en Waterstaat en bestaat uit zeven landelijke en zeven regionale organisatieonderdelen. Al meer dan 200 jaar werken we dagelijks aan een veilig, leefbaar en bereikbaar Nederland. We beheren en ontwikkelen de rijkswegen, -vaarwegen en -wateren en zetten in op een duurzame leefomgeving. Samen met anderen werken we aan een land dat beschermd is tegen overstromingen. Waar voldoende groen is, en voldoende en schoon water. En waar je vlot en veilig van A naar B kunt. Samenwerken aan een veilig, leefbaar en bereikbaar Nederland. Dat is Rijkswaterstaat.
Ontwikkeling en technische realisatie van IAM-, APIM- en databasevervanging binnen DSO Rijkswaterstaat ontwikkelt en beheert binnen het DSO diverse applicaties voor de verwerking, ontsluiting en beveiliging van data en API's. Binnen dit kader moeten meerdere technische componenten worden gemigreerd of herbouwd, waaronder IAM, APIM en de vervanging van OpenLDAP door PostgreSQL. De Java ontwikkelaar/Solution Architect is verantwoordelijk voor het technisch ontwerp en de implementatie van deze migraties en de benodigde integraties, inclusief:
•
• 1. Realisatie van de nieuwe IAM-koppelingen en migratiescripts tbv de implementatie van een nieuw nog nader te kiezen product dat het huidige IAM-product (WSO2) vervangt;
• 2. Ontwikkeling van nieuwe API's en refactoring van bestaande API's naar de NL API Design Rules;
• 3. Technische realisatie van de aansluiting van externe partijen (PBDSO-1930);
• 4. Ondersteuning bij het vervangen van OpenLDAP door PostgreSQL, inclusief datamigratie en beveiligingsaspecten.
Rijkswaterstaat vraagt een offerte voor:
•
• 5. Het ontwikkelen van migratiecomponenten en -scripts voor IAM en APIM;
• 6. Het realiseren van API's conform de NL API Design Rules;
• 7. Het technisch implementeren van de aansluiting van vertrouwde partijen (PBDSO-1930);
• 8. Het uitvoeren van tests en technische documentatie van de migratie;
• 9. Het ondersteunen van de solution architect bij de implementatie van de nieuwe architectuur.
De uitvraag bestaat uit het leveren van:
•
• 10. Werkende migratiecomponenten IAM en APIM
• 11. API's conform NL API Design Rules
• 12. Migratie van data van OpenLDAP naar PostgreSQL
• 13. Implementatie van PBDSO-1930
• 14. Technisch implementatieverslag en overdrachtsdocumentatie
Noodzaak van specifieke kennis
De opdracht vereist diepgaande kennis van de bestaande DSO-toolstraat, de integratie tussen de huidige authenticatie- en autorisatiemechanismen en de afhankelijkheden tussen componenten. Ook de huidige maatwerkoplossingen die gebouwd zijn voor WSO2 dienen overgezet te worden naar de nieuwgekozen producten voor IAM en APIM. Hiervoor is kennis en ervaring met deze maatwerkoplossingen nodig. De voorgestelde opdrachtnemer heeft uitgebreide ervaring binnen DSO en is vertrouwd met de codebase, CI/CD-omgeving, API's en beveiligingskaders die in de afgelopen jaren zijn ontwikkeld. Deze kennis is cruciaal voor een gecontroleerde migratie, omdat de werkzaamheden direct impact hebben op productieomgevingen en afhankelijkheden met andere teams. Een andere ontwikkelaar zonder deze achtergrond zou aanzienlijke inwerktijd nodig hebben en verhoogde risico's opleveren voor continuïteit, stabiliteit, kwaliteit en planning
Eisen
•
• Aanbiedingen kunnen alleen gedaan worden via onze portal Striive voorzien van een volledig Nederlands CV van max. 5 pagina's, anders kunnen we deze helaas niet in behandeling nemen. Mocht je hulp hierbij nodig hebben dan kan je contact opnemen met onze afdeling support.
• HBO/WO werk- en denkniveau
• Minimaal 10 jaar ervaring als Java ontwikkelaar in complexe enterprise-omgevingen
• Minimaal 10 jaar aantoonbare ervaring met IAM- APIM- en database-architecturen
• Minimaal 5 jaar aantoonbare ervaring met het implementeren van API Design Rules en RESTful API's
Wensen
•
• Kennis van het DSO en de Omgevingswet
• Ervaring met het begeleiden van migraties binnen Rijksdienstomgevingen
• Kennis van PostgreSQL, Keycloak of vergelijkbare IAM-oplossingen
• Kennis van WSO2 als APIM-manager
Aanvullende Informatie
Aanbiedingen kunnen alleen gedaan worden via onze portal Select, anders kunnen we deze helaas niet in behandeling nemen. Mocht je hulp hierbij nodig hebben dan kan je contact opnemen met onze afdeling support. Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.
Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.
Functie-eisen:
Aanbiedingen kunnen alleen gedaan worden via onze portal Striive voorzien van een volledig Nederlands CV van max. 5 pagina's, anders kunnen we deze helaas niet in behandeling nemen. Mocht je hulp hierbij nodig hebben dan kan je contact opnemen met onze afdeling support.
HBO/WO werk- en denkniveau
Minimaal 10 jaar ervaring als Java ontwikkelaar in complexe enterprise- omgevingen
Minimaal 10 jaar aantoonbare ervaring met IAM- APIM- en database- architecturen
Minimaal 5 jaar aantoonbare ervaring met het implementeren van API Design Rules en RESTful API's
Wensen:
Kennis van het DSO en de Omgevingswet
Ervaring met het begeleiden van migraties binnen Rijksdienstomgevingen
Kennis van PostgreSQL, Keycloak of vergelijkbare IAM-oplossingen
Kennis van WSO2 als APIM-manager Solliciteer nu!
Duur: 27-05-2026 - 26-01-2027
Optie tot verlenging: Ja
Reageren voor: 27-05-2026
Opdrachtomschrijving
Rijkswaterstaat Rijkswaterstaat is de uitvoeringsorganisatie van het ministerie van Infrastructuur en Waterstaat en bestaat uit zeven landelijke en zeven regionale organisatieonderdelen. Al meer dan 200 jaar werken we dagelijks aan een veilig, leefbaar en bereikbaar Nederland. We beheren en ontwikkelen de rijkswegen, -vaarwegen en -wateren en zetten in op een duurzame leefomgeving. Samen met anderen werken we aan een land dat beschermd is tegen overstromingen. Waar voldoende groen is, en voldoende en schoon water. En waar je vlot en veilig van A naar B kunt. Samenwerken aan een veilig, leefbaar en bereikbaar Nederland. Dat is Rijkswaterstaat.
Ontwikkeling en technische realisatie van IAM-, APIM- en databasevervanging binnen DSO Rijkswaterstaat ontwikkelt en beheert binnen het DSO diverse applicaties voor de verwerking, ontsluiting en beveiliging van data en API's. Binnen dit kader moeten meerdere technische componenten worden gemigreerd of herbouwd, waaronder IAM, APIM en de vervanging van OpenLDAP door PostgreSQL. De Java ontwikkelaar/Solution Architect is verantwoordelijk voor het technisch ontwerp en de implementatie van deze migraties en de benodigde integraties, inclusief:
•
• 1. Realisatie van de nieuwe IAM-koppelingen en migratiescripts tbv de implementatie van een nieuw nog nader te kiezen product dat het huidige IAM-product (WSO2) vervangt;
• 2. Ontwikkeling van nieuwe API's en refactoring van bestaande API's naar de NL API Design Rules;
• 3. Technische realisatie van de aansluiting van externe partijen (PBDSO-1930);
• 4. Ondersteuning bij het vervangen van OpenLDAP door PostgreSQL, inclusief datamigratie en beveiligingsaspecten.
Rijkswaterstaat vraagt een offerte voor:
•
• 5. Het ontwikkelen van migratiecomponenten en -scripts voor IAM en APIM;
• 6. Het realiseren van API's conform de NL API Design Rules;
• 7. Het technisch implementeren van de aansluiting van vertrouwde partijen (PBDSO-1930);
• 8. Het uitvoeren van tests en technische documentatie van de migratie;
• 9. Het ondersteunen van de solution architect bij de implementatie van de nieuwe architectuur.
De uitvraag bestaat uit het leveren van:
•
• 10. Werkende migratiecomponenten IAM en APIM
• 11. API's conform NL API Design Rules
• 12. Migratie van data van OpenLDAP naar PostgreSQL
• 13. Implementatie van PBDSO-1930
• 14. Technisch implementatieverslag en overdrachtsdocumentatie
Noodzaak van specifieke kennis
De opdracht vereist diepgaande kennis van de bestaande DSO-toolstraat, de integratie tussen de huidige authenticatie- en autorisatiemechanismen en de afhankelijkheden tussen componenten. Ook de huidige maatwerkoplossingen die gebouwd zijn voor WSO2 dienen overgezet te worden naar de nieuwgekozen producten voor IAM en APIM. Hiervoor is kennis en ervaring met deze maatwerkoplossingen nodig. De voorgestelde opdrachtnemer heeft uitgebreide ervaring binnen DSO en is vertrouwd met de codebase, CI/CD-omgeving, API's en beveiligingskaders die in de afgelopen jaren zijn ontwikkeld. Deze kennis is cruciaal voor een gecontroleerde migratie, omdat de werkzaamheden direct impact hebben op productieomgevingen en afhankelijkheden met andere teams. Een andere ontwikkelaar zonder deze achtergrond zou aanzienlijke inwerktijd nodig hebben en verhoogde risico's opleveren voor continuïteit, stabiliteit, kwaliteit en planning
Eisen
•
• Aanbiedingen kunnen alleen gedaan worden via onze portal Striive voorzien van een volledig Nederlands CV van max. 5 pagina's, anders kunnen we deze helaas niet in behandeling nemen. Mocht je hulp hierbij nodig hebben dan kan je contact opnemen met onze afdeling support.
• HBO/WO werk- en denkniveau
• Minimaal 10 jaar ervaring als Java ontwikkelaar in complexe enterprise-omgevingen
• Minimaal 10 jaar aantoonbare ervaring met IAM- APIM- en database-architecturen
• Minimaal 5 jaar aantoonbare ervaring met het implementeren van API Design Rules en RESTful API's
Wensen
•
• Kennis van het DSO en de Omgevingswet
• Ervaring met het begeleiden van migraties binnen Rijksdienstomgevingen
• Kennis van PostgreSQL, Keycloak of vergelijkbare IAM-oplossingen
• Kennis van WSO2 als APIM-manager
Aanvullende Informatie
Aanbiedingen kunnen alleen gedaan worden via onze portal Select, anders kunnen we deze helaas niet in behandeling nemen. Mocht je hulp hierbij nodig hebben dan kan je contact opnemen met onze afdeling support. Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.
Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.
Functie-eisen:
Aanbiedingen kunnen alleen gedaan worden via onze portal Striive voorzien van een volledig Nederlands CV van max. 5 pagina's, anders kunnen we deze helaas niet in behandeling nemen. Mocht je hulp hierbij nodig hebben dan kan je contact opnemen met onze afdeling support.
HBO/WO werk- en denkniveau
Minimaal 10 jaar ervaring als Java ontwikkelaar in complexe enterprise- omgevingen
Minimaal 10 jaar aantoonbare ervaring met IAM- APIM- en database- architecturen
Minimaal 5 jaar aantoonbare ervaring met het implementeren van API Design Rules en RESTful API's
Wensen:
Kennis van het DSO en de Omgevingswet
Ervaring met het begeleiden van migraties binnen Rijksdienstomgevingen
Kennis van PostgreSQL, Keycloak of vergelijkbare IAM-oplossingen
Kennis van WSO2 als APIM-manager Solliciteer nu!