API Platform Engineer -Secure API Gateway | Unit: OSB and API 40u/w
Volgnummer: 89448
Publicatiedatum: 12-05-2025
Locatie: ARNHEM
Standplaats: ARNHEM
Duur: 02-06-2025 - 31-05-2026
Optie tot verlenging: Ja
Reageren voor: 12-05-2025
Over TenneT
Lighting the way ahead together. Wij zetten ons 24/7, 365 dagen per jaar in voor een veilige en betrouwbare levering van elektriciteit, nu en in de toekomst. Dat is de wereld van TenneT. Als toonaangevende Europese netbeheerder ontwerpen, bouwen, onderhouden en exploiteren wij het hoogspanningsnet in Nederland en grote delen van Duitsland en spelen wij een sleutelrol in de energietransitie. Met 23.500 kilometer aan hoogspanningsverbindingen op land en in zee en bijna 5.000 medewerkers zorgen wij voor de dagelijkse stroomvoorziening van meer dan 42 miljoen eindgebruikers. TenneT heeft nu en in de komende jaren zó veel innovatieve projecten op stapel staan dat we altijd op zoek zijn naar gedreven vakmensen.
Functieomschrijving
Jouw rol:
Binnen de afdeling Infrastructure, Integration & Cloud (IIC) versterk jij het Secure API Gateway Team. Samen bouwen we aan een modern integratieplatform voor veilige ontsluiting van IT-applicaties via APIs. Jouw rol: het verder ontwikkelen, beheren en optimaliseren van het API Gateway platform, inclusief Identity and Access Management, Observability, CI/CD, Security en een Developer Portal. Daarnaast coach je collega’s en breng je nieuwe ideeën in om ons platform én onze werkwijze te verbeteren.
Belangrijkste werkzaamheden:
• Ontwikkelen en beheren van het API Gateway platform (Kong) en Identity & Access Management (Keycloak).
• Optimaliseren van CI/CD-processen en inzetten van Infrastructure as Code (bijv. Terraform, Pulumi).
• Monitoren en verbeteren van platformprestaties met tools als Prometheus, Grafana en de ELK-stack.
• Zorgen voor veilige integraties met behulp van o.a. OAuth/OIDC, OWASP-richtlijnen en secrets management.
• Coachen van collega’s en stimuleren van kennisdeling binnen het team.
• Actief bijdragen aan innovatie, standaardisatie en verbetering van de Developer Experience (DX).
• Ondersteunen bij incidenten en storingsdiensten (volgens een rooster).
• Werken volgens Agile/Scrum-methodiek in sprints van twee weken.
Onze techstack:
• APIs & Gateway: RESTful API design, Kong API Gateway
• Identity & Access: Keycloak (OAuth/OIDC)
• Cloud & Containers: Azure, Kubernetes, Docker
• CI/CD & Infrastructure as Code: Jenkins, ArgoCD, Pulumi, Terraform
• Scripting & Development: Python, Javascript, Typescript, Bash, Lua
• Monitoring & Observability: ELK Stack, Prometheus, Grafana
• Security: OWASP, WAFs, secrets management
• Web: Django en (S)CSS (zonder front-end framework)
Jouw profiel:
• Minimaal 5 tot 7 jaar ervaring in een vergelijkbare rol binnen IT infrastructuur, cloudplatformen of DevOps omgevingen.
• Afgeronde HBO- of WO-opleiding in de richting van ICT, Software Engineering of vergelijkbaar.
• Aantoonbare ervaring met API-integraties (bijv. RESTful API design) en het beheer van API Gateway oplossingen, bij voorkeur Kong.
• Ervaring met cloudplatformen zoals Azure en met containertechnologieën zoals Kubernetes en Docker.
• Ervaring met CI/CD tooling zoals Jenkins, ArgoCD, en infrastructure-as-code (bijv. Pulumi of Terraform).
• Bekendheid met Identity & Access Management principes, zoals OAuth2, OIDC, en tools als Keycloak.
• Ervaring met observability en monitoring tools zoals Prometheus, Grafana, en/of de ELK-stack.
• Kennis van security best practices (bijv. OWASP top 10, WAFs, secrets management).
• Sterke scripting- of programmeervaardigheden (bijv. Python, Bash, Javascript of Typescript).
• UX/DX-gevoel: je denkt graag mee over de gebruikerservaring voor ontwikkelaars en eindgebruikers.
• Storingsdiensten 1 x 6 weken.
• Uitstekende beheersing van de Nederlandse én Engelse taal, zowel mondeling als schriftelijk.
Aanvullende informatie:
• Leveranciers van kandidaten behoren op de hoogte te zijn van de geldende wet- en regelgeving op het gebied van arbeidsvoorwaarden en de (Tennet) cao. Deze inzet valt in schaal 7 van de Tennet cao;
• VOG + UVO screening van toepassing. De kandidaat kan alleen starten met de VOG, maar de UVO wordt parallel daaraan gedaan.
• Wij ontvangen graag de persoonlijke motivatie en het CV in het Nederlands;
• Standplaats voor deze functie is Arnhem (MCE) waarbij verwacht wordt dat de kandidaat minimaal 2 a 3 x per week op kantoor | Dinsdag/Donderdag zijn vaste dagen.
Screening:
• Pre-employmentscreening: Als de kandidaat mag starten bij de klant, dan zal er een pre-employmentscreening plaatsvinden. Wij sturen u op dat moment de daarvoor benodigde documenten toe. Uw kandidaat mag pas starten na afronding van de pre-employmentscreening. De VOG-aanvraag is onderdeel van de screening vanuit Magnit, de VOG dient binnen te zijn voordat de kandidaat mag starten;
• De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.
Beschikbaarheid:
• Het is van belang dat de kandidaat beschikbaar is voor de hele gevraagde periode in de aanvraag;
• Bij het aanbieden van kandidaat gaan wij ervan uit dat u akkoord bent met de voorwaarden van deze specifieke klant. Bent u niet bekend met deze voorwaarden kunt u die opvragen bij de verantwoordelijke recruiter.
BELANGRIJK! Vul alle kandidaat gegevens juist in. Vul altijd de geboortedatum goed in en vul bij “woonplaats” de woonplaats in van de kandidaat. Dit zijn gegevens die de klant wil ontvangen met de aanbieding. Bij onvolledige/onjuiste aanbiedingen is er een risico dat de kandidaat niet aangeboden kan worden en hiermee afgewezen wordt. Solliciteer nu!
Duur: 02-06-2025 - 31-05-2026
Optie tot verlenging: Ja
Reageren voor: 12-05-2025
Over TenneT
Lighting the way ahead together. Wij zetten ons 24/7, 365 dagen per jaar in voor een veilige en betrouwbare levering van elektriciteit, nu en in de toekomst. Dat is de wereld van TenneT. Als toonaangevende Europese netbeheerder ontwerpen, bouwen, onderhouden en exploiteren wij het hoogspanningsnet in Nederland en grote delen van Duitsland en spelen wij een sleutelrol in de energietransitie. Met 23.500 kilometer aan hoogspanningsverbindingen op land en in zee en bijna 5.000 medewerkers zorgen wij voor de dagelijkse stroomvoorziening van meer dan 42 miljoen eindgebruikers. TenneT heeft nu en in de komende jaren zó veel innovatieve projecten op stapel staan dat we altijd op zoek zijn naar gedreven vakmensen.
Functieomschrijving
Jouw rol:
Binnen de afdeling Infrastructure, Integration & Cloud (IIC) versterk jij het Secure API Gateway Team. Samen bouwen we aan een modern integratieplatform voor veilige ontsluiting van IT-applicaties via APIs. Jouw rol: het verder ontwikkelen, beheren en optimaliseren van het API Gateway platform, inclusief Identity and Access Management, Observability, CI/CD, Security en een Developer Portal. Daarnaast coach je collega’s en breng je nieuwe ideeën in om ons platform én onze werkwijze te verbeteren.
Belangrijkste werkzaamheden:
• Ontwikkelen en beheren van het API Gateway platform (Kong) en Identity & Access Management (Keycloak).
• Optimaliseren van CI/CD-processen en inzetten van Infrastructure as Code (bijv. Terraform, Pulumi).
• Monitoren en verbeteren van platformprestaties met tools als Prometheus, Grafana en de ELK-stack.
• Zorgen voor veilige integraties met behulp van o.a. OAuth/OIDC, OWASP-richtlijnen en secrets management.
• Coachen van collega’s en stimuleren van kennisdeling binnen het team.
• Actief bijdragen aan innovatie, standaardisatie en verbetering van de Developer Experience (DX).
• Ondersteunen bij incidenten en storingsdiensten (volgens een rooster).
• Werken volgens Agile/Scrum-methodiek in sprints van twee weken.
Onze techstack:
• APIs & Gateway: RESTful API design, Kong API Gateway
• Identity & Access: Keycloak (OAuth/OIDC)
• Cloud & Containers: Azure, Kubernetes, Docker
• CI/CD & Infrastructure as Code: Jenkins, ArgoCD, Pulumi, Terraform
• Scripting & Development: Python, Javascript, Typescript, Bash, Lua
• Monitoring & Observability: ELK Stack, Prometheus, Grafana
• Security: OWASP, WAFs, secrets management
• Web: Django en (S)CSS (zonder front-end framework)
Jouw profiel:
• Minimaal 5 tot 7 jaar ervaring in een vergelijkbare rol binnen IT infrastructuur, cloudplatformen of DevOps omgevingen.
• Afgeronde HBO- of WO-opleiding in de richting van ICT, Software Engineering of vergelijkbaar.
• Aantoonbare ervaring met API-integraties (bijv. RESTful API design) en het beheer van API Gateway oplossingen, bij voorkeur Kong.
• Ervaring met cloudplatformen zoals Azure en met containertechnologieën zoals Kubernetes en Docker.
• Ervaring met CI/CD tooling zoals Jenkins, ArgoCD, en infrastructure-as-code (bijv. Pulumi of Terraform).
• Bekendheid met Identity & Access Management principes, zoals OAuth2, OIDC, en tools als Keycloak.
• Ervaring met observability en monitoring tools zoals Prometheus, Grafana, en/of de ELK-stack.
• Kennis van security best practices (bijv. OWASP top 10, WAFs, secrets management).
• Sterke scripting- of programmeervaardigheden (bijv. Python, Bash, Javascript of Typescript).
• UX/DX-gevoel: je denkt graag mee over de gebruikerservaring voor ontwikkelaars en eindgebruikers.
• Storingsdiensten 1 x 6 weken.
• Uitstekende beheersing van de Nederlandse én Engelse taal, zowel mondeling als schriftelijk.
Aanvullende informatie:
• Leveranciers van kandidaten behoren op de hoogte te zijn van de geldende wet- en regelgeving op het gebied van arbeidsvoorwaarden en de (Tennet) cao. Deze inzet valt in schaal 7 van de Tennet cao;
• VOG + UVO screening van toepassing. De kandidaat kan alleen starten met de VOG, maar de UVO wordt parallel daaraan gedaan.
• Wij ontvangen graag de persoonlijke motivatie en het CV in het Nederlands;
• Standplaats voor deze functie is Arnhem (MCE) waarbij verwacht wordt dat de kandidaat minimaal 2 a 3 x per week op kantoor | Dinsdag/Donderdag zijn vaste dagen.
Screening:
• Pre-employmentscreening: Als de kandidaat mag starten bij de klant, dan zal er een pre-employmentscreening plaatsvinden. Wij sturen u op dat moment de daarvoor benodigde documenten toe. Uw kandidaat mag pas starten na afronding van de pre-employmentscreening. De VOG-aanvraag is onderdeel van de screening vanuit Magnit, de VOG dient binnen te zijn voordat de kandidaat mag starten;
• De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.
Beschikbaarheid:
• Het is van belang dat de kandidaat beschikbaar is voor de hele gevraagde periode in de aanvraag;
• Bij het aanbieden van kandidaat gaan wij ervan uit dat u akkoord bent met de voorwaarden van deze specifieke klant. Bent u niet bekend met deze voorwaarden kunt u die opvragen bij de verantwoordelijke recruiter.
BELANGRIJK! Vul alle kandidaat gegevens juist in. Vul altijd de geboortedatum goed in en vul bij “woonplaats” de woonplaats in van de kandidaat. Dit zijn gegevens die de klant wil ontvangen met de aanbieding. Bij onvolledige/onjuiste aanbiedingen is er een risico dat de kandidaat niet aangeboden kan worden en hiermee afgewezen wordt. Solliciteer nu!