Senior (Mobile) QA/Test Automation Engineer

Beschrijving project/programma:

De activiteiten vinden plaats binnen het Portfolio ENIAMS. Doel van het portfolio betreft het ontwikkelen van informatievoorzieningen (IV) en ondersteunen van pilots ten behoeve van implementatie van Europese en Nederlandse Identity en Access Management (IAM) Stelsels. Deze Stelsels hebben betrekking op zowel subjecten (burgers en bedrijven) als objecten (onroerend goed en vastgoed). De opdrachten binnen dit portfolio betreffen een samenhangend geheel van stelsels, wet- en regelgeving en verordeningen, waaronder — maar niet uitsluitend — EDI, eIDAS, DTC, Toegang, Wdo, Reisdocumenten, SVM en Wtta. Deze opdrachten omvatten niet alleen de ontwikkeling en doorontwikkeling van informatievoorzieningen (IV) en ICT, maar ook activiteiten op het gebied van beheer, toezicht, handhaving, certificering en accreditatie.

Omschrijving einde project/programma:

De implementatie van de IV en ICT vergt naar verwachting meerdere jaren, waarbij de looptijd van het ICTU-programma is voorzien tot en met 2030, of eindigt zoveel eerder als informatiesystemen zijn opgeleverd en overgedragen aan de toekomstige beheerorganisatie, waarbij financiële en inhoudelijke decharge door de klant heeft plaatsgevonden.

Welke rol heeft de professional binnen het project/programma:

De in te zetten professional vervult binnen het Programma ENIAMS de rol van Senior (Mobile) QA/Test Automation Engineer. De professional is als Senior QA/Test Automation Engineer zelfstandig verantwoordelijk voor het geautomatiseerd testen van mobiele en web/backend softwarecomponenten voor de voorziening NL Wallet binnen het programma ENIAMS.

De professional beschikt hiervoor over ruime expertise op het gebied van testautomatisering (zie de eisen en wensen onder ‘gewenst profiel’ verderop voor de gevraagde expertise).

Welke opdracht gaat de professional uitvoeren en welke activiteiten horen daarbij

Ter ondersteuning van het Nederlandse EDI-stelsel (EDI-stelsel NL) heeft ICTU de Softwarerealisatieopdracht gekregen voor de gefaseerde ontwikkeling van de Nederlandse E(U)DI-Wallet (NL Wallet). Met deze wallet kunnen burgers en bedrijven zich binnen het publieke én private domein digitaal identificeren, elektronische handtekeningen zetten en zelf gegevens of documenten delen, zowel in Nederland als in andere EU-lidstaten (Digital Single Market).

Als senior (mobile) QA/Test Automation Engineer ben je zelfstandig verantwoordelijk voor het leveren van een excellente testdekking en de bijbehorende testware. Je borgt compliance door de traceerbaarheid vast te leggen van eisen die voortvloeien uit relevante wet- en regelgeving, inclusief certificeringsregelingen.

• Het zelfstandig voorbereiden en uitvoeren van testen: Het opstellen van testscenario&squo;s en testgevallen, alsmede de uitvoering van diverse testen (waaronder systeem(integratie)testen, functionele testen en niet-functionele testen op het gebied van o.a. performance, security, accessibility en certificering);
• Testautomatisering en rapportage: Het opleveren van geautomatiseerde testen — complementair aan de testautomatisering van de ontwikkelaars — inclusief het opleveren van geautomatiseerde testrapportages;
• Toepassing van innovatieve testmethoden: Het inzetten van AI-toepassingen bij testactiviteiten (zoals het scannen op kwetsbaarheden);
• Advisering: Het gevraagd en ongevraagd adviseren over testresultaten en kwaliteitsrisico’s;
• Testomgevingen: Het specificeren en opzetten van de benodigde testinfrastructuur voor de opdracht;
• Analyse en inschatting: Het beoordelen van functionele requirements op testbaarheid, inclusief het zelfstandig ramen van de benodigde capaciteit en doorlooptijd voor de testwerkzaamheden;
• Procesoptimalisatie: Het doen van verbetervoorstellen en het doorvoeren van optimalisaties in het (geautomatiseerde) testproces;
• Kennisborging: Het vastleggen/documenteren voor overdraagbaarheid van de gehanteerde test practices

Deelresultaten:

• Traceability Matrix (Compliance): Een geactualiseerde traceerbaarheidsmatrix waarin functionele, wettelijke en certificeringseisen aantoonbaar zijn gekoppeld aan de testdekking van incrementeel gerealiseerde functionaliteit.
• Testscenario’s: Incrementeel (use cases, epics, user stories) uitgewerkte en onderhoudbare testscenario’s inclusief testgevallen voor zowel functionele als niet-functionele testen (performance, security, accessibility, certificering).
• Testautomatisering & Scripts: Incrementeel gerealiseerde automatische regressietesten met rapportages, inclusief integratie in de CI/CD-pipeline.
• Testrapportages & Adviesrapporten: Periodieke — tenminste bij elke release — geautomatiseerde testdekkings- en bevindingenrapportages, inclusief risico-analyses en adviezen ten aanzien van de testresultaten o.a. voor vrijgave aan de beheerorganisatie.
• AI-Driven Testopstelling / Scanresulaten: Geconfigureerde AI-tools voor periodiek geautomatiseerde kwetsbaarheidsscans en bijbehorende analyses van gedetecteerde kwetsbaarheden.
• Ingerichte Testinfrastructuur: Een werkende, gedocumenteerde en overdraagbare testomgeving inclusief testware/-tooling voor het uitvoeren van de testen binnen de opdracht.
• Test Practices: Gedocumenteerde best practices, richtlijnen en procesoptimalisaties voor geautomatiseerd testen, ter kennisborging en overdraagbaarheid.

Resultaat van de inzet:

Het zelfstandig en opleveringsgericht geautomatiseerd borgen van de softwarekwaliteit binnen de gestelde releaseplanning in een Agile/Scrum omgeving. De professional levert periodiek de overeengekomen testresultaten, testautomatisering en rapportages op. Afstemming met ontwikkelaars, product owner en overige betrokkenen vindt uitsluitend plaats voor zover noodzakelijk voor de realisatie van de overeengekomen resultaten. Functionele prioriteiten worden door de opdrachtgever bepaald; de professional bepaalt zelfstandig de technische uitvoering van de opdracht.

De prioriteiten worden vastgesteld op basis van de ontwikkelagenda en releaseplanning van de product owner.

Eindresultaten:

• Eindrapport over de uitgevoerde testen en testresultaten van de gerealiseerde NL Wallet;
• Een werkende, gedocumenteerde en overdraagbare testomgeving inclusief testware/-tooling (of de benodigde documentatie, specificatie en configuratie daarvan);
• Een reproduceerbare testketen met geautomatiseerde testrapportages die volledige transparantie en traceerbaarheid (compliance) bieden.
• Geborgde kennis in de vorm van documentatie.
• Warme overdracht van kennis aan de (structurele) beheerorganisatie; bij afronding van de opdracht organiseert de professional een kennisoverdrachtsessie voor de beheerorganisatie.

Wanneer is de opdracht afgerond en beëindigd:

De opdracht is afgerond wanneer het eindresultaat is opgeleverd en geaccepteerd door de klant

Over welke specifieke kennis beschikt de professional

De professional beschikt over een specifieke combinatie van kennis en ervaring die binnen de organisatie van de opdrachtgever niet aanwezig is. Deze expertise is noodzakelijk voor de uitvoering van de opdracht. Zie hiertoe de eisen hierna.

Gewenste profiel

De ideale kandidaat heeft affiniteit met het domein digitale identiteit/toegang en mobiele apps, gecombineerd met diepgaande kennis van moderne testautomatisering frameworks en mobile testing. Je test niet alleen of de NL-Wallet werkt, maar bewijst met jouw testware dat het product veilig en compliant is over de gehele keten (App + Backend + HSM). Het borgen van traceerbaarheid en compliance met regelgeving is voor jou een vanzelfsprekendheid.

Als Senior QA/Test Automation Engineer ben je zelfstandig verantwoordelijk voor het borgen van de testdekking en het opzetten van Automated Evidence Generation. Je vertaalt beveiligings- en certificeringseisen (voortvloeiend uit onder andere OWASP MAS profile, BIO2 en CRA) naar geautomatiseerde testscripts en zorgt ervoor dat testrapportages uit de CI/CD-pipeline direct dienen als feitelijke bewijslast voor externe auditors.

De kandidaat is analytisch scherp, pragmatisch en gedreven om kwaliteitsborging naar een hoger niveau te tillen. Met een actieve en resultaatgerichte houding weet je innovatieve testmethoden effectief te integreren in het voortbrengingsproces. Je geeft heldere kwaliteits- en risicoadviezen op zowel tactisch als operationeel niveau aan uiteenlopende stakeholders, waaronder Risk & Compliance Experts.

De professional voert de opdracht zelfstandig uit in een Agile/Scrum-omgeving en bepaalt binnen de afgesproken kaders en kwaliteitsnormen de wijze van uitvoering.

Gedragscompetenties: Technisch sterk, zelfstandig, eigenaarschap, hands-on, analytisch, communicatief, teamplayer, proactief, pragmatisch, resultaatgericht, flexibel, leergierig