Python Software Engineer

Voor de afdeling IAM binnen Enexis Digital zoekt Enexis een ervaren Python/FastAPI engineer voor de ontwikkeling/uitbreiding van een API-proxy in Python voor veilige integratie met Microsoft Entra ID & Omada IGA. Enexis heeft een enorm applicatie- en datalandschap dat dagelijks door duizenden professionals en partners zoals aannemers wordt gebruikt. IAM regelt op geautomatiseerde wijze wie jij bent en wat jouw autorisaties zijn bij Enexis. Met deze proxy stelt Enexis interne teams in staat om op een veilige en gecontroleerde manier geautomatiseerd gebruik te maken van onder andere Microsoft Entra ID en Omada IGA.

Werkzaamheden:

• Jij ontwikkelt een FastAPI-gebaseerde APIproxy in Python die secure by design is.
• Jij ontwerpt en implementeert koppelingen met:
  • Microsoft Entra ID.
  • Omada IGA.
  • Overige interne systemen en services.
• Jij denkt mee over autorisatie en beveiligingsmodellen (scopes, rollen, least privilege, etc.)
• Jij bouwt en onderhoudt robuuste, goed gedocumenteerde endpoints voor interne afnemers.
• Jij werkt samen met de security-, IAM- en platformteams om een robuuste, veilige en compliant state-of-the-art oplossing te creëren.
• Jij regelt CI/CD in op Enexis' bestaande Kubernetes platform.
• Jij zorgt voor de inrichting van monitoring en observability, waaronder:
  • Datadog dashboards, alerts en metrics (latency, errors en throughput).
  • Logging en tracing vanuit de FastAPIapplicatie.
• Jij werkt met moderne tooling voor codekwaliteit en security, zoals:
  • Code quality tooling (bijvoorbeeld SonarQube).
  • Container security scanning.
  • SBOM-generatie voor inzicht in dependencies en kwetsbaarheden.
• Jij werkt in de volgende techstack:
  • Backend: Python, FastAPI, Pydantic.
  • IAM: Omada IGA, Microsoft Entra ID.
  • Containerisatie & deployment: Kubernetes (intern platform), ArgoCD, Kustomize, Helm, YAML, CI/CD, GitOps, Git,Renovate.
  • Cloud: Azure, AWS.
  • IaC: Terraform (pre).

• Richtlijn: 3-5+ jaar relevante ervaring met backend ontwikkeling (APIs/API-proxies) in Python/FastAPI, of aantoonbaar vergelijkbaar niveau, bijvoorbeeld via projecten, opensource bijdragen of complex freelance werk.
• Jij hebt je al bewezen in productie in een of meerdere complexe backend of integratieprojecten in een enterprise of corporate omgeving.

Competenties

• Jij bent in staat om zelfstandig een veilige en schaalbare APIproxy te ontwerpen, te bouwen en te onderhouden.
• Jij bent in staat om technische keuzes te onderbouwen richting andere teams.
• Jij bent in staat om zorgvuldig om te gaan met security en compliance eisen.
• Jij bent in staat om teams in staat te stellen jouw API te consumeren en de code base over te dragen aan andere engineers.
• Affiniteit en liefst ervaring met security en identity & access management (IAM).
• Begrip van authenticatie en autorisatieconcepten (bijv. OAuth2/OIDC, scopes, rollen) en de drive om bestaande modellen veilig en correct te implementeren.
• Praktische ervaring met Kubernetes deployments en YAML (jij beschouwt dit als business as usual).
• Jij hebt ruime ervaring met meerdere elementen uit onze TechStack of vergelijkbare componenten.
• Jij kunt zelfstandig werken in een DevOps omgeving maar jij wordt geen eiland, en stemt actief af met stakeholders (IAM, security, diverse platforms, afnemende teams).

Jij werkt binnen een betrokken IAM-community van 15+ specialisten met een passie voor security en jij maakt deel uit van de keten Secure Core Services. We zijn informeel, innovatief en werken nauw samen met ketens binnen Enexis Digital. We brengen energie en enthousiasme om IAM slimmer en efficiënter te maken. Bij Enexis werken we 50% vanuit huis. We zijn twee dagen per week in Zwolle en gaan af en toe naar onze stakeholders in Arnhem, Weert en Den Bosch. Dat is niet onderhandelbaar.

Enexis

Optie tot verlenging: Niets over bekend.

Hybride: Mogelijkheid om hybride te werken met flexibele werktijden en de mogelijkheid om een deel van de week remote te werken. Minimaal 50% op kantoor / 50% vanuit huis. Bij Enexis wordt 50% vanuit huis gewerkt. Er wordt twee dagen per week in Zwolle gewerkt en af en toe bij stakeholders in Arnhem, Weert en Den Bosch. Dit is niet onderhandelbaar.

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.

Overig algemeen:

Wat wij bieden:

• Mogelijkheid om te werken aan een centrale schakel in de IAM-architectuur.
• Een omgeving met duidelijke kaders en specialistische teams (security, IAM, platform) om mee samen te werken.
• Ruimte om mee te denken over de architectuur en verdere uitbouw van de APIproxy.

Standplaats: Zwolle, af en toe in Den Bosch & Weert. Reisbereidheid wordt verwacht.