Eisen:

• 3-5+ jaar relevante ervaring met backend ontwikkeling (API’s/API-proxies) in Python/FastAPI, of een aantoonbaar vergelijkbaar niveau via projecten, open‐source bijdragen of complex freelance werk.
• Bewezen in productie in één of meerdere complexe backend of integratieprojecten in een enterprise of corporate omgeving.
• In staat om zelfstandig een veilige en schaalbare API‐proxy te ontwerpen, te bouwen en te onderhouden.
• Onderbouwt technische keuzes richting andere teams.
• Gaat zorgvuldig om met security en compliance eisen.
• Stelt teams in staat om jouw API te consumeren en draagt de codebase over aan andere engineers.
• Affiniteit met en bij voorkeur ervaring in security en identity & access management (IAM).
• Begrip van authenticatie‐ en autorisatieconcepten (bijv. OAuth2/OIDC, scopes, rollen) en de drive om bestaande modellen veilig en correct te implementeren.
• Praktische ervaring met Kubernetes deployments en YAML.
• Ruime ervaring met meerdere elementen uit de TechStack of vergelijkbare componenten.
• Kan zelfstandig werken in een DevOps omgeving, maar blijft samenwerken en stemt actief af met stakeholders.

Omschrijving:

Voor Enexis zoeken wij een Python Software Engineer. Je werkt aan de ontwikkeling en uitbreiding van een Python/FastAPI-gebaseerde API-proxy, waarmee interne teams veilig en gecontroleerd gebruik kunnen maken van Microsoft Entra ID en Omada IGA binnen een omvangrijk applicatie- en datalandschap dat dagelijks door duizenden collega’s en partners wordt gebruikt. Binnen Identity & Access Management (IAM) wordt op geautomatiseerde wijze geregeld wie je bent en welke autorisaties je hebt. Je ontwikkelt een secure by design FastAPI-gebaseerde API‐proxy in Python. Je ontwerpt en implementeert koppelingen met Microsoft Entra ID, Omada IGA en overige interne systemen en services. Je denkt actief mee over autorisatie‐ en beveiligingsmodellen zoals scopes, rollen en least privilege. Je bouwt en onderhoudt robuuste, goed gedocumenteerde endpoints voor interne afnemers. Je stemt af en werkt samen met security-, IAM- en platformteams om een veilige en compliant oplossing te realiseren. Je richt CI/CD in op het bestaande Kubernetes-platform. Je zorgt voor monitoring en observability, waaronder Datadog dashboards, alerts en metrics (latency, errors, throughput). Je maakt gebruik van moderne tooling voor codekwaliteit en security, zoals Code quality tooling (bijvoorbeeld SonarQube), container security scanning en SBOM-generatie voor inzicht in dependencies en kwetsbaarheden. Je werkt met de volgende techstack: Backend: Python, FastAPI, Pydantic; IAM: Omada IGA, Microsoft Entra ID; Containerisatie & deployment: Kubernetes (intern platform), ArgoCD, Kustomize, Helm, YAML, CI/CD, GitOps, Git, Renovate; Cloud: Azure, AWS; IaC: Terraform (pré).