Divisjon Samhandlingsplattform realiserer samhandlingsplattformen i helsesektoren. Denne samhandlingsplattformen består av samhandlingstjenester som muliggjør digital kommunikasjon mellom aktører i helsesektoren, samt informasjonstjenester der aktører i helsesektoren konsumerer data fra flere ulike API’er som vi tilgjengeliggjør.

Vi implementerer en hendelses-orientert arkitektur, der data inn til samhandlingsplattformen betraktes som hendelser som publiseres videre ut til de informasjonstjenestene som har behov for disse hendelsene.

Samhandlingsplattformen realiseres av ulike leveranseteam som har ansvar for ulike deler av plattformen. Leveranseteamene er autonome, hvilket innebærer at de har kompetanse og kapasitet til å ivareta design, utvikling, test og forvaltning av de applikasjonene de har ansvar for. Applikasjonene skal kjøres i kontainere på NHNs private sky plattform. NHNs private sky realiseres via Vmware Cloud Foundation, og vi benytter vmware tanzu Kubernetes som orkestreringsplattform.

Vi praktiserer smidig utvikling for alle leveranseteam, basert på Large Scale Scrum (LESS, https://less.works/).

Vi har behov for ekstra kapasitet og spisskompetanse på sikkerhet til vårt team Person. Teamet har ansvar for Persontjenesten, som er helsesektorens kopi av folkeregisteret i Norge. I tillegg har teamet ansvar for å berike denne informasjonen med tilleggsinformasjon (bl.a. bydelsinformasjon) som helsesektoren etterspør. Aktører i helsesektoren konsumerer data fra Persontjenesten for å hente persondata.

Tjenesten er i produksjon og kjører i Docker kontainere på Kubernetes cluster i NHN privat sky. Tjenesten er den første til å kjøre på denne plattformen og vil dermed danne grunnlag for en rekke andre tjenester som skal deployes på samme plattform. I tillegg skal teamet ivareta betydelig videreutvikling av tjenesten, bl.a. beriking av informasjon samt etablering av nytt (Open)API.

Teamet har behov for utviklerkompetanse med spesiell interesse for sikkerhet. Oppgavene vil bl.a. innebære å etablere tilstrekkelig sikkerhetsfunksjoner i CI/CD pipeline, etablere god praksis for bruk av sikkerhetsverktøy (bl.a. for kodeanalyse, imagescanning, kontainerscanning o.l.), bidra til ROS-vurderinger, samt øke sikkerhetskompetansen generelt i teamet.

Oppdraget/leveransen /bistanden skal utføres i: Trondheim.

Minimumskrav (absolutte krav) til kompetanse og erfaring (krav som må oppfylles):

• Generelt god kompetanse på og erfaring med .NET Core
• Spesielt god kompetanse på databaser (SQL, NoSQL, eller tilsvarende)
• Erfaring med utvikling av REST-baserte API
• Konsulenten skal ha gode kommunikasjonsegenskaper både muntlig og skriftlig, og beherske norsk og/eller engelsk språk
• Konsulenten skal ha referanser fra tilsvarende prosjekter/leveranser (kontaktinformasjon)
• Erfaring med og/eller kunnskap om utvikling i team basert på smidige prinsipper

Kompetanse og erfaring utover minstekrav (legges til grunn for evaluering):

• God kunnskap og erfaring om Docker kontainere og deploy på Kubernetes orkestreringsplattform
• Erfaring med kontinuerlig utvikling og deploy (CI/CD)
• God kunnskap om arkitektur for MS applikasjoner
• Kompetanse på sikring av informasjonstjenester (OWASP, OAuth, o.l)
• Kompetanse på FHIR-baserte API

Ved søknad trenger vi spisset CV i MS Office format, godt utfylt kompetansematrise, samt informasjon om tilgjengelighet, pris og 2-3 referanser.