Azure DevOps Platform Specialist | Den Haag

1. Analyse & ontwerp •Review huidige ADO inrichting (repos, pipelines, agent pools, security) •Identificeren van verbeterpunten en risico’s •Ontwerpen van: oBranching strategy oPipeline standaarden en templates oGovernance model (policies & guardrails)

2. Policies & guardrails (definitie) •Opstellen van richtlijnen voor: oBranch policies en pull request strategie oCI/CD standaarden oSecurity en compliance controls •Uitwerken van “policy as code” principes en herbruikbare blauwdrukken (gericht op automatisering en afdwingbaarheid)

3. Implementatie in Azure DevOps •Configureren van: oBranch policies (reviews, quality gates) oYAML pipeline templates en centrale libraries oAccess control en secret management •Implementeren van gestandaardiseerde CI/CD pipelines

4. Security integratie (SAST / DAST / CAST) •Integratie van security tooling in pipelines: oStatic Application Security Testing (SAST) oDynamic Application Security Testing (DAST) oComponent / dependency scanning (CAST / SCA) •Inrichten van: oQuality gates en compliance checks oRapportage en auditability Security wordt integraal onderdeel van de pipeline (shift-left aanpak)

5. Self-hosted agents & automation

Achtergrond
Voor een organisatie in de publieke sector wordt een Azure DevOps Specialist gezocht voor het herinrichten en professionaliseren van de bestaande DevOps omgeving. De huidige Azure DevOps inrichting is organisch gegroeid en kent beperkte standaardisatie op het gebied van governance, security en CI/CD. De opdracht richt zich op het realiseren van een secure-by-design DevOps platform, gebaseerd op duidelijke policies, guardrails en geautomatiseerde kwaliteitscontroles. Het beoogde resultaat is een omgeving waar (ontwikkel-)teams autonoom kunnen opereren onder afgesproken voorwaarden, met community gebaseerde support ondersteund door beheerde cloud oplossingen. •De bestaande ADO omgeving bevat meerdere agent pools, gebaseerd op self-hosted agents •Het beheer van de onderliggende agent images (build & onderhoud) is niet geautomatiseerd •Pipelines en repositories zijn inconsistent ingericht •Security controls (SAST, DAST, component scanning) zijn beperkt en niet uniform toegepast •Er is behoefte aan standaardisatie, governance en stabiliteit De uitdaging is om van een gefragmenteerde inrichting te komen tot een gestandaardiseerd en compliant DevOps platform, waarin teams efficiënt en veilig kunnen ontwikkelen.

Harde eisen

• De aangeboden kandidaat beschikt over minimaal een afgeronde HBO-opleiding;
• De aangeboden kandidaat beschikt over een geldig Microsoft Azure DevOps-certificaat op Level 3- niveau;
• De aangeboden kandidaat beschikt over minimaal vijf (5) jaar aantoonbare werkervaring met Azure DevOps binnen complexe IT- en/of IV-omgevingen;
• De aangeboden kandidaat beschikt over minimaal drie (3) jaar aantoonbare werkervaring met het implementeren van Application Security (AppSec) binnen pipelines en DevOps-teams;
• De aangeboden kandidaat beschikt over minimaal twee (2) jaar aantoonbare werkervaring met het vertalen van beleid naar implementatie en stakeholdermanagement binnen een IT- en IV-omgeving, waarbij wordt samengewerkt met onder andere Development en/of Security en/of Architectuur.

Wensen

• Coaching en enablement van devops teams
• Ervaring in complexe (semi-)overheidsomgevingen

Competenties

• Hands-on specialist met sterke DevOps en security focus
• Combineert ervaring met concrete configuraties
• Proactief, communicatief sterk en resultaatgericht
• Ervaren in het verbeteren van bestaande (niet-gestandaardiseerde) DevOps omgevingen
• Kennis en ervaring met Sonatype en/of Fortify

Opmaak cv: in het Nederlands, in Word en maximaal 4 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Voor meer informatie over deze functie kun je contact opnemen met Gerard Tummers bereikbaar op het nummer: 0615021386. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.