Azure DevOps Platform Specialist

Over de functie In het kort: Je gaat de Azure DevOps-omgeving analyseren, standaardiseren en beveiligen, CI/CD-pipelines en policies ontwerpen en implementeren, security tooling integreren en een gestandaardiseerd, compliant en efficiënt DevOps platform realiseren. Functieomschrijving Analyse & ontwerp Review huidige ADO inrichting (repos, pipelines, agent pools, security) Identificeren van verbeterpunten en risico’s Ontwerpen Van Branching strategy Pipeline standaarden en templates Governance model (policies & guardrails) Policies & guardrails (definitie) Opstellen Van Richtlijnen Voor Branch policies en pull request strategie CI/CD standaarden Security en compliance controls Uitwerken van “policy as code” principes en herbruikbare blauwdrukken (gericht op automatisering en afdwingbaarheid) Implementatie in Azure DevOps Configureren Van Branch policies (reviews, quality gates) YAML pipeline templates en centrale libraries Access control en secret management Implementeren van gestandaardiseerde CI/CD pipelines Security integratie (SAST / DAST / CAST) Integratie Van Security Tooling In Pipelines Static Application Security Testing (SAST) Dynamic Application Security Testing (DAST) Component / dependency scanning (CAST / SCA) Inrichten Van Quality gates en compliance checks Rapportage en auditability Security wordt integraal onderdeel van de pipeline (shift-left aanpak) Self-hosted agents & automation De bestaande ADO omgeving bevat meerdere agent pools, gebaseerd op self-hosted agents Het beheer van de onderliggende agent images (build & onderhoud) is niet geautomatiseerd Pipelines en repositories zijn inconsistent ingericht Security controls (SAST, DAST, component scanning) zijn beperkt en niet uniform toegepast Er is behoefte aan standaardisatie, governance en stabiliteit De uitdaging is om van een gefragmenteerde inrichting te komen tot een gestandaardiseerd en compliant DevOps platform, waarin teams efficiënt en veilig kunnen ontwikkelen. Achtergrond opdracht Voor een organisatie in de publieke sector wordt een Azure DevOps Specialist gezocht voor het herinrichten en professionaliseren van de bestaande DevOps omgeving. De huidige Azure DevOps inrichting is organisch gegroeid en kent beperkte standaardisatie op het gebied van governance, security en CI/CD. De opdracht richt zich op het realiseren van een secure-by-design DevOps platform, gebaseerd op duidelijke policies, guardrails en geautomatiseerde kwaliteitscontroles. Het beoogde resultaat is een omgeving waar (ontwikkel-)teams autonoom kunnen opereren onder afgesproken voorwaarden, met community gebaseerde support ondersteund door beheerde cloud oplossingen. Over De Klant Het NFI is een internationaal kennis- en expertisecentrum voor forensisch onderzoek. Het instituut heeft bijna veertig verschillende forensische deskundigheidsgebieden onder één dak en houdt zich bezig met onder andere DNA-onderzoek, het verrichten van gerechtelijke secties, het onderzoeken van vezels of het openmaken, uitlezen en ontsleutelen van digitale informatie uit telefoons van verdachten. Met deze onderzoeken, met de overdracht van kennis en door te innoveren levert het NFI een bijdrage aan de opsporing en waarheidsvinding in strafrechtelijke onderzoeken, zowel nationaal als internationaal. Dat doet het NFI op basis van de laatste wetenschappelijke inzichten. De missie van het NFI is dan ook: ‘Gericht op waarheid. Geleid door wetenschap. Voor een veiliger samenleving.’ Gegevens vormen de kern van de toegevoegde waarde van het NFI. Datakwaliteit is dan ook een essentiële factor voor zowel de kwalitatief hoogstaande uitvoering van onderzoeken, analyses en Forensic Intelligence (interne onderzoeksprocessen) als voor communicatie en gegevensuitwisseling met ketenpartners. De inhoudelijk onafhankelijke rol en positie van het NFI is een bepalend aspect bij de vormgeving en inrichting van juist die communicatie met (externe) keten-partners en marktpartijen. Die waarde wordt door middel van koppelvlakken tussen het (interne) IV-Landschap en de (externe) communicatiemechanismen geborgd. Locatie Den Haag Eisen Dienstverband: Detachering De aangeboden kandidaat beschikt over minimaal een afgeronde HBO-opleiding De aangeboden kandidaat beschikt over een geldig Microsoft Azure DevOps-certificaat op Level 3 niveau. De aangeboden kandidaat beschikt over minimaal vijf (5) jaar aantoonbare werkervaring met Azure DevOps binnen complexe IT- en/of IV-omgevingen. De aangeboden kandidaat beschikt over minimaal drie (3) jaar aantoonbare werkervaring met het implementeren van Application Security (AppSec) binnen pipelines en DevOps-teams. De aangeboden kandidaat beschikt over minimaal twee (2) jaar aantoonbare werkervaring met het vertalen van beleid naar implementatie en stakeholdermanagement binnen een IT- en IV-omgeving, waarbij wordt samengewerkt met onder andere Development en/of Security en/of Architectuur. Wensen Coaching en enablement van DevOps-teams. Ervaring in complexe (semi-)overheidsomgevingen. Competenties Hands-on specialist met sterke DevOps- en securityfocus. Combineert ervaring met concrete configuraties. Proactief, communicatief sterk en resultaatgericht. Ervaren in het verbeteren van bestaande (niet-gestandaardiseerde) DevOps-omgevingen. Kennis en ervaring met Sonatype en/of Fortify. Overige informatie Optie tot verlenging: Onbekend Gespreksdatum: Onbekend Dienstverband: Detachering Over de opdrachtgever Het Nederlands Forensisch Instituut (NFI) is een instituut dat gespecialiseerd is in forensisch onderzoek. Het NFI onderzoekt sporen die bij misdrijven worden aangetroffen, zoals DNA, vingerafdrukken en digitale sporen. Het instituut levert ondersteuning aan de opsporing en strafvordering door het leveren van forensisch bewijsmateriaal en het uitvoeren van forensisch onderzoek. Het NFI draagt bij aan het ophelderen van misdrijven en de rechtsgang door middel van wetenschappelijk onderbouwd forensisch onderzoek. De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever. Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken. Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct! Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon. Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.