Opleidingsniveau
HBO Informatica of vergelijkbaar werk- en denkniveau
Salarisindicatie in loondienst
€60000 - €85000 per jaar
Indicatie uurtarief bij ZZP
€650 - €950 per uur
Doorgroeimogelijkheden
Lead Platform Engineer, DevOps Architect, Head of Cloud Engineering, CTO
Competenties & vaardigheden
CI/CD automation, Infrastructure as Code, Azure DevOps, Security in CI/CD
Gerelateerde functies
DevOps Engineer, Platform Engineer, Site Reliability Engineer (SRE), Cloud Engineer
Functiebeschrijving
Een Azure DevOps Platform Specialist ontwerpt en beheert een centraal, secure-by-design DevOps-platform in Azure dat teams ondersteunt bij autonome, compliant softwarelevering. De rol omvat standaardisatie van pipelines, agent images, repositorystructuren en implementatie van guardrails en policies op organisatieniveau. De specialist werkt cross-functioneel met ontwikkelteams, security en cloud-ops om operationele stabiliteit en reproduceerbare build- en deployprocessen te waarborgen.
Salarisindicatie
Salarisindicaties voor vaste posities liggen doorgaans tussen €60.000 en €85.000 per jaar afhankelijk van ervaring en verantwoordelijkheden. Consultancy- en interim werk kent hogere dagtarieven; marktconforme tarieven variëren vaak van €650 tot €950 per dag voor ervaren specialisten. Opdrachten overheid zijn vaak gebonden aan schaalstructuren en kunnen beperkingen hebben voor zzp opdrachten; interne contracten bieden meestal secundaire voorwaarden en pensioenopbouw.
Typische werkzaamheden
Ontwerpen en implementeren van pipeline-as-code in YAML en onderhoud van self-hosted agent pools inclusief geautomatiseerde image builds en hardening. Opzetten van IaC-templates (Terraform/Bicep/ARM) voor resource governance, RBAC en management group-structuren met auditing en monitoring. Integreren van security-instrumentatie zoals SAST, DAST, dependency scanning (SonarQube, Snyk, OWASP ZAP) en bouwen van kwaliteitsgates in CI/CD. Documenteren van standaarden, leveren van templates en coachen van teams om compliant en autonoom binnen afgesproken guardrails te werken.
Hoe word je specialist
Begin met 3–5 jaar hands-on ervaring in Azure DevOps of vergelijkbare platformrollen en beheers CI/CD, IaC en scripting (PowerShell/Bash). Volg relevante certificeringen zoals AZ-400, Terraform Certified en beveiligingstrainingen, en bouw een portfolio van geautomatiseerde pipelines en hardened agent images. Verkrijg praktijkervaring via interne projecten, interim werk of opdrachten overheid en wees bekend met contractvormen en beperkingen rond zzp opdrachten. Verdiep je in DAS-paradigma's, governance frameworks en community-driven supportmodellen om later door te groeien naar platformarchitectuur of DevOps-leadrollen.
Opleidingsniveau
HBO Informatica of vergelijkbaar werk- en denkniveau
Salarisindicatie in loondienst
€60000 - €85000 per jaar
Indicatie uurtarief bij ZZP
€650 - €950 per uur
Doorgroeimogelijkheden
Lead Platform Engineer, DevOps Architect, Head of Cloud Engineering, CTO
Competenties & vaardigheden
CI/CD automation, Infrastructure as Code, Azure DevOps, Security in CI/CD
Gerelateerde functies
DevOps Engineer, Platform Engineer, Site Reliability Engineer (SRE), Cloud Engineer
Functiebeschrijving
Een Azure DevOps Platform Specialist ontwerpt en beheert een centraal, secure-by-design DevOps-platform in Azure dat teams ondersteunt bij autonome, compliant softwarelevering. De rol omvat standaardisatie van pipelines, agent images, repositorystructuren en implementatie van guardrails en policies op organisatieniveau. De specialist werkt cross-functioneel met ontwikkelteams, security en cloud-ops om operationele stabiliteit en reproduceerbare build- en deployprocessen te waarborgen.
Salarisindicatie
Salarisindicaties voor vaste posities liggen doorgaans tussen €60.000 en €85.000 per jaar afhankelijk van ervaring en verantwoordelijkheden. Consultancy- en interim werk kent hogere dagtarieven; marktconforme tarieven variëren vaak van €650 tot €950 per dag voor ervaren specialisten. Opdrachten overheid zijn vaak gebonden aan schaalstructuren en kunnen beperkingen hebben voor zzp opdrachten; interne contracten bieden meestal secundaire voorwaarden en pensioenopbouw.
Typische werkzaamheden
Ontwerpen en implementeren van pipeline-as-code in YAML en onderhoud van self-hosted agent pools inclusief geautomatiseerde image builds en hardening. Opzetten van IaC-templates (Terraform/Bicep/ARM) voor resource governance, RBAC en management group-structuren met auditing en monitoring. Integreren van security-instrumentatie zoals SAST, DAST, dependency scanning (SonarQube, Snyk, OWASP ZAP) en bouwen van kwaliteitsgates in CI/CD. Documenteren van standaarden, leveren van templates en coachen van teams om compliant en autonoom binnen afgesproken guardrails te werken.
Hoe word je specialist
Begin met 3–5 jaar hands-on ervaring in Azure DevOps of vergelijkbare platformrollen en beheers CI/CD, IaC en scripting (PowerShell/Bash). Volg relevante certificeringen zoals AZ-400, Terraform Certified en beveiligingstrainingen, en bouw een portfolio van geautomatiseerde pipelines en hardened agent images. Verkrijg praktijkervaring via interne projecten, interim werk of opdrachten overheid en wees bekend met contractvormen en beperkingen rond zzp opdrachten. Verdiep je in DAS-paradigma's, governance frameworks en community-driven supportmodellen om later door te groeien naar platformarchitectuur of DevOps-leadrollen.
Samenvatting
Deze opdracht richt zich op het herinrichten en professionaliseren van de Azure DevOps (ADO) omgeving van het Nederlands Forensisch Instituut in Den Haag.
De huidige ADO-inrichting is organisch gegroeid en mist uniforme governance, standaarden en geautomatiseerde security controls.
Belangrijke werkgebieden zijn: analyse & ontwerp (branching strategy, pipeline-templates, governance), policies & guardrails, implementatie in ADO en security-integratie (SAST/DAST/CAST).
Er wordt gewerkt aan een secure-by-design platform met policy-as-code, centrale YAML-templates, gestandaardiseerde self-hosted agent management en auditbare quality gates.
Het beoogde resultaat is een compliant, schaalbaar en autonoom werkend DevOps-platform waarin teams veilig en efficiënt kunnen ontwikkelen en deployen.
Kernactiviteiten
- Review huidige ADO-inrichting: repos, pipelines, agent pools, security en risicoanalyse.
- Ontwerp en documentatie van branching strategy, pipeline standaarden, templates en governance model.
- Opstellen en implementeren van policies & guardrails inclusief policy-as-code en herbruikbare blauwdrukken.
- Configuratie van branch policies, centrale YAML-templates, access control en secret management in ADO.
- Integratie van security tooling (SAST, DAST, SCA/CAST) met quality gates, rapportage en auditability.
- Automatisering en beheer van self-hosted agents: image build, updates en operationele stabiliteit.
Vereist profiel
- Ervaren Azure DevOps Specialist (bij voorkeur 5+ jaar) met aantoonbare ervaring in het ontwerpen en implementeren van enterprise CI/CD-platformen.
- Diepgaande kennis van YAML pipelines, pipeline-templates en branching strategies (Git flow / trunk-based) en policy-as-code principes.
- Praktische ervaring met security tooling en integratie: SAST, DAST, SCA/CAST; ervaring met quality gates en compliance checks.
- Ervaring met beheer en automatisering van self-hosted agents (image provisioning, CI voor images, agent pools) en zowel Windows- als Linux-omgevingen.
- Kennis van secrets management en access control in Azure DevOps en Azure Key Vault; ervaring met RBAC en secure-by-design principes.
- Ervaring met Infrastructure-as-Code (Terraform of Bicep), scripting (PowerShell, Bash) en pipeline-driven automatisering.
- Ervaring in de publieke sector of met compliance-gevoelige omgevingen is sterk gewenst; Nederlands taalvaardig; locatie Den Haag.
- Certificeringen zoals AZ-400 en/of security-gerelateerde certificaten (bijv. CISSP, OSCP) zijn een pre.
- Sterke communicatieve vaardigheden, stakeholdermanagement, hands-on implementatie-ervaring en vermogen om teams op te leiden en te ondersteunen.
- Beschikbaarheid voor de opdracht als Azure DevOps Platform Specialist (2 FTE) binnen ICT-team van het Nederlands Forensisch Instituut.
Eisen
- De aangeboden kandidaat beschikt over minimaal een afgeronde HBO-opleiding
- De aangeboden kandidaat beschikt over een geldig Microsoft Azure DevOps-certificaat op Level 3 niveau.
- De aangeboden kandidaat beschikt over minimaal vijf (5) jaar aantoonbare werkervaring met Azure DevOps binnen complexe IT- en/of IV-omgevingen.
- De aangeboden kandidaat beschikt over minimaal drie (3) jaar aantoonbare werkervaring met het implementeren van Application Security (AppSec) binnen pipelines en DevOps-teams.
- De aangeboden kandidaat beschikt over minimaal twee (2) jaar aantoonbare werkervaring met het vertalen van beleid naar implementatie en stakeholdermanagement binnen een IT- en IV-omgeving, waarbij wordt samengewerkt met onder andere Development en/of Security en/of Architectuur.
Wensen
- Coaching en enablement van DevOps-teams.
- Ervaring in complexe (semi-)overheidsomgevingen.
Competenties
- Hands-on specialist met sterke DevOps- en securityfocus.
- Combineert ervaring met concrete configuraties.
- Proactief, communicatief sterk en resultaatgericht.
- Ervaren in het verbeteren van bestaande (niet-gestandaardiseerde) DevOps-omgevingen.
- Kennis en ervaring met Sonatype en/of Fortify.