Azure DevOps Platform Specialist (2FTE)

Samenvatting

Deze opdracht richt zich op het herinrichten en professionaliseren van de Azure DevOps (ADO) omgeving van het Nederlands Forensisch Instituut in Den Haag.
De huidige ADO-inrichting is organisch gegroeid en mist uniforme governance, standaarden en geautomatiseerde security controls.
Belangrijke werkgebieden zijn: analyse & ontwerp (branching strategy, pipeline-templates, governance), policies & guardrails, implementatie in ADO en security-integratie (SAST/DAST/CAST).
Er wordt gewerkt aan een secure-by-design platform met policy-as-code, centrale YAML-templates, gestandaardiseerde self-hosted agent management en auditbare quality gates.
Het beoogde resultaat is een compliant, schaalbaar en autonoom werkend DevOps-platform waarin teams veilig en efficiënt kunnen ontwikkelen en deployen.

Kernactiviteiten

• Review huidige ADO-inrichting: repos, pipelines, agent pools, security en risicoanalyse.
• Ontwerp en documentatie van branching strategy, pipeline standaarden, templates en governance model.
• Opstellen en implementeren van policies & guardrails inclusief policy-as-code en herbruikbare blauwdrukken.
• Configuratie van branch policies, centrale YAML-templates, access control en secret management in ADO.
• Integratie van security tooling (SAST, DAST, SCA/CAST) met quality gates, rapportage en auditability.
• Automatisering en beheer van self-hosted agents: image build, updates en operationele stabiliteit.

Vereist profiel

• Ervaren Azure DevOps Specialist (bij voorkeur 5+ jaar) met aantoonbare ervaring in het ontwerpen en implementeren van enterprise CI/CD-platformen.
• Diepgaande kennis van YAML pipelines, pipeline-templates en branching strategies (Git flow / trunk-based) en policy-as-code principes.
• Praktische ervaring met security tooling en integratie: SAST, DAST, SCA/CAST; ervaring met quality gates en compliance checks.
• Ervaring met beheer en automatisering van self-hosted agents (image provisioning, CI voor images, agent pools) en zowel Windows- als Linux-omgevingen.
• Kennis van secrets management en access control in Azure DevOps en Azure Key Vault; ervaring met RBAC en secure-by-design principes.
• Ervaring met Infrastructure-as-Code (Terraform of Bicep), scripting (PowerShell, Bash) en pipeline-driven automatisering.
• Ervaring in de publieke sector of met compliance-gevoelige omgevingen is sterk gewenst; Nederlands taalvaardig; locatie Den Haag.
• Certificeringen zoals AZ-400 en/of security-gerelateerde certificaten (bijv. CISSP, OSCP) zijn een pre.
• Sterke communicatieve vaardigheden, stakeholdermanagement, hands-on implementatie-ervaring en vermogen om teams op te leiden en te ondersteunen.
• Beschikbaarheid voor de opdracht als Azure DevOps Platform Specialist (2 FTE) binnen ICT-team van het Nederlands Forensisch Instituut.

Eisen

• De aangeboden kandidaat beschikt over minimaal een afgeronde HBO-opleiding
• De aangeboden kandidaat beschikt over een geldig Microsoft Azure DevOps-certificaat op Level 3 niveau.
• De aangeboden kandidaat beschikt over minimaal vijf (5) jaar aantoonbare werkervaring met Azure DevOps binnen complexe IT- en/of IV-omgevingen.
• De aangeboden kandidaat beschikt over minimaal drie (3) jaar aantoonbare werkervaring met het implementeren van Application Security (AppSec) binnen pipelines en DevOps-teams.
• De aangeboden kandidaat beschikt over minimaal twee (2) jaar aantoonbare werkervaring met het vertalen van beleid naar implementatie en stakeholdermanagement binnen een IT- en IV-omgeving, waarbij wordt samengewerkt met onder andere Development en/of Security en/of Architectuur.

Wensen

• Coaching en enablement van DevOps-teams.
• Ervaring in complexe (semi-)overheidsomgevingen.

Competenties

• Hands-on specialist met sterke DevOps- en securityfocus.
• Combineert ervaring met concrete configuraties.
• Proactief, communicatief sterk en resultaatgericht.
• Ervaren in het verbeteren van bestaande (niet-gestandaardiseerde) DevOps-omgevingen.
• Kennis en ervaring met Sonatype en/of Fortify.