Opdrachtbeschrijving
Als senior Azure DevOps Specialist herstructureer en professionaliseer je de bestaande, organisch gegroeide Azure DevOps-omgeving van het NFI, met als doel een secure-by-design platform waarop teams autonoom en veilig kunnen werken.
Je voert een grondige analyse en ontwerpreview uit van repos, pipelines, agent pools en security; identificeert risico’s en verbeterpunten; en stelt een branching strategy, pipeline-standaarden, templates en een governance model (policies & guardrails) op.
Je migreert de volledige Azure DevOps-omgeving van één Azure-subscription naar een andere, inclusief het veilig overdragen van toegang, secrets en CI/CD-configuraties met minimale onderbreking.
Je implementeert branch policies, YAML pipeline-templates, centrale libraries, access control en secret management, en integreert security tooling (SAST, SCA) in pipelines met quality gates, rapportage en auditability (shift-left security).
Je optimaliseert het gebruik van self-hosted agents: herinrichten van agent pools, standaardiseren van agentconfiguraties en automatiseren van agent image management, en je ondersteunt teams via documentatie, workshops en coaching voor adoptie van best practices.
Vereist profiel
Gezocht: een ervaren, senior Azure DevOps Specialist met aantoonbare ervaring in grootschalige Azure DevOps-herinrichtingen en migraties, bij voorkeur in de publieke sector of vergelijkbare gereguleerde omgevingen.
- Diepgaande kennis van Azure DevOps: repos, YAML pipelines, pipeline-templates, artefact management, agent pools en security/configuratie.
- Aantoonbare ervaring met migraties tussen Azure-subscriptions en het veilig overdragen van CI/CD-infrastructuur en secrets.
- Ervaring met het ontwerpen en implementeren van governance: branch policies, pull request workflows, policy-as-code en guardrails.
- Praktische ervaring met security-integratie in pipelines (SAST, SCA), opzetten van quality gates en compliance checks en aantoonbare auditability-oplossingen.
- Kennis van en ervaring met automatisering van self-hosted agent management, image build/maintenance en agent pool optimalisatie.
- Sterke communicatieve vaardigheden: coaching, workshops geven, documentatie en kennisoverdracht naar ontwikkelteams en stakeholders.
- Affiniteit met en begrip van datakwaliteit, governance en de specifieke eisen van forensische/overheidsomgevingen is een pré.
- Beschikbaarheid om op locatie in Den Haag te werken en te schakelen met interne teams van het Nederlands Forensisch Instituut (NFI).
Eisen
- Geldig Microsoft Azure DevOps-certificaat op Level 3-niveau.
- Minimaal vijf jaar aantoonbare werkervaring met Azure DevOps binnen complexe IT- en IVomgevingen (gebruik en initiële inrichting/configuratie).
- Minimaal drie jaar aantoonbare werkervaring met het ondersteunen van ontwikkelaars en DevOpsteams rondom het bouwen van software via CI/CD.
- Minimaal twee jaar aantoonbare werkervaring met het vertalen van beleid naar implementatie en
stakeholdermanagement binnen IT- en IV-omgevingen, in samenwerking met Development,
Security en Architectuur.
- Aantoonbare werkervaring met het integreren van security binnen Azure DevOps en pipelines,
waaronder security tooling zoals SAST/SCA.
Wensen
- Coaching en enablement van DevOps-teams.
- Ervaring in complexe semi-overheidsomgevingen.
Competenties
- Hands-on specialist met sterke DevOps- en securityfocus.
- Combineert ervaring met concrete configuraties.
- Proactief, communicatief sterk en resultaatgericht.
- Ervaren in het verbeteren van bestaande niet-gestandaardiseerde DevOps-omgevingen.
- Geven van technische workshops en coachen/begeleiden van engineers.
- Kennis en ervaring met Sonatype en/of Fortify.