DevSecOps Engineer
Role details
Job location
Tech stack
Job description
OMdat jij als DevSecOps Engineer ervoor zorgt dat security structureel is ingebed in onze ontwikkel- en beheerketen. Je werkt op het snijvlak van platform, security en DevOps en draagt direct bij aan een veilige en betrouwbare digitale infrastructuur en helpt binnen programma Emma bouwen aan een modern, cloud-native platform op basis van OpenShift.
Als DevSecOps Engineer binnen ons platformteam speel je een sleutelrol in het implementeren, borgen en continu verbeteren van security binnen onze CI/CD-keten en het OpenShift-platform. Jij zorgt ervoor dat security van meet af aan wordt meegenomen in zowel onze platformdiensten als ontwikkelprocessen.
Security implementatie & borging
-
Implementeren van security-eisen binnen CI/CD-pipelines en platformdiensten.
-
Vertalen van beleidslijnen naar concrete technische maatregelen en controls.
-
Bewaken van "security by design" en "security by default" in alle processen en componenten. Standaarden & compliance
-
Opstellen, beheren en handhaven van securitystandaarden.
-
Toezien op naleving van richtlijnen en compliance-eisen.
-
Uitvoeren van risicoanalyses en ondersteuning bieden bij audits. Platform security (OpenShift/Kubernetes)
-
Hardenen van clusters, containers en platformcomponenten.
-
Inrichten en beheren van RBAC, netwerk en security policies.
-
Integreren van security tooling binnen het platform voor maximale bescherming. CI/CD & automation
-
Integreren van security checks in pipelines (SAST, DAST, dependency scanning).
-
Automatiseren van securitycontroles en policy enforcement.
-
Bewaken van veilige build- en releaseprocessen door het hele platform. Samenwerking & afstemming
-
Fungeren als aanspreekpunt voor SOC, Informatiebeveiliging en CISO.
-
Adviseren van ontwikkelteams over veilige oplossingen en best practices.
-
Afstemmen met platform engineers en architecten voor een consistente security-aanpak. Monitoring & incident response
-
Inrichten van logging, monitoring en security alerts.
-
Ondersteunen bij security-incidenten en uitvoeren van root cause analyses.
-
Continu verbeteren van detectie en respons om de veiligheid te maximaliseren. Je komt te werken binnen het platformteam van programma Emma, onderdeel van IVOM. Je werkt in een multidisciplinair team waarin samenwerking, kennisdeling en continue verbetering centraal staan. Je krijgt de ruimte om mee te bouwen aan een organisatie die volop in ontwikkeling is, en waarin jouw expertise zichtbaar bijdraagt aan de kwaliteit van onze dienstverlening.
Requirements
Je hebt HBO werk- en denkniveau en een afgeronde IT Security-opleiding. Je hebt minimaal 5 jaar relevante ervaring in een Security rol binnen een DevOps team. Je vindt het leuk om collega's te coachen, het beste uit het team te halen en de organisatie een stap vooruit te laten zetten. Daarnaast beschik je over relevante certificering zoals: Certified Kubernetes Security Specialist (CKS), HTB Certified Penetration Testing Specialist (HTB CPTS), Certified Kubernetes Administrator (CKA) (pré) en CISSP, CISM of vergelijkbaar (pré). Je herkent jezelf in de volgende competenties:
- Accuraat en zorgvuldigheid: Je werkt nauwkeurig en controleert elke wijziging zorgvuldig om de veiligheid en stabiliteit van systemen te waarborgen.
- Technisch inzicht en leergierigheid: Je beschikt over breed technisch inzicht en blijft continu leren om innovatieve en veilige DevSecOps-oplossingen te implementeren.
- Communicatief, in woord en geschrift: Je kan complexe technische concepten helder uitleggen en duidelijke documentatie en rapportages opstellen voor diverse doelgroepen.
Benefits & conditions
Naast het salaris ontvang je een individueel keuzebudget (IKB). Dit bestaat uit geld (16,50% van je brutojaarsalaris) en tijd. Die tijd zijn bovenwettelijke uren, naar rato omvang dienstverband en leeftijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van het budget te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in extra verlof en andersom, of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof. Bijzonderheden
- Salarisschaal 11 conform CAO Rijk (€ 4024,11 - 6110,94);
- Het betreft een functie voor maximaal 36 uur;
- Tijdelijke aanstelling/Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd;
- Het aanleveren van een Verklaring Omtrent het Gedrag (VOG) is noodzakelijk;
- Een assessment kan onderdeel uitmaken van de sollicitatieprocedure;
- Het eerste selectiegesprek vindt plaats op maandag 6 juli a.s. in Utrecht. Vink je niet álle punten af, maar herken je jezelf wel in deze rol? Reageer dan vooral. We leren je graag kennen om samen te onderzoeken of er een goede match is.