Azure DevOps Platform Specialist

• Je bent een hands-on specialist met een sterke DevOps- en securityfocus.
• Je combineert ervaring met strategische visie en concrete configuraties.
• Je bent proactief, communicatief sterk en resultaatgericht.
• Je hebt ervaring met het verbeteren van bestaande, niet-gestandaardiseerde DevOps-omgevingen.

• Je hebt kennis en ervaring met Sonatype en/of Fortify.

• Je hebt minimaal een afgeronde HBO-opleiding
• Je beschikt over een geldig Microsoft Azure DevOps-certificaat op level 3-niveau
• Je hebt minimaal 5 jaar aantoonbare ervaring met Azure DevOps binnen complexe IT- en/of IV-omgevingen
• Je hebt minimaal 3 jaar aantoonbare ervaring met het implementeren van Application Security (AppSec) binnen pipelines en DevOps-teams
• Je hebt minimaal 2 jaar aantoonbare ervaring met het vertalen van beleid naar implementatie en met stakeholdermanagement binnen IT/IV-omgevingen, in samenwerking met bijvoorbeeld development, security en/of architectuur

Functie-wensen

• Je coacht en ondersteunt DevOps-teams bij hun ontwikkeling en bij het toepassen van DevOps-praktijken.
• Je hebt ervaring in complexe (semi-)overheidsomgevingen.

Voor Nederlands Forensisch Instituut zoeken wij een Azure DevOps Platform Specialist. Je bent verantwoordelijk voor het analyseren, ontwerpen, standaardiseren en borgen van een secure-by-design Azure DevOps (ADO) platform. Je richt je op governance, security, CI/CD-standaarden en automatisering, zodat ontwikkelteams autonoom en veilig kunnen opereren binnen afgesproken kaders.

• Analyse en ontwerp: je reviewt de huidige ADO-inrichting (repos, pipelines, agent pools, security), identificeert verbeterpunten en risico’s, en ontwerpt branching strategy, pipeline-standaarden/templates en een governance model (policies & guardrails).
• Policies & guardrails: je stelt richtlijnen op voor branch policies en pull request strategie, CI/CD-standaarden en security- en compliance-controls; je werkt “policy as code” en herbruikbare blauwdrukken uit voor afdwingbaarheid en automatisering.
• Implementatie in Azure DevOps: je configureert branch policies, YAML pipeline templates en centrale libraries, regelt access control en secret management; je implementeert gestandaardiseerde CI/CD-pipelines.
• Security-integratie: je integreert SAST, DAST en component/dependency scanning (CAST/SCA) in pipelines; je richt quality gates, compliance checks, rapportage en auditability in.
• Self-hosted agents & automation: je professionaliseert en automatiseert het beheer van self-hosted agents en onderliggende images.

Je werkt binnen een omgeving die organisch is gegroeid en waarin standaardisatie op het gebied van governance, security en CI/CD beperkt is. De opdrachtgever beoogt een gestandaardiseerd, compliant en stabiel DevOps-platform neer te zetten, gebaseerd op duidelijke policies en guardrails met geautomatiseerde kwaliteitscontroles, zodat teams efficiënt en veilig kunnen ontwikkelen.