Duur: 12 maanden met optie op verlenging. Voor het ministerie van Defensie zijn wij op zoek naar een DevSecOps Engineer. In deze rol werk je aan het ontwerpen en automatiseren van geavanceerde multi-cloud omgevingen binnen AWS en Azure, waarbij security en compliance centraal staan. Je bouwt mee aan de Defensie Cloud Landing Zones en speelt een sleutelrol in het standaardiseren van CI/CD processen. Een unieke kans om impact te maken binnen een missie-kritische IT-omgeving. Wat ga je doen?Ontwerpen, opzetten en doorontwikkelen van CI/CD deploystraten (Git-based) voor AWS en AzureRealiseren van generieke, herbruikbare pipelines voor workload-uitrol binnen multi-cloud omgevingenIntegreren van security checks, autorisatie- en goedkeuringsstappen binnen CI/CD pipelinesInrichten van logging, monitoring en traceability inclusief dashboards en rapportagesOpzetten en onderhouden van geautomatiseerde teststraten (functioneel, regressie en performance)Implementeren van security- en service management frameworks via pipelines en IaCBeheren en optimaliseren van deploymentprocessen voor containerized workloads (Kubernetes)Samenwerken met DevOps- en securityteams om processen te standaardiseren en te verbeterenContext en DoelstellingWerken binnen het Joint Informatievoorziening Commando (JIVC) van DefensieOnderdeel van het Cloud Center of Excellence (CCoE) binnen Infrastructuur Centrale ServicesRealiseren en doorontwikkelen van Defensie Cloud Landing Zones (DCLZ)Multi-cloud omgeving met focus op AWS en AzureVerhogen van automatisering, security en compliance binnen deploymentsStandaardiseren van CI/CD processen over meerdere platformenIntegreren van security en governance in de gehele software delivery lifecycleOndersteunen van missie-kritische IT-infrastructuur 3 jaar werkervaring als DevOps Engineer of soortgelijke functie.Wensen• Ervaren in het ontwerpen, beheren en doorontwikkelen van Git-based pipelines voor zowel AWS (EKS, EC2, S3, RDS) als Azure (AKS, Entra ID,Azure Database).• Expertise in Terraform, Ansible, GitLab CI, GitHub Actions voor geautomatiseerde deployments.• Bekend met het modulair en herbruikbaar opzetten van pipelines en automatiseren van deployment-strategieën voor verschillende cloudplatformen.• Ervaring met Helm, Docker, Kubernetes voor containerized workloads en workload-orchestratie.• Integratie van SAST en DAST in CI/CD pipelines voor geautomatiseerde security controles.• Implementatie van shift-left security en dependency scanning (Renovate Bot, Trivy, Kubescape).• Ondersteuning bij SBOM-generatie en supply chain security.• Beheer en integratie van identity & access management via OIDC, OAuth, Entra ID en rolgebaseerde toegang in pipelines.• Ervaring met manual approvals en governance gates in productie-deployments.• Opzetten van logging, traceability en dashboards met Prometheus, Grafana, Elasticsearch en Kubecost.• Automatiseren van rapportages voor audits, ISO27001 en SOC2 compliance.• Opzetten van functionele testen, regressietesten en performance testen in CI/CD pipelines.• Ervaring met geautomatiseerde testpipelines die integreren met deployment workflows.• Kennis van ISO27001, SOC2, Identity & Access Management, InfoSec en governance frameworks.• Cloud cost optimization via Kubecost, Infracost en KRR voor efficiënte workloads. Ministerie van DefensieInzetten bij Defensie zijn doorgaans voor langere tijd (1 tot maximaal 4 jaar). Voor deze functie moet een B- screening worden doorlopen met een gemiddelde duur van 6-8 weken.Bij de aanbieding van een kandidaat is het invullen van het aanbiedingsformulier verplicht. Hierbij wordt ook gevraagd om de eisen en de wensen toe te lichten + een verwijzing naar het cv te vermelden.Specifiek voor leveranciersWanneer u bij ons een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig. Onder andere met betrekking tot de Wet Ketenaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot eindklant.Brokerpartijen dekken deze risico’s voor hun klanten af. Om de aansprakelijkheid te beperken, dienen er maatregelen genomen te worden. Zo ook door Hero. Belangrijk hierbij is dat er een WAADI-registratie is en gebruik gemaakt wordt van een geblokkeerde rekening, de G-rekening. Dit is de rekening waarop alleen loonheffingen en BTW worden gestort die vervolgens worden betaald aan de Belastingdienst. De G-rekening kunt u aanvragen bij de Belastingdienst.Heeft u hier vragen over, dan kunt u ons altijd bellen op 085-222 1996 of mailen naar defensie@hero.eu. Wil je ons een open sollicitatie sturen? Voor iedereen die geen idee heeft wat Hero doet, maar dat wél graag wil weten, hebben wij een speciale website ontwikkeld waarbij wij onze dienstverlening simpel uitleggen: Hero for Dummies
Meer informatie