About this role
In het kort: Je gaat de Azure DevOps-omgeving analyseren, herontwerpen en standaardiseren, governance en security borgen, CI/CD-pipelines professionaliseren en securitytooling integreren tot een gestandaardiseerd, veilig en autonoom te gebruiken DevOps platform. Analyse & ontwerp *Review huidige ADO inrichting (repos, pipelines, agent pools, security) *Identificeren van verbeterpunten en risico's *Ontwerpen van: - Branching strategy - Pipeline standaarden en templates - Governance model (policies & guardrails) Policies & guardrails (definitie) *Opstellen van richtlijnen voor: - Branch policies en pull request strategie - CI/CD standaarden - Security en compliance controls *Uitwerken van "policy as code" principes en herbruikbare blauwdrukken (gericht op automatisering en afdwingbaarheid) Implementatie in Azure DevOps *Configureren van: - Branch policies (reviews, quality gates) - YAML pipeline templates en centrale libraries - Access control en secret management *Implementeren van gestandaardiseerde CI/CD pipelines Security integratie (SAST / DAST / CAST) *Integratie van security tooling in pipelines: - Static Application Security Testing (SAST) - Dynamic Application Security Testing (DAST) - Component / dependency scanning (CAST / SCA) *Inrichten van: - Quality gates en compliance checks - Rapportage en auditability Security wordt integraal onderdeel van de pipeline (shift-left aanpak) Voor een organisatie in de publieke sector wordt een Azure DevOps Specialist gezocht voor het herinrichten en professionaliseren van de bestaande DevOps omgeving. De huidige Azure DevOps inrichting is organisch gegroeid en kent beperkte standaardisatie op het gebied van governance, security en CI/CD. De opdracht richt zich op het realiseren van een secure-by-design DevOps platform, gebaseerd op duidelijke policies, guardrails en geautomatiseerde kwaliteitscontroles. Het beoogde resultaat is een omgeving waar (ontwikkel-)teams autonoom kunnen opereren onder afgesproken voorwaarden,.