Azure DevOps Platform Specialist

Voor onze eindklant NFI is Harvey Nash op zoek naar een Azure DevOps Platform Specialist

Opdrachtbeschrijving

• Analyse & ontwerp
  • Review huidige ADO inrichting (repos, pipelines, agent pools, security)
  • Identificeren van verbeterpunten en risico's

Ontwerpen van:

• Branching strategy
• Pipeline standaarden en templates
• Governance model (policies & guardrails)
• Migratie van gehele Azure DevOps omgeving van 1 Azure omgeving naar een andere Azure omgeving

• Policies & guardrails (definitie)
  • Opstellen van richtlijnen voor:
    • Branch policies en pull request strategie
    • CI/CD standaarden

• Security en compliance controls

Uitwerken van "policy as code" principes en herbruikbare blauwdrukken (gericht op automatisering en afdwingbaarheid)

• Implementatie in Azure DevOps
  • Configureren van:
    • Branch policies (reviews, quality gates)
    • YAML pipeline templates en centrale libraries
    • Access control en secret management
  • Implementeren van gestandaardiseerde CI/CD pipelines

• Security integratie (SAST /SCA)
  • Integratie van security tooling in pipelines:
    • Static Application Security Testing (SAST)
    • Software Composition Analysis (SCA)
  • Inrichten van:
    • Quality gates en compliance checks
    • Rapportage en auditability Security wordt integraal onderdeel van de pipeline (shift-left aanpak)

• Self-hosted agents & automation
  • Optimaliseren van het gebruik van self-hosted agents:
    • Herinrichten van agent pools
    • Standaardiseren van agent configuraties

• Enablement van teams
  • Ondersteunen en coachen van ontwikkelteams
  • Introduceren van best practices en nieuwe werkwijzen
  • Verzorgen van documentatie en kennisoverdracht
  • Geven van workshops

Beoogde deliverables

• Azure DevOps governance framework (policies & guardrails)
• Standaard CI/CD templates (YAML-based)
• Ingerichte pipelines met security controls
• Geautomatiseerde inrichting voor agent image management
• Documentatie en adoptie-aanpak
• Migratie van Azure DevOps

Voor een organisatie in de publieke sector wordt een senior Azure DevOps Specialist gezocht voor het herinrichten en professionaliseren van de bestaande DevOps omgeving. Waarbij de werkzaamheden in een klein team zal plaatsvinden onder toezicht en aansturing van een PO. De huidige Azure DevOps inrichting is organisch gegroeid en kent beperkte standaardisatie op het gebied van governance, security en CI/CD. De opdracht richt zich op het realiseren van een secure-by-design DevOps platform, gebaseerd op duidelijke policies, guardrails en geautomatiseerde kwaliteitscontroles. Het beoogde resultaat is een omgeving waar (ontwikkel-)teams autonoom kunnen opereren onder afgesproken voorwaarden, met community gebaseerde support ondersteund door beheerde cloud oplossingen.

• De bestaande ADO omgeving bevat meerdere agent pools, gebaseerd op self-hosted agents
• Het beheer van de onderliggende agent images (build & onderhoud) is niet geautomatiseerd
• Pipelines en repositories zijn inconsistent ingericht
• Security controls (SAST, SCA) zijn beperkt en niet uniform toegepast
• Er is behoefte aan standaardisatie, governance en stabiliteit
• Verder moet de huidige Azure DevOps omgeving geheel gemigreerd worden van een Azure subscription naar een andere Azure subscription De uitdaging is om van een gefragmenteerde inrichting te komen tot een gestandaardiseerd en compliant DevOps platform, waarin teams efficiënt en veilig kunnen ontwikkelen.

• De professional beschikt over minimaal een afgeronde HBO ICT-opleiding (bijvoorbeeld Informatica).
• De professional beschikt over een geldig Microsoft Azure DevOps-certificaat op Level 3 niveau.
• De professional beschikt over minimaal vijf (5) jaar aantoonbare werkervaring met Azure DevOps (zowel het gebruik ervan als de initiele inrichting/configuratie) binnen complexe IT- en IV-omgevingen.
• De professional beschikt over minimaal drie (3) jaar aantoonbare werkervaring met het ondersteunen van ontwikkelaars en DevOps-teams rondom het bouwen van software via CI/CD.
• De professional beschikt over minimaal twee (2) jaar aantoonbare werkervaring met het vertalen van beleid naar implementatie en stakeholdermanagement binnen een IT- en IV-omgeving, waarbij wordt samengewerkt met onder andere Development, Security en Architectuur.

Competenties

• Hands-on specialist met sterke DevOps en security focus
• Combineert ervaring met concrete configuraties
• Proactief, communicatief sterk en resultaatgericht
• Ervaren in het verbeteren van bestaande (niet-gestandaardiseerde) DevOps omgevingen
• Geven van technische workshops en coachen/begeleiden van engineers
• Kennis en ervaring met Sonatype en/of Fortify

Aanvullende kennis en ervaring

• Coaching en enablement van devops teams
• Ervaring in complexe (semi-)overheidsomgevingen

Nederlands Forensisch Instituut

Werken bij de Rijksoverheid betekent een bijdrage leveren aan een beter Nederland. Dus ook aan een veilige en rechtvaardige samenleving voor iedereen. Veiligheid en Justitie verdedigt en beschermt de rechtsorde, van beleid tot uitvoering. Het Nederlands Forensisch Instituut (NFI) is een agentschap van het ministerie van Veiligheid en Justitie en levert kwalitatief hoogwaardige forensische diensten met behulp van state-of-the-art technologie en wetenschap. Gedreven NFI-professionals richten zich gezamenlijk op het tijdig leveren van begrijpelijke, objectieve en zo nodig multidisciplinaire forensische analyses, op meer dan 30 onderzoeksgebieden zoals DNA, pathologie en toxicologie, maar bijvoorbeeld ook digitale technologie en wapens. De resultaten spelen een belangrijke rol bij opsporing en vervolging, en in rechtszaken. In alle gevallen houdt het NFI zich bezig met zaken die direct van invloed zijn op het dagelijks leven. Dat maakt werken voor het NFI zo bijzonder. Want recht raakt mensen.

Optie tot verlenging: Er is een optie op verlenging.

Hybride: Geen verdere informatie

Overig algemeen: