Azure DevOps Platform Specialist (2FTE)

1. Analyse & ontwerp

• Review huidige ADO inrichting (repos, pipelines, agent pools, security)

• Identificeren van verbeterpunten en risico’s

• Ontwerpen van:

2. Policies & guardrails (definitie)

• Opstellen van richtlijnen voor:

• Uitwerken van “policy as code” principes en herbruikbare blauwdrukken (gericht op automatisering en afdwingbaarheid)

3. Implementatie in Azure DevOps

• Configureren van:

• Implementeren van gestandaardiseerde CI/CD pipelines

4. Security integratie (SAST / DAST / CAST)

• Integratie van security tooling in pipelines:

• Inrichten van:

5. Self-hosted agents & automation

Achtergrond opdracht

Voor een organisatie in de publieke sector wordt een Azure DevOps Specialist gezocht voor het herinrichten en professionaliseren van de bestaande DevOps omgeving.

De huidige Azure DevOps inrichting is organisch gegroeid en kent beperkte standaardisatie op het gebied van governance, security en CI/CD. De opdracht richt zich op het realiseren van een secure-by-design DevOps platform, gebaseerd op duidelijke policies, guardrails en geautomatiseerde kwaliteitscontroles.

Het beoogde resultaat is een omgeving waar (ontwikkel-)teams autonoom kunnen opereren onder afgesproken voorwaarden, met community gebaseerde support ondersteund door beheerde cloud oplossingen.

• De bestaande ADO omgeving bevat meerdere agent pools, gebaseerd op self-hosted agents

• Het beheer van de onderliggende agent images (build & onderhoud) is niet geautomatiseerd

• Pipelines en repositories zijn inconsistent ingericht

• Security controls (SAST, DAST, component scanning) zijn beperkt en niet uniform toegepast

• Er is behoefte aan standaardisatie, governance en stabiliteit

De uitdaging is om van een gefragmenteerde inrichting te komen tot een gestandaardiseerd en compliant DevOps platform, waarin teams efficiënt en veilig kunnen ontwikkelen.