Standplaats: Leeuwarden
Uren per week: 36
Projectduur: 10 maanden

Achtergrond opdracht
Je gaat onderdeel uitmaken van een team dat zich bezighoudt met innovatie, vernieuwing en verbetering van de IT infrastructuur die voornamelijk wordt gebruikt voor de bouw en hosting van interne applicaties. We zijn op zoek naar een kandidaat die met een kritische blik actief mee ontwikkelt aan het interne (cloud) platform en aanpalende systemen, je richt je hierbij met name op de security aspecten. Je zoekt proactief naar beveiliging en privacy risico’s. Je bent op de hoogte van de laatste stand van techniek op het gebied van security, privacy en informatiebeveiliging.

Functieomschrijving

• Sterke communicatieve vaardigheden en vormt de brug tussen het platform team en het security team (SOC)
• De mindset om security vraagstukken en problemen te benaderen met een creatieve insteek waarbij het doel is niet alleen problemen te signaleren maar ook actief mee te bouwen aan een oplossing
• Kennis van concepten als virtualisatie, containerization, CI/CD, Infrastucture as Code
• Kennis van tenminste één van de volgende programmeertalen: Java, Python, Go, Javascript
• Ervaring met het uitvoeren van pentesten en het schrijven van bijbehorende rapportage
• Ervaring met het actief uitdragen van kennis en ervaring omtrent het onderwerp (security) teneinde de bewustwording binnen de rest van de organisatie te bevorderen
• Ervaring in een DevSecOps rol

Functie-eisen

• Minimaal 6 jaar beheersing Nederlandse taal in woord en geschrift
• Minimaal 6 jaar HBO werk- en denkniveau
• Minimaal 4 jaar Agile/DevOps/DevSecOps ervaring
• Minimaal 4 jaar ervaring met analyseren èn oplossen van security vraagstukken
• Minimaal 4 jaar kennis van concepten als virtualisatie, containerization, CI/CD, Infrastucture as Code

Wensen:

• Kennis van tenminste één van de volgende programmeertalen: Java, Python, Go, Javascript.
• Ervaring met het uitvoeren van pentesten en het schrijven van bijbehorende rapportage.
• Ervaring met het actief uitdragen van kennis en ervaring omtrent het onderwerp (security) teneinde de bewustwording binnen de rest van de organisatie te bevorderen
• RHEL, CentOS, Kali Linux
• Active Directory, ADFS
• OIDC, SAML
• PKI, SSL, Hashicorp Vault
• Docker, Kubernetes, Open Policy Agent (OPA)
• Service mesh: Istio, Linkerd
• API gateway: Ambassador, Gloo
• Ansible, Puppet
• ELK, Elastic SIEM, Splunk
• Prometheus, Grafana
• Privileged Access Management

Competenties:

• Sterke communicatieve vaardigheden.
• De mindset om security vraagstukken en problemen te benaderen met een creatieve insteek waarbij het doel is niet alleen problemen te signaleren maar ook actief mee te bouwen aan een oplossing.

Bedrijfsinformatie

Het gaat om een relatief jonge en ambitieuze uitvoeringsorganisatie, gevestigd te Leeuwarden. Ruim 1000 gedreven medewerkers zorgen ervoor dat taken op de juiste wijze, ondersteund door adequate ICT en binnen de beschikbare middelen worden uitgevoerd.

De ICT-organisatie heeft een interne schil met de mogelijkheid flexibel bij te schakelen en werkt met DevOps-teams. Zij ontwikkelt en beheert hoogwaardige (ICT) producten.

Inhoudelijk werkt de ICT afdeling met verschillende teams aan specifieke technische oplossingen. De afdeling werkt met Linux & Windows besturingssystemen, VMware oplossingen, een complexe SOA omgevingen een veilige toegang binnen en buiten het bedrijf (o.a.door ‘security by design’). Als ontwikkel omgevingen werkt de ICT afdeling veel met Java en Oracle/Oracle eBS met Oracle en Postgress als onderliggende databases. Qua tooling werkt ze o.a. met BPMN, Atlassian, diverse Continuous Delivery tools, Tosca, GIT, Sonar. Daarnaast werkt het bedrijf aan een toekomst in de cloud.

Het besturen van het visueel jaarplan gebeurt via een OBEYA room.

Opdrachten worden altijd eerst voorgesteld bij de maten in het netwerk. Wij beschikken ook over een externen pool waar IT opdrachten in gedeeld worden. In aanmerking komen voor deze leuke klus? Vul het formulier in en wij nemen binnen twee werkdagen contact met je op over de mogelijkheden.