Senior Security Specialist CI&CD / Site Reliability engineer

Functie

Als securityspecialist waarborg je de veiligheid, betrouwbaarheid en integriteit van applicaties en platformen binnen een DevOps-gedreven organisatie. Je werkt samen met ontwikkelteams, platform engineers en architecten om security by design te realiseren in een complexe, containergebaseerde omgeving.

Kernverantwoordelijkheden

• Security by Design & Secure Development: integreren van securityprincipes in de volledige softwareontwikkelketen (CI/CD) en adviseren van DevOps-teams over veilige architectuurpatronen en best practices.
• Cloud Native & Kubernetes Security: beveiligen van Kubernetes-clusters, namespaces, workloads en netwerkpolicies; implementeren van container security tooling (bijv. image scanning, runtime protection); inrichten van identity & access management binnen cloud native omgevingen; monitoren van security events en uitvoeren van incidentanalyses.
• CI/CD Pipeline Security: integreren van security checks in build- en deploymentpipelines; automatiseren van vulnerability scanning, dependency checks en compliancecontroles; bewaken van secrets management en supply chain security.
• Kennisdeling & Coaching: optreden als securityambassadeur binnen DevOps-teams; organiseren van workshops en secure coding-trainingen; ondersteunen van teams bij het oplossen van complexe securityvraagstukken.

Dagelijkse werkzaamheden

• Adviseren en samenwerken met ontwikkelteams en platform engineers over veilige oplossingen en implementaties.
• Inrichten en onderhouden van security tooling en controles in container- en cloudomgevingen.
• Monitoren van security events, uitvoeren van analyses en ondersteunen bij incidentrespons.
• Geven van trainingen, workshops en coaching om securitybewustzijn en -vaardigheden te vergroten.

Vereiste kennis en vaardigheden

• Kennis van cloud native-omgevingen en Kubernetes-beveiliging.
• Ervaring met container security tooling (image scanning, runtime protection).
• Ervaring met CI/CD-pijplijnbeveiliging, vulnerability scanning, dependency checks en compliancecontroles.
• Kennis van identity & access management en secrets management in cloudomgevingen.
• Ervaring met monitoren van security events en uitvoeren van incidentanalyses.
• Vaardigheid in kennisdeling, coaching en het organiseren van workshops en trainingen.

Eisen

• Service Design HBO denk- en werkniveau
• Kubernetes
• Python
• 5 jaar diepgaande ervaring met software ontwikkeling in Java, Angular,
  Python en/of Go
• 3 jaar ervaring met Kubernetes, container technologieën (Docker), en cloud
  native security
• 3 jaar kennis van CI/CD platformen (GitLab, Jenkins)
• 3 jaar ervaring met security tools, zoals SAST/DAST scanners (SonarQube,
  OWASP ZAP) en container scanners (Trivy, NeuVector) en secrets management

Wensen

• Optreden als security ambassadeur binnen DevOps teams
• Organiseren van workshops en secure coding trainingen
• Ondersteunen van teams bij het oplossen van complexe security vraagstukken
• Kennis van en ervaring met complexe omgevingen, bij voorkeur in andere
  grotere (overheids)organisaties

Competenties

• Analytisch sterk en in staat om risico’s helder te duiden
• Communicatief vaardig richting zowel technische als niet technische
  stakeholders
• Proactief, overtuigend en in staat om teams mee te nemen in security
  verbeteringen
• Hands on mentaliteit met een pragmatische kijk op security

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar info@greenpepper.nl We helpen je graag verder!