DevSecOps Lead – Software Quality & Security

Over de functie

Als DevSecOps Lead – Software Quality & Security ben jij de expert die de technische kwaliteit, security en software delivery van ons softwareportfolio naar een hoger niveau tilt. Je zorgt ervoor dat softwareontwikkeling, cloud deployment, security governance en DevSecOps‑principes naadloos samenkomen binnen meer dan 20 bedrijfskritische applicaties voor diverse klanten.

Belangrijkste verantwoordelijkheden

• Ontwerpen, optimaliseren en beheren van Azure DevOps CI/CD‑pijplijnen
• Integreren van DevSecOps‑principes binnen de volledige Software Development Lifecycle (SDLC)
• Bewaken van softwarekwaliteit via SonarQube, CodeQL, SAST, dependency scanning en security tooling
• Implementeren van secure‑by‑design en shift‑left security‑strategieën
• Automatiseren van deployments, testen, compliance‑checks en security scans
• Identificeren en mitigeren van securityrisico’s binnen cloud‑ en applicatieomgevingen
• Uitvoeren van threat modeling, security reviews en vulnerability assessments
• Opzetten van quality gates, governance‑standaarden en technische richtlijnen
• Coachen van ontwikkelteams op het gebied van secure coding, OWASP Top 10 en DevSecOps‑best practices
• Ontwikkelen van dashboards, KPI’s en rapportages rondom softwarekwaliteit, security en delivery performance

Gewenst profiel

• 5–7 jaar ervaring als DevOps Engineer, DevSecOps Engineer, Software Engineer, Platform Engineer, Security Engineer of Software Architect
• Aantoonbare ervaring met Azure DevOps, YAML‑pipelines en cloud deployment
• Ervaring met CI/CD, Infrastructure as Code (IaC) en geautomatiseerde software delivery
• Kennis van Application Security, secure coding en OWASP Top 10
• Ervaring met static code analysis, SAST, dependency scanning en vulnerability management
• Ervaring met DevSecOps, Secure SDLC en security governance
• Sterke communicatieve en coachende vaardigheden
• Uitstekende beheersing van de Nederlandse en Engelse taal

Vereiste vaardigheden

• Azure DevOps
• YAML‑pipelines
• CI/CD
• Infrastructure as Code (IaC)
• Cloud deployment (Azure)
• SonarQube
• CodeQL
• Static Application Security Testing (SAST)
• Dependency scanning
• Vulnerability management
• Secure coding
• OWASP Top 10

Wat wij bieden

• Marktconform salaris, afhankelijk van kennis en ervaring
• Winstdeling tot wel 50 % van het gemiddelde bruto maandsalaris
• Mogelijkheid tot thuiswerken en flexibele werkweekindeling
• 26 vakantiedagen, 8 % vakantietoeslag en loyaliteitsdagen
• Pensioenbijdrage en korting op collectieve zorgverzekering
• Laptop, telefoon en thuiswerkplekvergoeding (€15 per maand + €2,45 netto per thuiswerkdag)
• Mobiliteitsbudget
• Personeelsaanbiedingen bij toonaangevende merken
• Bonus tot €1.500 voor het aandragen van een nieuwe collega
• Actieve personeelsvereniging met activiteiten (bijv. Praag, Efteling, skiën)