DevSecOps Engineer - Care

Cegeka; Vlaanderen; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Top Employer

Flex Reward Plan

Elektrische wagen + laadpas / mobilité

Maaltijdcheques

Résumé du poste

Cegeka zoekt een ervaren DevSecOps Engineer om security vanaf begin in de SDLC te integreren. Je bouwt veilige CI/CD-pijplijnen, automatiseert controles en inspireert teams in security by design en shift-left security.

De rol werkt hybride: twee dagen per week op kantoor in Brussel, met thuiswerk. Je werkt aan naleving van OWASP Top 10, ASVS en ISO27001 en werkt nauw samen met diverse teams voor releases en upgrades.

Qualifications

• Hands-on ervaring met security controls in CI/CD-pipelines en beveiliging in ontwikkeling.
• Ervaring met SAST-, DAST- en SCA-scans en SonarQube.
• Kennis van OWASP Top 10, OWASP ASVS en ISO27001.
• Ervaring met Agile/CI/CD en release management.

Responsabilités

• Integreer security controls in CI/CD-pipelines en verankert beveiliging in elke ontwikkelfase.
• Automatiseer SAST-, DAST- en SCA-scans; maximaliseer SonarQube voor kwaliteitsbewaking.
• Organiseer releasekalender en zorg voor voorspelbare uitrol.
• Samenwerken met teams tijdens releases, deployments en library-upgrades.
• Verfijn build- en branching-strategieën voor snellere leveringen.
• Optimaliseer bouw-, release- en promotieprocessen voor artefacts.
• Versterk testautomatisatie en faciliteer tooling zoals golden datasets.
• Ondersteun security- en compliance-activiteiten en vertaal vereisten naar oplossingen.
• Zorg voor naleving van relevante standaarden en houd non-functionele vereisten in het oog.
• Documenteer infrastructuur-activiteiten voor audits en processen.

Connaissances

Jenkins

GitLab Runner

OpenShift

PostgreSQL

Java

Git

Artifactory

Docker

ArgoCD

Aikido

Outils

Jenkins

GitLab Runner

OpenShift

PostgreSQL

Java

Git

Artifactory

Docker

ArgoCD

Aikido

Description du poste

Wil jij development, security en operations écht samenbrengen? Voor een van onze klanten zoeken we een ervaren DevSecOps Engineer die binnen het platformteam veilige softwareontwikkeling versnelt en het project mee naar een hoger niveau tilt. In deze rol maak je security vanaf de start een vanzelfsprekend onderdeel van de volledige software development lifecycle. Je bouwt veilige CI/CD-pipelines, automatiseert controles en inspireert teams om security by design en shift-left security dagelijks toe te passen. Zo combineer je technische expertise met zichtbare impact op kwaliteit, compliance en efficiëntie.

• Je integreert doeltreffende security controls in CI/CD-pipelines en verankert beveiliging in elke stap van het ontwikkelproces.
• Je automatiseert SAST-, DAST- en SCA-scans en haalt het maximale uit SonarQube voor continue kwaliteitsbewaking.
• Je organiseert de releasekalender en zorgt voor een vlotte, voorspelbare uitvoering.
• Je stemt proactief af met de verschillende teams en ondersteunt hen bij releases, deployments en library-upgrades.
• Je verfijnt build- en branching-strategieën zodat teams sneller en betrouwbaarder kunnen opleveren.
• Je optimaliseert de processen voor het bouwen, releasen en promoveren van artefacts naar preproductie- en productieomgevingen.
• Je versterkt testautomatisatie en faciliteert de juiste tooling, waaronder golden datasets voor acceptatie- en integratietesten.
• Je ondersteunt security- en complianceactiviteiten en vertaalt vereisten naar werkbare oplossingen voor het team.
• Je helpt de naleving van OWASP Top 10, OWASP ASVS en andere relevante standaarden te borgen.
• Je bewaakt de non-functionele vereisten en houdt kwaliteit, performantie, veiligheid en betrouwbaarheid scherp in het oog.
• Je volgt infrastructuuracties nauwgezet op en zorgt voor heldere documentatie voor audits en interne processen.
• Je werkt hybride: je combineert thuiswerk met twee dagen per week op kantoor in Brussel, vlot bereikbaar tussen Brussel-Noord en Brussel-Centraal.

Wat breng jij mee?

• Je hebt hands-on ervaring met technologieën zoals Jenkins, GitLab Runner, OpenShift, PostgreSQL, Java, Git, Artifactory, Docker, ArgoCD en Aikido.
• Je bent vertrouwd met objectgeoriënteerd programmeren, design patterns, refactoring en testing.
• Je kiest resoluut voor ruthless automation en maximale efficiëntie.
• Je brengt bij voorkeur een achtergrond als developer mee.
• Je hebt ervaring met OpenShift (troef).
• Je hebt een sterke focus op security en observability.
• Je bent een teamplayer, diplomatisch en pragmatisch.
• Je werkt resultaatgericht, met oog voor kwaliteit en toegevoegde waarde.
• Je kent security-frameworks zoals OWASP, NIS2 en ISO27001.
• Je past principes toe zoals Agile en CI/CD.
• Je beschikt over sterke soft skills zoals samenwerking, communicatie en probleemoplossend vermogen.
• Je werkt hybride: thuiswerk gecombineerd met twee dagen per week op kantoor in Brussel (tussen Brussel-Noord en Brussel-Centraal).
• Je communiceert vlot in het Nederlands of Frans.

Wat hebben wij jou te bieden?

• We vragen heel wat (talenten) van jou. Gelukkig krijg je er ook heel wat voor terug! Competenties en karakter zijn voor ons essentieel, naast ervaring en ambities. Cegeka investeert voortdurend in talent management opdat alle medewerkers hun potentieel kunnen realiseren.
• Je start bij een Top Employer!
• Wij hanteren een framework met het oog op eerlijke verloning, waarbij medewerkers worden verloond op basis van hun functie, ervaring en prestaties, onafhankelijk van gender of andere niet-werkgerelateerde kenmerken. Een elektrische wagen met laadpas of een mobiliteitsbudget, maaltijdcheques, ecocheques, een interessante groeps- en hospitalisatieverzekering, een gsm-abonnement, een forfaitaire onkostenvergoeding, een krachtige laptop en de mogelijkheid om je salarispakket een eigen accent te geven dankzij ons Flex Reward Plan.
• Flexibele werkuren én eenmooie work/life balans.
• Een top team: waarin nieuwe frisse ideeën en initiatieven steeds welkom zijn! Team-events, happy hours en een steeds legendarisch bedrijfsfeest horen daar ook bij.
• Begeleiding op maat: doorheen jouw carrière word je begeleid door onze people managers. Zo heb je een aanspreekpunt, een persoonlijke coach én een sparringpartner.
• Continu bijleren: door innovation centers, leesgroepen, knowledge sharing meetings, hackatons, deelname aan conferenties en externe opleidingen zetten we kennisdeling en bijleren centraal.
• Mogelijkheid tot groei: afhankelijk van je eigen interesses en initiatieven, biedt Cegeka verschillende horizontale en verticale carrièrepaden.
• Hybride werken: je werkt af en toe vanuit het Cegeka kantoor Leuven, maar voornamelijk bij onze klant in Brussel, gecombineerd met thuiswerk.
• We hechten waarde aan duurzaamheid door CO2-neutraliteit na te streven met de elektrificatie van ons wagenpark en een milieuvriendelijk datacenter. We ontwikkelen innovatieve oplossingen met een positieve impact op milieu, mens en maatschappij, en streven naar een inclusieve en diverse werkomgeving waarin iedereen gewaardeerd en gehoord wordt.
• Wil jij instappen als freelancer? Geen probleem! Dan bieden wij jou een marktconform dagtarief en tal van voordelen aan.

Onze voordelen

• Marktconform salaris met aantrekkelijke extralegale voordelen.
• Continuous learning via hackathons, leesgroepen, events,...
• Flexibele werktijden voor een betere balans tussen werk en privé.
• Carrièregroei met horizontale en verticale ontwikkelpaden.
• Hybride werkmodel dat efficiënt kantoor- en thuiswerk combineert.
• Persoonlijke begeleiding door managers, coaches en sparringpartners.
• ESG: lagere emissies, bevorderen van inclusie en duurzaamheid in IT.
• Cegeka draagt met trots het Top Employer-certificaat.
• Teamevenementen, happy hours, sport en grandioos bedrijfsfeest.