DevSecOps Engineer — Hybrid, Security-Driven CI/CD

Cegeka; Vlaanderen; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Top Employer

Flex Reward Plan

Elektrische wagen + laadpas / mobilité

Maaltijdcheques

Job summary

Cegeka zoekt een ervaren DevSecOps Engineer om security vanaf begin in de SDLC te integreren. Je bouwt veilige CI/CD-pijplijnen, automatiseert controles en inspireert teams in security by design en shift-left security.

De rol werkt hybride: twee dagen per week op kantoor in Brussel, met thuiswerk. Je werkt aan naleving van OWASP Top 10, ASVS en ISO27001 en werkt nauw samen met diverse teams voor releases en upgrades.

Qualifications

• Hands-on ervaring met security controls in CI/CD-pipelines en beveiliging in ontwikkeling.
• Ervaring met SAST-, DAST- en SCA-scans en SonarQube.
• Kennis van OWASP Top 10, OWASP ASVS en ISO27001.
• Ervaring met Agile/CI/CD en release management.

Responsibilities

• Integreer security controls in CI/CD-pipelines en verankert beveiliging in elke ontwikkelfase.
• Automatiseer SAST-, DAST- en SCA-scans; maximaliseer SonarQube voor kwaliteitsbewaking.
• Organiseer releasekalender en zorg voor voorspelbare uitrol.
• Samenwerken met teams tijdens releases, deployments en library-upgrades.
• Verfijn build- en branching-strategieën voor snellere leveringen.
• Optimaliseer bouw-, release- en promotieprocessen voor artefacts.
• Versterk testautomatisatie en faciliteer tooling zoals golden datasets.
• Ondersteun security- en compliance-activiteiten en vertaal vereisten naar oplossingen.
• Zorg voor naleving van relevante standaarden en houd non-functionele vereisten in het oog.
• Documenteer infrastructuur-activiteiten voor audits en processen.

Skills

Jenkins

GitLab Runner

OpenShift

PostgreSQL

Java

Git

Artifactory

Docker

ArgoCD

Aikido

Tools

Jenkins

GitLab Runner

OpenShift

PostgreSQL

Java

Git

Artifactory

Docker

ArgoCD

Aikido

Job description

Cegeka zoekt een ervaren DevSecOps Engineer om security vanaf begin in de SDLC te integreren. Je bouwt veilige CI/CD-pijplijnen, automatiseert controles en inspireert teams in security by design en shift-left security.

De rol werkt hybride: twee dagen per week op kantoor in Brussel, met thuiswerk. Je werkt aan naleving van OWASP Top 10, ASVS en ISO27001 en werkt nauw samen met diverse teams voor releases en upgrades.