DevSecOps Specialist

Tergos; Utrecht; On-site; EUR 85,000 - 105,000; Full time

Job summary

Tergos zoekt een DevSecOps Specialist met sterke vaardigheden in cloudbeveiliging en Azure, die beveiliging integreert in development en DevOps.

Je beoordeelt applicaties op beveiligingsrisico's, vertaalt bevindingen naar concrete verbeteringen en werkt nauw samen met DevOps-teams om Kubernetes-omgevingen te beveiligen. Nederlandse taalvaardigheid is vereist.

Qualifications

• Aantoonbare ervaring met Cloud Security en DevSecOps, met een sterke focus op Azure.
• Kennis van OWASP en veelvoorkomende kwetsbaarheden in webapplicaties en API's.
• Ervaring met Kubernetes en samenwerken met DevOps teams.
• Goede kennis van secure development en het beoordelen van applicatiearchitectuur.
• Kennis van IAM en toegangsbeveiliging binnen cloudomgevingen.

Responsibilities

• Adviseren over en bijdragen aan de veilige inrichting van het Azure platform.
• Beoordelen van applicaties en webapplicatieontwerpen op beveiligingsrisico's en secure development.
• Vertalen van bevindingen naar concrete verbetermaatregelen voor ontwikkelaars en DevOps teams.
• Toetsen van applicatiebeveiliging aan relevante OWASP richtlijnen.
• Beoordelen en verbeteren van de beveiliging van Kubernetes omgevingen.
• Adviseren over IAM, autorisaties en veilige toegang tot API's.
• Ondersteunen bij het integreren van beveiliging in het ontwikkelproces.
• Helder rapporteren over risico's, bevindingen en aanbevolen maatregelen.
• Meedenken over security monitoring binnen de cloudomgeving.

Skills

DevSecOps

Cloud Security

Azure Security

Kubernetes

IAM & Access Control

OWASP

Security Monitoring

API Security

Tools

Azure

AWS

Kubernetes

Job description

Voor een goede relatie van Tergos zoek ik een DevSecOps Specialist.

Werkzaamheden

Adviseren over en bijdragen aan de veilige inrichting van het Azure platform.

Beoordelen van applicaties en webapplicatieontwerpen op beveiligingsrisico's en secure development.

Vertalen van bevindingen naar concrete verbetermaatregelen voor ontwikkelaars en DevOps teams.

Toetsen van applicatiebeveiliging aan relevante OWASP richtlijnen.

Beoordelen en verbeteren van de beveiliging van Kubernetes omgevingen.

Adviseren over IAM, autorisaties en veilige toegang tot API's.

Ondersteunen bij het integreren van beveiliging in het ontwikkelproces.

Helder rapporteren over risico's, bevindingen en aanbevolen maatregelen.

Meedenken over security monitoring binnen de cloudomgeving.

Aantoonbare ervaring met Cloud Security en DevSecOps, met een sterke focus op Azure.

Goede kennis van secure development en het beoordelen van applicatiearchitectuur.

Ervaring met Kubernetes en samenwerken met DevOps teams.

Kennis van OWASP en veelvoorkomende kwetsbaarheden in webapplicaties en API's.

Kennis van IAM en toegangsbeveiliging binnen cloudomgevingen.

In staat om technische bevindingen duidelijk uit te leggen en schriftelijk vast te leggen.

Goede beheersing van de Nederlandse taal.

Kennis van AWS en security monitoring is een pré.