Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Minimaal 5 jaar ervaring op het gebied van security met betrekking tot CI/CD-processen en -systemen
• Minimaal 5 jaar ervaring met Jenkins
• Minimaal 5 jaar ervaring met de integratie van een centrale wachtwoordkluis met de CI/CD-straat
• Minimaal 5 jaar ervaring met moderne on-premise CI/CD-omgevingen
• HBO- of WO-opleiding in ICT (ontwikkeling, beheer of security) en minimaal 5 jaar relevante werkervaring
• Ervaring met zowel ontwikkeling als beheer/operations in combinatie met security (DevSecOps)

Wensen:

• Sterk analytisch vermogen
• Communicatief vaardig, zowel mondeling als schriftelijk
• Ervaring met werken bij overheidsinstanties
• Hands-on mentaliteit: analyseert én voert taken zelf uit
• Werkt graag in teamverband

Omschrijving:

Voor het Ministerie van Justitie en Veiligheid zijn wij op zoek naar een CI/CD Specialist. In deze rol ben je verantwoordelijk voor het in kaart brengen van securityrisico's die verband houden met Jenkins. Dit omvat een speciale focus op de credentials die in Jenkins zijn opgeslagen en de beveiliging bij het gebruik van Windows testslaves via Jenkins. Je zult de gevonden securityrisico's aanpakken en mitigaties uitvoeren. Mocht er niet voldoende tijd zijn om alle risico's te mitigeren, dan stel je in ieder geval een volledig plan van aanpak op om deze risico's aan te pakken. Jenkins draait al geruime tijd en is door de jaren heen veel aangepast. Het team hecht veel waarde aan het voorkomen van securityrisico's, gezien het brede gebruik van Jenkins. Je werkt nauw samen met stakeholders en testteams om ervoor te zorgen dat alle bevindingen duidelijk worden gecommuniceerd. Je hebt een hands-on mentaliteit en bent bereid om zelf mitigaties uit te voeren waar nodig. Deze functie vereist een sterk analytisch vermogen en goede communicatieve vaardigheden. Je moet in staat zijn om bevindingen helder over te brengen en effectief samen te werken in teamverband. Dit is een uitdagende rol voor iemand met een passie voor security en CI/CD-processen.