DevSecOps Engineer - Social Impact

Voor één van onze klanten zoeken we een ervaren DevSecOps Engineer binnen het platformteam om het project naar een hoger niveau te tillen. Als DevSecOps Engineer ben je de brug tussen development, security en operations. Je zorgt ervoor dat beveiliging niet de laatste stap is, maar een geïntegreerd onderdeel van het ontwikkelproces. Je bouwt veilige CI/CD-pipelines, automatiseert security-controles en helpt teams een “security by design”-cultuur te omarmen door actief shift-left security toe te passen in de volledige software development lifecycle.

• Je integreert security controls in CI/CD-pipelines.
• Je automatiseert SAST-, DAST- en SCA-scans en optimaliseert het gebruik van SonarQube voor kwaliteitsbewaking
• Je organiseert de releasekalender.
• Je stemt af met teams en je ondersteunt bij releases, deploys en library-upgrades.
• Je optimaliseert build- en branching-strategieën.
• Je uniformeert en optimaliseert processen rond build, release en promotie van artefacts naar (pre)productie-omgevingen.
• Je ondersteunt testautomatisatie en faciliteert tooling voor testautomatisatie (bijv. golden datasets voor acceptatie- en integratietesten).
• Je ondersteunt security & compliance-activiteiten.
• Je assisteert bij naleving van OWASP Top 10, OWASP ASVS en andere standaarden.
• Je waarborgt non-functionele vereisten (NFR’s).
• Je volgt infrastructuur-TODO’s op en je voorziet duidelijke documentatie voor audits en interne processen.
• Je werkt hybride: thuiswerk gecombineerd met twee dagen per week op kantoor in Brussel (tussen Brussel-Noord en Brussel-Centraal).

• Je analyseert, ontwerpt, implementeert en levert applicaties op.
• Je hebt ervaring met technologieën zoals Jenkins, GitLab (Runner), OpenShift, PostgreSQL, Java, Git, Artifactory, Docker/Podman.
• Je bent vertrouwd met OOP, design patterns, refactoring en testing.
• Je gaat voor ruthless automation en maximale efficiëntie.
• Je hebt een achtergrond als developer (pluspunt).
• Je hebt ervaring met OpenShift (troef).
• Je hebt een sterke focus op security en observability.
• Je bent een teamplayer, diplomatisch en pragmatisch.
• Je werkt resultaatgericht, met oog voor kwaliteit en toegevoegde waarde.
• Je kent security-frameworks zoals OWASP, NIS2 en ISO27001.
• Je past principes toe zoals Agile en CI/CD.
• Je beschikt over sterke soft skills zoals samenwerking, communicatie en probleemoplossend vermogen.