Azure DevOps Platform Specialist

Dit ga je doen

Opdrachtbeschrijving:
1. Analyse & ontwerp
Review van de huidige Azure DevOps-inrichting (repos, pipelines, agent pools, security).
Identificeren van verbeterpunten en risico’s.
Ontwerpen van branching strategy, pipeline-standaarden en templates, en een governance model
(policies & guardrails).
Migratie van de gehele Azure DevOps-omgeving van één Azure-omgeving naar een andere Azureomgeving.
2. Policies & guardrails (definitie)
Opstellen van richtlijnen voor branch policies en pull request-strategie, CI/CD-standaarden, en
security- en compliance-controls.
Uitwerken van policy as code-principes en herbruikbare blauwdrukken voor automatisering en
afdwingbaarheid.
3. Implementatie in Azure DevOps
Configureren van branch policies (reviews, quality gates), YAML pipeline-templates en centrale
libraries.
Inrichten van access control en secret management.
Implementeren van gestandaardiseerde CI/CD-pipelines.
4. Security integratie (SAST / SCA)
Integratie van security tooling in pipelines (SAST, SCA).
Inrichten van quality gates en compliance checks, rapportage en auditability.
Security als integraal onderdeel van de pipeline (shift-left).
5. Self-hosted agents & automation
Optimaliseren van het gebruik van self-hosted agents, herinrichten van agent pools en
standaardiseren van agentconfiguraties.
Automatiseren van agent image management (build & onderhoud).
6. Enablement van teams
Ondersteunen en coachen van ontwikkelteams; introduceren van best practices en nieuwe
werkwijzen.
Verzorgen van documentatie en kennisoverdracht; geven van workshops.

Achtergrond opdracht:
Voor een organisatie in de publieke sector wordt een senior Azure DevOps Specialist gezocht voor het
herinrichten en professionaliseren van de bestaande DevOps-omgeving. De huidige Azure DevOpsinrichting is organisch gegroeid en kent beperkte standaardisatie op het gebied van governance, security
en CI/CD. De opdracht richt zich op het realiseren van een secure-by-design DevOps-platform,
gebaseerd op duidelijke policies, guardrails en geautomatiseerde kwaliteitscontroles. Het beoogde
resultaat is een omgeving waar teams autonoom kunnen opereren onder afgesproken voorwaarden, met
community-gebaseerde support ondersteund door beheerde cloudoplossingen. Daarnaast moet de huidige
Azure DevOps-omgeving geheel gemigreerd worden van een Azure-subscription naar een andere Azuresubscription.

Over de klant:
Het NFI is een internationaal kennis- en expertisecentrum voor forensisch onderzoek. Het instituut heeft
bijna veertig verschillende forensische deskundigheidsgebieden onder één dak en houdt zich bezig met
onder andere DNA-onderzoek, het verrichten van gerechtelijke secties, het onderzoeken van vezels of het
openmaken, uitlezen en ontsleutelen van digitale informatie uit telefoons van verdachten. Met deze
onderzoeken, met de overdracht van kennis en door te innoveren levert het NFI een bijdrage aan de
opsporing en waarheidsvinding in strafrechtelijke onderzoeken, zowel nationaal als internationaal. Dat
doet het NFI op basis van de laatste wetenschappelijke inzichten. De missie van het NFI is dan ook:
‘Gericht op waarheid. Geleid door wetenschap. Voor een veiliger samenleving.’ Gegevens vormen de
kern van de toegevoegde waarde van het NFI. Datakwaliteit is dan ook een essentiële factor voor zowel
de kwalitatief hoogstaande uitvoering van onderzoeken, analyses en Forensic Intelligence (interne
onderzoeksprocessen) als voor communicatie en gegevensuitwisseling met ketenpartners. De inhoudelijk
onafhankelijke rol en positie van het NFI is een bepalend aspect bij de vormgeving en inrichting van juist
die communicatie met (externe) keten-partners en marktpartijen. Die waarde wordt door middel van
koppelvlakken tussen het (interne) IV-Landschap en de (externe) communicatiemechanismen geborgd.

• Review van de huidige Azure DevOps-inrichting (repos, pipelines, agent pools, security).
• Identificeren van verbeterpunten en risico’s.
• Ontwerpen van branching strategy, pipeline-standaarden en templates, en een governance model (policies & guardrails).
• Migratie van de gehele Azure DevOps-omgeving van één Azure-omgeving naar een andere Azureomgeving.
• Opstellen van richtlijnen voor branch policies en pull request-strategie, CI/CD-standaarden, en security- en compliance-controls.
• Uitwerken van policy as code-principes en herbruikbare blauwdrukken voor automatisering en afdwingbaarheid.
• Configureren van branch policies (reviews, quality gates), YAML pipeline-templates en centrale libraries.
• Inrichten van access control en secret management.
• Implementeren van gestandaardiseerde CI/CD-pipelines.
• Integratie van security tooling in pipelines (SAST, SCA).
• Inrichten van quality gates en compliance checks, rapportage en auditability.
• Optimaliseren van het gebruik van self-hosted agents, herinrichten van agent pools en standaardiseren van agentconfiguraties.
• Automatiseren van agent image management (build & onderhoud).
• Ondersteunen en coachen van ontwikkelteams; introduceren van best practices en nieuwe werkwijzen.
• Verzorgen van documentatie en kennisoverdracht; geven van workshops.