
Taken en verantwoordelijkheden
Als DevSecOps Engineer zorg je dat beveiliging geen losstaande stap is, maar onderdeel van elk onderdeel van de softwarelevenscyclus. Dit zijn enkele kernverantwoordelijkheden:
Security integreren in de pipeline: SAST-, DAST- en dependency-scanning tools inbouwen in CI/CD-processen.
Kwetsbaarheden beheren: Beveiligingsrisico's in code, containers en infrastructuur signaleren, prioriteren en laten oplossen.
Compliance en beleid bewaken: Zorgen dat systemen voldoen aan standaarden zoals ISO 27001, OWASP en interne securitybeleid.
Vaardigheden
Een sterke DevSecOps Engineer combineert technische securitykennis met DevOps-vaardigheden. Dit zijn enkele competenties:
Securitykennis: Begrip van OWASP Top 10, threat modeling en veilige codeerpraktijken.
Automatiseringsvaardigheden: Ervaring met infrastructure as code (Terraform, Ansible) en CI/CD-tools zoals Jenkins of GitLab CI.
Samenwerkingsgerichtheid: Development-, operations- en securityteams verbinden zonder de levering te vertragen.

Als DevSecOps Engineer zorg je dat beveiliging geen losstaande stap is, maar onderdeel van elk onderdeel van de softwarelevenscyclus. Dit zijn enkele kernverantwoordelijkheden:
Security integreren in de pipeline: SAST-, DAST- en dependency-scanning tools inbouwen in CI/CD-processen.
Kwetsbaarheden beheren: Beveiligingsrisico's in code, containers en infrastructuur signaleren, prioriteren en laten oplossen.
Compliance en beleid bewaken: Zorgen dat systemen voldoen aan standaarden zoals ISO 27001, OWASP en interne securitybeleid.
Een sterke DevSecOps Engineer combineert technische securitykennis met DevOps-vaardigheden. Dit zijn enkele competenties:
Securitykennis: Begrip van OWASP Top 10, threat modeling en veilige codeerpraktijken.
Automatiseringsvaardigheden: Ervaring met infrastructure as code (Terraform, Ansible) en CI/CD-tools zoals Jenkins of GitLab CI.
Samenwerkingsgerichtheid: Development-, operations- en securityteams verbinden zonder de levering te vertragen.
Opleiding: HBO/WO-opleiding in Informatica, Cybersecurity of vergelijkbaar werk- en denkniveau.
Certificering: Certified DevSecOps Professional (CDP), AWS Certified Security - Specialty of CISSP.
Praktijkervaring: Ervaring met het opzetten van beveiligde CI/CD-pipelines binnen een cloud- of containeromgeving.
Bijscholing: Voortdurend bijblijven op nieuwe kwetsbaarheden, aanvalstechnieken en securitytooling.
Maak gratis een profiel aan op UbuntuJobs, geef je expertise, tarief en beschikbaarheid als zzp'er of freelance DevSecOps Engineer door en ontvang automatisch passende opdrachten van gescreende opdrachtgevers.
Opleiding en ervaring
Opleiding: HBO/WO-opleiding in Informatica, Cybersecurity of vergelijkbaar werk- en denkniveau.
Certificering: Certified DevSecOps Professional (CDP), AWS Certified Security - Specialty of CISSP.
Praktijkervaring: Ervaring met het opzetten van beveiligde CI/CD-pipelines binnen een cloud- of containeromgeving.
Bijscholing: Voortdurend bijblijven op nieuwe kwetsbaarheden, aanvalstechnieken en securitytooling.
