In één oogopslag
- Taken: Ontwerp en implementeer veilige CI/CD-pijplijnen in kritieke omgevingen.
- Bedrijf: Werken bij Spektrum, een toonaangevend bedrijf in defensie en technologie.
- Voordelen: Competitief salaris, professionele ontwikkeling en een dynamische werkomgeving.
- Overige informatie: Voltijd onsite in Brunssum, met mogelijkheden voor reizen naar andere NATO-locaties.
- Waarom deze baan: Maak impact op de veiligheid van communicatie voor NATO en andere belangrijke organisaties.
- Kwalificaties: Minimaal 5 jaar ervaring in DevSecOps en sterke technische vaardigheden vereist.
Het verwachte salaris ligt tussen 61650 - 75350 € per jaar.
Spektrum ondersteunt apex aankopers (NATO, VN, EU en nationale overheid en defensie) en hun Tier 1 leveranciers ecosysteem met een breed scala aan specialistische diensten. We bieden onze klanten professionele diensten, gespecialiseerde lucht- en defensieverkoop, levering en operationele expertise.
De NATO Communication and Information Agency (NCIA) is verantwoordelijk voor het bieden van veilige en effectieve communicatie- en informatietechnologie (IT) diensten aan de lidstaten van de NATO en haar partners. De NCIA biedt een breed scala aan diensten, waaronder:
- Cyber Security: Geavanceerde cybersecurityoplossingen ter bescherming van de communicatienetwerken en informatiesystemen van de NATO tegen cyberbedreigingen.
- Command and Control Systems: Ontwikkeling en onderhoud van systemen die door militaire commandanten van de NATO worden gebruikt om operaties te plannen en uit te voeren.
- Satellite Communications: Satellietcommunicatiediensten voor veilige en betrouwbare communicatie tussen NATO-troepen.
- Electronic Warfare: Diensten ter ondersteuning van de missie van de NATO om bedreigingen voor haar communicatienetwerken te detecteren, ontkennen en verslaan.
- Information Management: Beheer van de IT-infrastructuur van de NATO, inclusief databases, applicaties en servers.
De NCI Agency heeft een hoogpresterend en betrokken personeelsbestand nodig. Het personeelsbestand bestaat strategisch uit drie hoofdcategorieën: NATO International Civilians (NIC's), Militairen (Mil) en Interim Workforce Consultants (IWC's). De IWCs zijn een cruciaal onderdeel van het totale personeelsbestand van de NCI Agency.
Rol ID: C005486
Rol Achtergrond: Je helpt bij het plannen, bouwen, integreren en implementeren van veilige CI/CD- en automatiseringscapaciteiten in on-premises, mission-critical omgevingen. Je werkt samen met projectteams, architecten en beveiligingsstakeholders om oplossingen te leveren die veilig, interoperabel en geschikt zijn voor huidige en toekomstige operationele behoeften.
Rol Taken en Verantwoordelijkheden:
- Ontwerpen, implementeren en onderhouden van DevSecOps-pijplijnen en automatiseringsframeworks in veilige on-premises omgevingen.
- Ontwikkelen van technische ontwerpen en installeren, configureren en integreren van DevSecOps-componenten.
- Plannen en uitvoeren van test- en acceptatieactiviteiten, en ondersteuning bieden bij implementatie- en migratie-inspanningen.
- Bouwen van beveiligingscontroles en compliance-eisen in de softwareontwikkelingscyclus.
- Implementeren van SAST, DAST, SCA en kwetsbaarheidsbeheerprocessen.
- Implementeren van Infrastructure as Code, configuratiemanagement en geautomatiseerde implementatie.
- Implementeren en ondersteunen van containerized en cloud-native workloads on-premises.
- Produceren van technische documentatie, implementatieprocedures, architectuurdiagrammen, beveiligingsartefacten en overdrachtsdocumentatie.
- Bijdragen aan risicobeheer, kwaliteitsborging en projectgovernance.
- Regelmatig service rapporten opstellen over voortgang, mijlpalen, risico's, problemen, QA bevindingen, geplande activiteiten en escalaties.
Essentiële Vaardigheden, Ervaring en Certificeringen:
- Bachelor diploma in Computer Science, Software Engineering, IT, Cybersecurity, Engineering of een gerelateerd veld (of een gelijkwaardige combinatie van opleiding en professionele ervaring).
- 5+ jaar ervaring in DevSecOps, DevOps, software engineering, platform engineering of infrastructuurautomatisering.
- Hands-on ervaring met veilige CI/CD-pijplijnen (GitLab, Jenkins, Azure DevOps of gelijkwaardig).
- IaC en automatiseringservaring (Terraform, Ansible, Puppet of gelijkwaardig) en scripting in Python, Bash of PowerShell.
- Ervaring met Docker en Kubernetes, inclusief containerbeveiliging en image- en lifecyclebeheer.
- Ervaring met secrets management, identity and access management en veilige configuratie.
- Ervaring met Linux- en Windows Server-omgevingen en virtualisatieplatforms.
- Monitoring en observability ervaring (Prometheus, Grafana, Elastic of gelijkwaardig).
- Minimaal één van: CKA, HashiCorp Terraform Associate, Docker Certified Associate, of een gelijkwaardige DevOps-, platform engineering- of automatiseringscertificering.
- Minimaal één van: CompTIA Security+, GSEC, ISC2 CC, of een gelijkwaardige cybersecuritycertificering.
- Vloeiend/professioneel Engels.
Aanvullende Vaardigheden:
- Ervaring in militaire, defensie, overheid of andere mission-critical omgevingen.
Werklocatie: Brunssum, Nederland
Werknemersbeleid: Voltijd op locatie
Reizen: Enige reizen naar andere NATO-locaties kan vereist zijn.
Veiligheidsverklaring: Geldige nationale of NATO Secret persoonlijke veiligheidsverklaring.
Senior DevSecOps Engineer in Brunssum werkgever: Spektrum
Spektrum biedt een stimulerende werkomgeving voor softwareontwikkelaars die willen bijdragen aan belangrijke projecten voor NATO NCIA in Den Haag. Met flexibele werkopties, een sterke focus op Agile praktijken en mogelijkheden voor professionele groei, is dit de ideale plek voor ervaren ontwikkelaars die hun vaardigheden willen inzetten in een betekenisvolle rol. Bovendien biedt de unieke locatie in Den Haag de kans om samen te werken met internationale teams en betrokken te zijn bij innovatieve technologieën.
Hupjob Expertadvies🤫
Zo denken wij dat je Senior DevSecOps Engineer in Brunssum kunt binnenhalen
✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap
Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals Spektrum.
✨Netwerken met professionals op cybersecurity evenementen
Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!
✨Wees voorbereid op technische interviews
Voor een fulltime positie zoals Senior DevSecOps Engineer bij Spektrum moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.
✨Solliciteer rechtstreeks via onze website!
Wacht niet tot het laatste moment! Solliciteer via de officiële website van Spektrum voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.
Wij denken dat je deze vaardigheden nodig hebt om als Senior DevSecOps Engineer in Brunssum te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.
Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.
Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij Spektrum. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.
Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.
Zo bereid je je voor op een sollicitatiegesprek bij Spektrum
✨Be Prepared voor Technische Vaardigheden
In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.
✨Toon je Portfolio of Projecten
Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.
✨Blijf Up-to-Date met de Laatste Trends
Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'
✨Bespreek Je Passie voor Cybersecurity
Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor Spektrum. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!
