DevSecOps Lead | Software Quality & Security

Job description

Vacature DevSecOps Lead bij Centric. Leid software quality, application security en DevSecOps, werk met Azure DevOps, CI/CD, security automation, Secure SDLC en cloud-native softwareontwikkeling. Als DevSecOps Lead | Software Quality & Security ben jij de expert die de technische kwaliteit, security en software delivery van ons softwareportfolio naar een hoger niveau tilt. Je zorgt ervoor dat softwareontwikkeling, cloud deployment, security governance en DevSecOps-principes naadloos samenkomen binnen meer dan 20 bedrijfskritische applicaties voor diverse klanten. Je bewaakt de kwaliteit, veiligheid en continuïteit van onze softwareontwikkelketen en weet precies welke risico’s, kwetsbaarheden en verbeterinitiatieven prioriteit verdienen. Wat jij doet In deze rol combineer je Azure DevOps expertise met softwarekwaliteit , security governance en procesverbetering . Je werkt nauw samen met senior engineers, bepaalt technische standaarden en zorgt dat onze ontwikkelketen veilig, efficiënt en toekomstbestendig is. Ontwerpen, optimaliseren en beheren van Azure DevOps CI/CD-pijplijnen Integreren van DevSecOps-principes binnen de volledige Software Development Lifecycle (SDLC) Bewaken van softwarekwaliteit via SonarQube, CodeQL, SAST, dependency scanning en security tooling Implementeren van secure-by-design en shift-left security strategieën Automatiseren van deployments, testen, compliance-checks en security scans Identificeren en mitigeren van securityrisico’s binnen cloud- en applicatieomgevingen Uitvoeren van threat modeling, security reviews en vulnerability assessments Opzetten van quality gates, governance standaarden en technische richtlijnen Coachen van ontwikkelteams op het gebied van secure coding, OWASP Top 10 en DevSecOps best practices Ontwikkelen van dashboards, KPI’s en rapportages rondom softwarekwaliteit, security en delivery performance Dit breng je mee 5–7 jaar ervaring als DevOps Engineer, DevSecOps Engineer, Software Engineer, Platform Engineer, Security Engineer of Software Architect Aantoonbare ervaring met Azure DevOps, YAML Pipelines en cloud deployment Ervaring met CI/CD, Infrastructure as Code (IaC) en geautomatiseerde software delivery Kennis van Application Security, secure coding en OWASP Top 10 Ervaring met static code analysis, SAST, dependency scanning en vulnerability management Ervaring met DevSecOps, Secure SDLC en security gove…