PD | Senior DevSecOps Engineer / Future Team Lead | SAAS | Amsterdam | 115k
$115,000–$115,000 year
On-siteAmsterdam, North Holland, The Netherlands
Job Summary
Architectuur en beveiliging van cloud en Kubernetes infrastructuur met focus op multi-tenant security en Shift Left filosofie. Integreer automatische security gates in CI/CD pipelines via Snyk, Trivy, en SonarQube, en harden clusters met RBAC, Network Policies, en Pod Security Admission. Beveilig Infrastructure as Code met linting tools zoals tfsec en checkov, terwijl je Identity & Secrets management beheert met HashiCorp Vault en AWS Secrets Manager. Inricht SIEM/logging en audit trails voor proactieve alerting, en coach medior teamleden bij het opzetten van veilige workflows. Coachen van (medior) teamleden, bewaken van de DevSecOps roadmap en op termijn doorgroeien naar Team Lead.
Required Qualifications
- Minimaal 5+ jaar ervaring in een Cloud / DevOps / DevSecOps rol
- Ruime ervaring met Kubernetes, Terraform en Cloud Security (AWS/Azure)
- Aantoonbare ervaring met het opzetten van automatische SecOps workflows en tooling
- Uitstekende beheersing van de Nederlandse taal (in woord en schrift)
- De leiderschapskwaliteiten en ambitie om op termijn het DevSecOps team te leiden
- CI/CD Security Automation: Het integreren van automatische security gates in de pipelines via tools zoals Snyk, Trivy, SonarQube of OWASP ZAP (SAST/DAST & Dependency scanning)
- Kubernetes & Container Hardening: Beveiligen van multi tenant Kubernetes clusters, waaronder RBAC, Network Policies, Pod Security Admission (PSA) en Ingress hardening
- Infrastructure as Code (IaC) Security: Beveiligen en auditen van Terraform code met behulp van linting en static analysis tools (bijv. tfsec, checkov, policy as code/OPA)
- Identity & Secrets Management: Ervaring met Zero Trust concepten, Least Privilege IAM structuren en beveiligen van secrets management (bijv. HashiCorp Vault, AWS Secrets Manager)
- Observability & Incident Preparedness: Inrichten van SIEM/logging, audit trails (CloudTrail/GuardDuty/Datadog) en proactieve security alerting
Hiring someone like this?
Get your role in front of qualified candidates on Sorce.