|
Max. tarief € 105 / uur |
Dienstverband Freelance / ZZP |
Uren per week 36 uur |
Periode Z.S.M. – 30 jun 2026 |
Over de opdracht
De Gemeente Eindhoven werkt organisatiebreed met Azure DevOps. De huidige omgeving voldoet nog niet aan de interne beleids- en BIO-compliancevereisten op het gebied van security en toegangsbeheer. Deze opdracht heeft één doel: dat veranderen.
Je ontwerpt, implementeert en borgt de volledige ADO-governance — van projectstructuur en pipeline standaarden tot RBAC-rollen, PIM-inrichting en een werkend compliance handboek. Er is een functioneel beheerder actief voor Azure Boards; jouw aanpak sluit hierop aan.
De scope omvat Repositories, Pipelines, Test Plans, Artifacts en self-hosted agent hosts in Azure. Aan het einde van de opdracht draag je alles over aan het interne beheerteam en CCoE — geborgd, gedocumenteerd en train-the-trainer klaar.
Wat ga je doen?
Governance ontwerp & inrichting
- Opzetten van standaarden, policies en processen voor ADO: projectstructuur, naming conventions, templates en quality gates
- Inrichten van code review- en goedkeuringsflows: PR policies, mandatory reviewers en geautomatiseerde checks
- Beleggen van securitymaatregelen: secret management, scanning, service connections, runtime isolation en Defender for Cloud
Repo's & Pipeline richtlijnen
- Repository-richtlijnen: structuur, ownership, rechten, tagging en retention policies
- Pipeline standaarden: herbruikbare YAML-templates, environments, approvals en gates
- Integratie van SAST/DAST/SCA/OSS-scans, container scanning, artifact signing, supply chain controls en ADO Advanced Security
Toegangsrechten & Rollen
- Ontwerp en beheer van RBAC, PIM (Just-In-Time access) en least privilege principes
- Opstellen van rollen- en rechtenmatrix inclusief Segregation of Duties (SoD)
- Beheer van service accounts en service connections
Monitoring, Rapportage & Overdracht
- Governance handboek samenstellen: richtlijnen, checklists, templates en voorbeeldconfiguraties
- Dashboards en audits (technisch & proces) voor nalevingsmonitoring, tweewekelijkse KPI-rapportages
- Kennisoverdracht aan beheer/CCoE via train-the-trainer en volledige overdrachtsdocumentatie
Jouw profiel
|
Must-haves
|
|
Sterke pluspunten
|
|
Waarom deze opdracht?
|
Opdrachtdetails
| Tarief | Max. € 105/uur (kandidaattarief) |
| Uren | 36 uur per week |
| Periode | Z.S.M. tot en met 30 juni 2026 |
| Locatie | Eindhoven |
| ZZP toegestaan | Ja |
| Screening | Pre-employment screening verplicht voor aanvang; geldig legitimatiebewijs vereist bij intake en startdatum |
Sollicitatieproces
Deadline voor indiening is 11 maart 2026 om 09:00 uur. Lever je CV aan in het Nederlands, vergezeld van een persoonlijke motivatie waaruit concreet blijkt dat je over de gevraagde competenties beschikt. VigIT People begeleidt je volledig in het indieningsproces.
VigIT People moedigt kandidaten van alle achtergronden aan om te solliciteren.