← Terug naar vacatures
Gemeente Eindhoven

Azure DevOps Governance (Interim)

Eindhoven, Netherlands · Ervaring: Niet opgegeven
Cybersecurity
De Gemeente Eindhoven heeft geen gepolijste ADO-omgeving — die bouw jij. Als Azure DevOps Governance specialist ontwerp en borg jij de volledige governance: van RBAC en PIM tot YAML-pipeline standaarden en een hands-on compliance handboek. Directe impact op security maturity binnen een publieke organisatie die BIO-compliance serieus neemt. Tarief: max. € 105/uur

Max. tarief

€ 105 / uur

Dienstverband

Freelance / ZZP

Uren per week

36 uur

Periode

Z.S.M. – 30 jun 2026

Over de opdracht

De Gemeente Eindhoven werkt organisatiebreed met Azure DevOps. De huidige omgeving voldoet nog niet aan de interne beleids- en BIO-compliancevereisten op het gebied van security en toegangsbeheer. Deze opdracht heeft één doel: dat veranderen.

Je ontwerpt, implementeert en borgt de volledige ADO-governance — van projectstructuur en pipeline standaarden tot RBAC-rollen, PIM-inrichting en een werkend compliance handboek. Er is een functioneel beheerder actief voor Azure Boards; jouw aanpak sluit hierop aan.

De scope omvat Repositories, Pipelines, Test Plans, Artifacts en self-hosted agent hosts in Azure. Aan het einde van de opdracht draag je alles over aan het interne beheerteam en CCoE — geborgd, gedocumenteerd en train-the-trainer klaar.

Wat ga je doen?

Governance ontwerp & inrichting

  • Opzetten van standaarden, policies en processen voor ADO: projectstructuur, naming conventions, templates en quality gates
  • Inrichten van code review- en goedkeuringsflows: PR policies, mandatory reviewers en geautomatiseerde checks
  • Beleggen van securitymaatregelen: secret management, scanning, service connections, runtime isolation en Defender for Cloud

Repo's & Pipeline richtlijnen

  • Repository-richtlijnen: structuur, ownership, rechten, tagging en retention policies
  • Pipeline standaarden: herbruikbare YAML-templates, environments, approvals en gates
  • Integratie van SAST/DAST/SCA/OSS-scans, container scanning, artifact signing, supply chain controls en ADO Advanced Security

Toegangsrechten & Rollen

  • Ontwerp en beheer van RBAC, PIM (Just-In-Time access) en least privilege principes
  • Opstellen van rollen- en rechtenmatrix inclusief Segregation of Duties (SoD)
  • Beheer van service accounts en service connections

Monitoring, Rapportage & Overdracht

  • Governance handboek samenstellen: richtlijnen, checklists, templates en voorbeeldconfiguraties
  • Dashboards en audits (technisch & proces) voor nalevingsmonitoring, tweewekelijkse KPI-rapportages
  • Kennisoverdracht aan beheer/CCoE via train-the-trainer en volledige overdrachtsdocumentatie

Jouw profiel

Must-haves

  • Aantoonbare ervaring als Azure DevOps Governance specialist of DevSecOps architect
  • Diepgaande kennis van RBAC, PIM (Just-In-Time) en least privilege in Azure DevOps
  • Ervaring met YAML-pipeline governance en security tooling (SAST/DAST/SCA, ADO Advanced Security, Defender for Cloud)
  • Bewezen track record in het opstellen van governance handboeken, richtlijnen en compliance rapportages
  • Beschikbaar voor 36 uur/week in de regio Eindhoven
  • CV in het Nederlands + persoonlijke motivatie met onderbouwing van gevraagde competenties

Sterke pluspunten

  • Ervaring binnen publieke sector of BIO-compliance omgevingen
  • Kennis van supply chain security en artifact signing in enterprise ADO-omgevingen
  • Ervaring met CCoE-opzet of train-the-trainer kennisoverdracht
  • Relevante certificering: AZ-400, SC-300, of vergelijkbaar

Waarom deze opdracht?

  • Bouw governance van de grond op — geen onderhoud van andermans compromissen
  • Directe impact op BIO-compliance en security maturity van een grote gemeentelijke organisatie
  • Volledige scope: van technisch ontwerp tot handboek en kennisoverdracht
  • Werken in een professionele omgeving met duidelijke opdracht en strak gedefinieerde deliverables
  • Regio Eindhoven — goede bereikbaarheid, hybride werken in overleg

Opdrachtdetails

Tarief Max. € 105/uur (kandidaattarief)
Uren 36 uur per week
Periode Z.S.M. tot en met 30 juni 2026
Locatie Eindhoven
ZZP toegestaan Ja
Screening Pre-employment screening verplicht voor aanvang; geldig legitimatiebewijs vereist bij intake en startdatum

Sollicitatieproces

Deadline voor indiening is 11 maart 2026 om 09:00 uur. Lever je CV aan in het Nederlands, vergezeld van een persoonlijke motivatie waaruit concreet blijkt dat je over de gevraagde competenties beschikt. VigIT People begeleidt je volledig in het indieningsproces.

VigIT People moedigt kandidaten van alle achtergronden aan om te solliciteren.