Twee doelen:

• In kaart brengen van security risico's met betrekking tot Jenkins. Het gaat dan om de credentials die opgeslagen zijn in Jenkins.
• Ook onderzoek naar de beveiliging bij het gebruik van de windows testslaves via Jenkins.
• Mitigeren van gevonden security risico's (mocht daarvoor niet voldoende tijd zijn, in elk geval een volledig plan van aanpak om deze risico's te mitigeren).

In verband met mogelijke security issues wil de opdrachtgever een analyse uit laten voeren op de Jenkins omgeving waarmee deze risico's in kaart worden gebracht. De gevonden risico's zullen vervolgens ook gemitigreerd moeten worden.

Jenkins draait al jaren en er zijn al veel wijzigingen op aangebracht. Het is belangrijk dat hier geen security risico's in zitten vanwege het brede gebruik hiervan.

• Kennis van en minimaal 5 jaar ervaring op gebied van Security met betrekking tot CI/CD processen en systemen
• Kennis van en minimaal 5 jaar ervaring met Jenkins
• Kennis van en minimaal 5 jaar ervaring met integratie centrale wachtwoordkluis en CI/CD straat
• Kennis van moderne CI/CD omgeving die on premise draait (Niet in de cloud!!)
• Heeft zowel kennis van ontwikkelen als van beheer/operations in combinatie met security (devsecops)
• HBO/WO niveau op gebied van ICT (ontwikkeling / beheer / security)

Competenties

• Sterk analytisch vermogen
• Communicatief (mondeling en schriftelijk) vaardig
• Ervaring met werken in overheidsinstanties
• Hands-on mentaliteit (niet alleen analyseren maar ook uit kunnen voeren)
• Werken in teamverband

Justitiele Informatiedienst (Justid)

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie.

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.