DevSecOps Compliance Specialist - Nederlandse Spoorwegen

Let op: Deze opdracht valt onder de Wet DBA en is daarom uitsluitend beschikbaar via detachering. TenTalent biedt je de mogelijkheid om toch deel te nemen door middel van een tijdelijke dienstovereenkomst. Heb je interesse? Reageer op de opdracht, dan sturen wij je meer informatie en een salarisvoorstel toe.

Omschrijving

Als DevSecOps Compliance & Metrics Specialist ben jij verantwoordelijk voor het ontwerpen, implementeren en meten van compliance en security binnen de CI/CD pipelines van NS Platform Engineering. Je zorgt ervoor dat onze ontwikkelprocessen niet alleen voldoen aan strenge compliance-eisen (zoals ISO27001, NEN, NIS2), maar ook dat we deze continue kunnen monitoren, meten en verbeteren. Je speelt een sleutelrol in het inrichten van compliance-metrics, het automatiseren van security checks en het borgen van auditability en transparantie in onze DevSecOps-omgeving.

Verantwoordelijkheden

Jouw verantwoordelijkheden:

Compliance & Security:
- Implementeer en optimaliseer compliant CI/CD pipelines, met focus op automatisering, traceerbaarheid en rapportage
- Zorg voor end-to-end compliance in de softwarelevenscyclus, van ontwikkeling tot productie, en vertaal wettelijke eisen (AVG, NIS2) naar praktische oplossingen
- Werk mee aan het Pipeline Building Bricks-initiatief: gestandaardiseerde, herbruikbare pipeline-componenten die compliance by design waarborgen
Metrics & Monitoring:
- Ontwikkel en implementeer KPI’s voor dashboards en alerts om de effectiviteit van security- en compliance-maatregelen te meten (bijv. vulnerability management, policy compliance, audit trails)
- Zorg voor real-time monitoring data van compliance-status en security-risico’s, zodat teams proactief kunnen handelen
Tooling & Integratie:
- Configureer, beheer en optimaliseer tooling (Azure DevOps, Nexus, SIEM, GRC-tools) om compliance-processen te ondersteunen
- Integreer security- en compliance-tools in de ontwikkelstraat, met focus op automatisering en reduceerbare handmatige controles
Samenwerking & Advies:
- Fungeer als expert en aanspreekpunt voor ontwikkelteams, security officers en management over compliance-vraagstukken
- Geef praktisch advies en ondersteuning bij het oplossen van compliance-uitdagingen, met oog voor bruikbaarheid en efficiëntie

Eisen

Minimaal 5 jaar ervaring in DevSecOps, compliance-architectuur of security engineering, waarvan minimaal 3 jaar in een leidende rol.
Aantoonbare expertise in het ontwerpen van compliance-raamwerken en metrics-driven security in enterprise-omgevingen.
Diepgaande kennis van compliance standaarden (ISO27001, NEN, NIS2, SOC2) en ervaring met audits en certificeringen
Ervaring met Azure DevOps, Infrastructure-as-Code, scripting (PowerShell, Python, C#) en compliance tooling (bijv. SonarQube).
Kennis van data-analytics en visualisatietools (Power BI, Grafana) voor het opzetten van compliance dashboards.
Uitstekende communicatie in Nederlands en Engels; je schakelt gemakkelijk tussen techniek en business.
Ervaring met migratie- en transformatietrajecten in grote organisaties

Wensen

Certificeringen zoals CISSP, CISM, AZ-400, ISO27001 Lead Auditor of vergelijkbaar is een pre

Over Nederlandse Spoorwegen

Meer weten over Nederlandse Spoorwegen? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden. Lees meer

TenTalent is jouw partner voor interm opdrachten bij de overheid.

Als specialist in interim opdrachten voor overheidsinstellingen hebben wij door de jaren heen een unieke expertise opgebouwd. Wij kennen de markt, begrijpen jouw ambities en weten precies hoe wij jouw talent kunnen matchen met de juiste organisaties.
‍
Onze persoonlijke aanpak gaat verder dan alleen bemiddelen - wij investeren in langdurige partnerschappen en zorgen ervoor dat elke stap in jouw carrière goed doordacht en succesvol is.

Marge TenTalent

Onze marge voor de dienstverlening is €2,50 van het afgesproken uurtarief.

Professionele ondersteuning

Als ervaren recruitment partner nemen wij het volledige selectie- en administratieve proces voor onze rekening. Jij kunt je volledig concentreren op je vakgebied, terwijl wij zorgen voor optimale matchmaking en professionele begeleiding gedurende de hele opdracht.

Daarnaast houden wij de voortgang van lopende opdrachten nauwlettend in de gaten. Al voordat een opdracht afloopt, gaan wij proactief op zoek naar nieuwe mogelijkheden die aansluiten bij jouw expertise en ambities.

Slimme job alerts

Blijf automatisch op de hoogte van relevante opdrachten door onze gerichte e-mail notificaties. Onze slimme matching zorgt ervoor dat je alleen opdrachten ontvangt die aansluiten bij jouw expertise, ervaring en voorkeuren.