Ph3Jobomschrijving /h3 pJe werkt in een Linux-gedreven infrastructuur waar security standaard deel uitmaakt van het platform. Alles is geautomatiseerd. Je werkt nauw samen met development- en platformteams in een meertalige omgeving. /p h3Verantwoordelijkheden /h3 ul liOntwerpen en beheren van veilige Linux platformen. /li liHardening van systemen volgens CIS benchmarks. /li liIntegreren van security controles in CI/CD pipelines. /li liOpzetten en onderhouden van infrastructure as code. /li liAutomatiseren van patching en configuratiebeheer. /li liDetecteren en oplossen van kwetsbaarheden. /li liImplementeren van security monitoring en alerting. /li liOndersteunen van developers rond secure design. /li liMeewerken aan incident response en post-mortems. /li liDiepgaande kennis van Linux internals. /li liPackage management en build pipelines. /li liScripting in Bash en Python. /li liSterke ervaring met CI/CD tools zoals GitLab CI, Jenkins of GitHub Actions. /li liConfiguratiebeheer met Ansible. /li liKubernetes op productie niveau. /li liKennis van Helm en Kubernetes networking. /li liDevSecOps principes in de praktijk toegepast. /li liSecrets management met Vault of cloud native oplossingen. /li liIAM en RBAC ontwerpen en afdwingen. /li liKennis van TLS, PKI en certificaatbeheer. /li liLogging en security monitoring met ELK, Prometheus of gelijkaardig. /li liSecurity best practices voor cloud infrastructuur. /li liNetwerksegmentatie en firewalling. /li liProfessionele communicatie in het Engels, zowel schriftelijk als mondeling. /li /ul h3Vereisten /h3 ul liDiepgaande kennis van Linux internals. /li liErvaring met package management en build pipelines. /li liVaardigheid in scripting met Bash en Python. /li liSterke ervaring met CI/CD tools zoals GitLab CI, Jenkins of GitHub Actions. /li liErvaring met configuratiebeheer met Ansible. /li liRuime kennis van Kubernetes op productie niveau. /li liBekendheid met Helm en Kubernetes networking. /li liToepassing van DevSecOps principes. /li liErvaring met secrets management (Vault, cloud native oplossingen). /li liOntwerp en afdwinging van IAM en RBAC. /li liBekendheid met TLS, PKI en certificaatbeheer. /li liErvaring met logging en security monitoring (ELK, Prometheus, etc.). /li liKenning van security best practices voor cloud infrastructuur. /li liErvaring met netwerksegmentatie en firewalling. /li liGoede beheersing van het Engels, zowel schriftelijk als mondeling. /li /ul h3Voordelen /h3 ul liBedrijfswagen en tankkaart. /li liMaaltijdcheques van €8 per gewerkte dag. /li liHospitalisatie- en groepsverzekering. /li liEco-cheques met een maximum van €250 per jaar. /li liDe kans om een groot netwerk op te bouwen. /li liDe mogelijkheid om je ervaring en kennis te delen met andere TEC consultants. /li /ul h3Freelance optie /h3 ul liBetalingstermijn van 15 dagen na factuurdatum. /li /ul /p #J-18808-Ljbffr