Afstudeerstage CI​/CD & security hardening

Bij CODE
14 draait onze CI/CD via Git Lab, met pipelines die voor al onze klantprojecten builds, tests en deployments verzorgen. Er staat al heel veel, en we willen nog meer, want hoe veiliger en volwassener onze pipelines, hoe beter we onze klanten kunnen bedienen en hoe minder kopzorgen we hebben over zaken als secrets, supply chain attacks en pipeline-integriteit. En daar hebben we jou bij nodig.

Wij zoeken een afstudeerder die zich gaat vastbijten in het verder hardenen van onze CI/CD-omgeving, onderzoek én implementatie.

Jij gaat onze huidige CI/CD setup tegen het licht houden en uitzoeken waar we de volgende stap kunnen zetten op het gebied van security en volwassenheid. Denk aan onderwerpen als

Hoe zorgen we dat credentials, API-keys en certificaten op een nog veiligere en beter auditbare manier door onze pipelines stromen?

Hoe beschermen we ons (nog beter) tegen besmette dependencies, gecompromitteerde base images of malafide pipeline-componenten? Denk aan SBOM's, signed artifacts en dependency scanning.

• Welke best practices kunnen we structureel toepassen op al onze klantprojecten? Hoe maken we dat herhaalbaar en schaalbaar?
• Hoe krijgen we nog beter inzicht in wat er in onze pipelines gebeurt, wie, wat, wanneer, zonder dat ontwikkelaars erdoor afgeremd worden?

Jij gaat onderzoeken wat de standaarden en best practices zijn, dit vertalen naar onze situatie, en vervolgens samen met ons team de verbeteringen ook daadwerkelijk doorvoeren. Wij begeleiden je richting een resultaat waarmee jij kunt afstuderen en waar wij direct beter van worden.

• Een goede stagevergoeding
• Een concrete opdracht met direct zichtbare impact op onze hele organisatie
• Begeleiding vanuit ons development team
• Toegang tot een realistische omgeving: echte projecten, echte pipelines
• Iedere dag samen lunchen, verzorgd door de zaak
• Wekelijkse bootcamps, padel en gezellige teamuitjes
• Een werkplek in Rijssen waar ideeën belangrijker zijn dan functietitels

• Je volgt een HBO ICT-opleiding richting Infrastructuur, Cyber Security, Technische Informatica of vergelijkbaar
• Je hebt affiniteit met CI/CD, Dev Ops en security
• Ervaring met Git Lab CI/CD is een pré, geen must. Kennis van vergelijkbare tooling (Git Hub Actions, Jenkins) is ook prima
• Je weet wat containers en Kubernetes ongeveer doen, of je hebt zin om daar dieper in te duiken
• Je kunt zelfstandig onderzoeken én bent niet bang om je handen vuil te maken aan een implementatie
• Bonus: je hebt al eens iets gedaan met security scanning of secrets management