Afstudeeropdracht in Infrastructure: Van template naar trust - DevSecOps voor Infrastructure as Code Veenendaal • Info Support

Automatiseer beveiliging binnen DevOps. In deze opdracht ontwerp je een DevSecOps-framework waarmee beveiligingscontroles automatisch plaatsvinden tijdens het uitrollen van infrastructuur. Je analyseert de huidige aanpak, bouwt een prototype en onderzoekt hoe security-by-design structureel geïntegreerd kan worden in bestaande cloudprocessen.

ð¡Interessegebieden: Cloud, security, DevOps, Infrastructure as Code

Binnen de unit Managed Services van Info Support beheren en optimaliseren we de cloudomgevingen van onze klanten op een schaalbare en betrouwbare manier. We maken hierbij gebruik van DevOps-principes en Infrastructure as Code (IaC), waarmee infrastructuurcomponenten volledig geautomatiseerd worden uitgerold en beheerd. Dit stelt ons in staat om snel te schakelen en consistentie te waarborgen in onze deployments.

Security is al onderdeel van deze aanpak, maar er liggen kansen om beveiligingsmaatregelen nog nauwer te verweven met het ontwikkel- en deploymentproces. Door beveiliging vanaf het begin mee te nemen (Shift-Left Security) en structureel te automatiseren binnen CI/CD-pipelines en IaC-omgevingen, kunnen we de DevOps-werkwijze verder versterken met een security-by-design benadering.

Een volgende stap is het ontwikkelen van een gestandaardiseerd DevSecOps-framework dat naadloos aansluit op de bestaande processen. Dit biedt ruimte voor verdere optimalisatie, schaalbaarheid en borging van security binnen Managed Services.

Verken hoe een gestandaardiseerd DevSecOps-framework de bestaande DevOps- en IaC-processen binnen Managed Services kan verrijken. Ontwerp, implementeer en valideer een oplossing die beveiligingscontroles structureel en geautomatiseerd integreert in de CI/CD-pipelines, met aandacht voor schaalbaarheid, herbruikbaarheid en aansluiting op bestaande werkwijzen.

De opdracht omvat de volgende stappen:

1. Analyse:
   1. Onderzoek de huidige DevOps- en IaC-implementaties binnen Managed Services.
   2. Breng de bestaande beveiligingscontroles en stappen in kaart.
   3. Identificeer kansen op het gebied van beveiligingsautomatisering.
2. Ontwerp:
   1. Ontwikkel een blauwdruk voor een DevSecOps-framework dat security-by-design mogelijk maakt binnen IaC-omgevingen.
   2. Integreer beveiligingscontroles zoals static code analysis, vulnerability scanning, policy enforcement en compliance checks in de CI/CD-pipeline.
   3. Selecteer geschikte tools zoals Checkov, Open Policy Agent (OPA), HashiCorp Sentinel, en Aqua Security voor security-automatisering.
3. Proof of Concept (PoC):
   1. Realiseer een werkend prototype waarin het DevSecOps-framework wordt toegepast binnen een bestaande IaC-deployment.
   2. Automatiseer beveiligingscontroles bij elke stap van de CI/CD-pipeline, van code-commit tot productie-omgeving.
   3. Valideer de oplossing door middel van pentests en compliance checks om de effectiviteit en veiligheid te waarborgen.
4. Documentatie en advies:
   1. Documenteer het ontwikkelde DevSecOps-framework en de implementatiestappen.
   2. Schrijf een adviesrapport met aanbevelingen voor het opschalen van de oplossing binnen Managed Services.
   3. Beschrijf hoe dit framework toekomstbestendig gemaakt kan worden, bijvoorbeeld door integratie met nieuwe security-standaarden en cloudtechnologieën.

Verwachte Resultaten

• Een onderzoek naar een DevSecOps-framework dat security-by-design waarborgt binnen bestaande DevOps- en IaC-processen.
• Een Proof of Concept (PoC) die aantoont dat beveiligingscontroles effectief geïntegreerd kunnen worden in huidige DevOps processen.
• Een adviesrapport met aanbevelingen voor implementatie binnen Managed Services en mogelijke uitbreiding naar andere afdelingen.

Over Info Support

Info Support is specialist in maatwerksoftware, data/AI solutions, beheer en trainingen en actief in de sectoren Finance, Industry, Agriculture, Food & Retail, Mobility & Public en Healthcare. Wij bieden solide en innovatieve oplossingen voor complexe en bedrijfkritische softwarevraagstukken. Onze hoofdkantoren zijn gevestigd in Veenendaal (NL) en Mechelen (BE). Op dit moment zijn er circa 500 medewerkers bij Info Support in dienst.

De werkwijze van Info Support kenmerkt zich door een aantal kernwaarden: soliditeit, integriteit, vakmanschap en passie. Deze kernwaarden zijn verweven in ons werk en de manier waarop we met elkaar omgaan.

Om te zorgen dat alle medewerkers altijd op de hoogte kunnen zijn van de nieuwste ontwikkelingen beschikt Info Support over een inhouse kenniscentrum waar graag wordt voldaan aan de honger naar meer of andere kennis en vaardigheden.

Om deze opdracht te kunnen doen is B2-taalvaardigheid in het Nederlands vereist.