Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik beveilig je cicd-pipeline met devsecops
DevSecOps Cloud Security Engineer AWS, Azure
DevSecOps en cloud engineer die productie-infrastructuur ontwerpt, beveiligt en uitrolt op AWS en Azure. Ik bouw CI/CD pipelines met security gates (GitLab CI, Semgrep, Trivy, Gitleaks), automatiseer ...
Over deze dienst
Je CI/CD-pipeline bevat de sleutels tot productie: cloud credentials, deploy tokens, secrets in oude commits. Aanvallers richten zich daar precies op.
Ik ben een DevSecOps & offensive security engineer die architecturen, configs en source code auditeert voor werk. Ik zet pipeline security op zoals een aanvaller het zou testen, en stem het af zodat jouw team het niet uitschakelt.
Wat ik doe (GitHub Actions, GitLab CI, Azure Pipelines, Jenkins of elk CI/CD platform):
- Secret scanning door je volledige git geschiedenis (Gitleaks)
- SAST op elke pull of merge request (Semgrep)
- Dependency-, container- en IaC-scanning (Trivy)
- Gates die echte high/critical issues blokkeren, met de noise eruit gehaald
- Pipeline hardening: least-privilege tokens, pinned actions, OIDC in plaats van opgeslagen cloud keys
Deliverables (per pakket):
- Severity-gerangschikte findings rapport met een oplossing voor elk
- Werkende pipeline config gecommit in je repo
- Een runbook dat je team kan onderhouden
Weet je niet welk pakket het beste bij je past? Stuur me een bericht met je CI-platform en stack voordat je bestelt.
Tools:
Docker
•
GitLab
•
Jenkins
•
GitHub
•
CircleCI
Frameworks:
Npm
•
Terraform
•
Ansible
•
Chef
•
Pop
Cloudprovider:
Amazon Web Services
•
microsoft azure
Programmeertaal:
Java
•
JavaScript
•
PHP
•
Python
Expertise:
Migratie
•
Debuggen
•
Configuratie
Andere DevOps-techniek diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Heb ik schrijfrechten nodig?
Leesrechten zijn voldoende voor de audit. Voor gates werk ik op een branch en open ik een PR/MR, die jij beoordeelt en merge. Ik vraag nooit om langdurige productie credentials; voor OIDC geef ik je de roldefinitie om toe te passen.
Zullen scans mijn pipeline vertragen?
Meestal met een paar minuten. Zwaardere scans kunnen 's nachts draaien in plaats van bij elke commit.
Wat als ik secrets vind in mijn geschiedenis?
Ik rapporteer ze alleen binnen de opdracht, en jij roteert ze eerst, want het verwijderen van een gelekte key uit de geschiedenis maakt het niet ongelekt. Een geschiedenis opschonen is als extra mogelijk.
Welke platforms en talen?
GitHub Actions, GitLab CI of Azure Pipelines. Talen: JS/TS, Python, Java, Go, C#, PHP en de meeste andere mainstream talen.
Zet je de kwetsbaarheden weg?
Elke bevinding wordt voorzien van een oplossing. Praktische remediation wordt als een aangepaste aanbieding gedaan zodra de audit de scope toont.
Is dit een penetration test?
Nee.
