Doelstelling
Je ontwerpt, bouwt en evalueert een compliance-tool die continu meet in hoeverre een omgeving voldoet aan erkende benchmarks en normenkaders. Denk aan de Microsoft Cloud Security Benchmark, de Baseline Informatiebeveiliging Overheid (BIO), NIST 800-53 en de CIS-benchmarks voor Azure en Kubernetes/AKS. Welke je kiest, is onderdeel van het onderzoek. Het idee is één set controls die je aan meerdere kaders koppelt, zodat één bevinding direct laat zien welke normen eraan raken. Het resultaat is meer dan een lijst met rode vlaggen. De tool laat per control zien wat er mis is, waarom het ertoe doet en hoe je het herstelt. Bij voorkeur integreert de tool met ons eigen internal developer platform (IDP).
AI is een onderdeel van het onderzoek. Kan AI uitleggen waarom een control faalt? Kan het een herstelvoorstel als code maken en een bevinding in gewone taal samenvatten? En hoe betrouwbaar is dat?
Wat je gaat doen
- Onderzoek: welke compliance-controls zijn relevant en hoe overlappen de normenkaders elkaar? Hoe verhouden ze zich tot Defender for Cloud en Azure Policy, en wat missen bestaande tools?
- Ontwerp en bouw van een werkend prototype: controls uitlezen via de Azure Resource Graph en andere Azure-API's, beoordelen, scoren en rapporteren.
- Uitzonderingen en bewijs: een control bewust afwijkend beoordelen, met onderbouwing en een vervaldatum.
- Terugkoppeling naar de gebruiker: een dashboard of rapport in de CloudFulness-portal, met prioritering en herstelacties.
- Evaluatie met echte omgevingen en collega's: werkt het, klopt het en is het bruikbaar voor een niet-security-expert?
Waar je mee werkt
Je bouwt in dezelfde omgeving als ons platform. Dat bestaat uit microservices in .NET op Kubernetes (AKS) in Azure, met CI/CD-pipelines in Azure DevOps en Terraform. De compliance-tool wordt een eigen microservice naast de bestaande. Ook de Kubernetes-clusters zelf horen bij wat de tool beoordeelt.
Wat wij zoeken
- Een afstudeerder van een HBO- of WO-opleiding Software Engineering, Informatica, Technische Informatica, Security of vergelijkbaar, met interesse in cloud security en compliance.
- Je hebt basiskennis van Azure en programmeren in C#/.NET. Kennis van CIS, BIO, ISO 27001 of NIS2 is een pré, net als ervaring met Kubernetes, microservices en CI/CD.
- Je werkt zelfstandig, denkt analytisch en vertaalt een onderzoeksvraag naar iets dat werkt.
- Je bent nieuwsgierig naar AI en zet het graag in, maar vaart er niet blind op.
Wat wij bieden
- Een afstudeeropdracht met echte praktijkwaarde. Het resultaat kan onderdeel worden van het CloudFulness-platform.
- Intensieve begeleiding door ervaren DevSecOps-engineers en software-ontwikkelaars, naast de begeleiding vanuit je hogeschool of universiteit.
- Toegang tot Azure-omgevingen, tools en onze bestaande scan-expertise.
- Vrijheid in de aanpak en technologiekeuze, binnen de kaders van je opleiding.
- Een afstudeervergoeding van €500 per maand.
- Toegang tot frontier AI-modellen.
- Naast het werk is er ruimte om te ontspannen en investeren we in het team, met een vrijdagmiddagborrel, tafeltennis en een potje Mario Kart.
Dit is jouw kans om een afstudeeropdracht uit te voeren die verder gaat dan een rapport: je bouwt iets dat in de praktijk wordt gebruikt.
Direct solliciteren of meer weten?
Ben jij enthousiast of wil je eerst meer weten? Neem dan contact op met Armiek Assadourian via armiek@cloudfulness.nl.
