Afstuderen: Bouw een compliance tool voor Azure

Afstuderen: Bouw een compliance tool voor Azure
Hoe weet een organisatie of haar Azure-omgeving echt voldoet aan de eisen die ze zichzelf of de wet oplegt? Tools als Microsoft Defender for Cloud geven een score die lastig te koppelen is aan de eigen context. Jij ontwikkelt een compliance-tool die Azure- en Kubernetes-omgevingen automatisch toetst aan erkende normenkaders, zoals de Microsoft Cloud Security Benchmark en de Baseline Informatiebeveiliging Overheid (BIO). De tool vertaalt de uitkomst naar concrete verbeteracties.
Je ontwerpt, bouwt en evalueert een compliance-tool die continu meet in hoeverre een omgeving voldoet aan erkende benchmarks en normenkaders. Denk aan de Microsoft Cloud Security Benchmark, de Baseline Informatiebeveiliging Overheid (BIO), NIST 800-53 en de CIS-benchmarks voor Azure en Kubernetes/AKS. Welke je kiest, is onderdeel van het onderzoek. Het idee is één set controls die je aan meerdere kaders koppelt, zodat één bevinding direct laat zien welke normen eraan raken. Het resultaat is meer dan een lijst met rode vlaggen. De tool laat per control zien wat er mis is, waarom het ertoe doet en hoe je het herstelt. Bij voorkeur integreert de tool met ons eigen internal developer platform (IDP).
AI is een onderdeel van het onderzoek. Kan AI uitleggen waarom een control faalt? Kan het een herstelvoorstel als code maken en een bevinding in gewone taal samenvatten? En hoe betrouwbaar is dat?
Onderzoek: welke compliance-controls zijn relevant en hoe overlappen de normenkaders elkaar? Hoe verhouden ze zich tot Defender for Cloud en Azure Policy, en wat missen bestaande tools?
Ontwerp en bouw van een werkend prototype: controls uitlezen via de Azure Resource Graph en andere Azure-API's, beoordelen, scoren en rapporteren.
Uitzonderingen en bewijs: een control bewust afwijkend beoordelen, met onderbouwing en een vervaldatum.
Terugkoppeling naar de gebruiker: een dashboard of rapport in de CloudFulness-portal, met prioritering en herstelacties.
Evaluatie met echte omgevingen en collega's: werkt het, klopt het en is het bruikbaar voor een niet-security-expert?

Je bouwt in dezelfde omgeving als ons platform. Dat bestaat uit microservices in .NET op Kubernetes (AKS) in Azure, met CI/CD-pipelines in Azure DevOps en Terraform. De compliance-tool wordt een eigen microservice naast de bestaande. Ook de Kubernetes-clusters zelf horen bij wat de tool beoordeelt.
Een afstudeerder van een HBO- of WO-opleiding Software Engineering, Informatica, Technische Informatica, Security of vergelijkbaar, met interesse in cloud security en compliance.
Je hebt basiskennis van Azure en programmeren in C#/.NET. Kennis van CIS, BIO, ISO 27001 of NIS2 is een pré, net als ervaring met Kubernetes, microservices en CI/CD.
Je werkt zelfstandig, denkt analytisch en vertaalt een onderzoeksvraag naar iets dat werkt.
Je bent nieuwsgierig naar AI en zet het graag in, maar vaart er niet blind op.

Een afstudeeropdracht met echte praktijkwaarde. Het resultaat kan onderdeel worden van het CloudFulness-platform.
Intensieve begeleiding door ervaren DevSecOps-engineers en software-ontwikkelaars, naast de begeleiding vanuit je hogeschool of universiteit.
Toegang tot Azure-omgevingen, tools en onze bestaande scan-expertise.
Vrijheid in de aanpak en technologiekeuze, binnen de kaders van je opleiding.
Een afstudeervergoeding van €500 per maand.
Naast het werk is er ruimte om te ontspannen en investeren we in het team, met een vrijdagmiddagborrel, tafeltennis en een potje Mario Kart.

Dit is jouw kans om een afstudeeropdracht uit te voeren die verder gaat dan een rapport: je bouwt iets dat in de praktijk wordt gebruikt.
Direct solliciteren of meer weten?
Ben jij enthousiast of wil je eerst meer weten? Neem dan contact op met Armiek Assadourian via armiek@cloudfulness.nl.
Vragen over deze vacature? We vertellen je graag meer.
Leigraafseweg 2, 6983 BP, Doesburg