Applicatieontwikkeling Security Engineer

Beschrijving van de functie

Een Applicatieontwikkeling Security Engineer is een technische specialist die zich richt op het ontwerpen, implementeren en beheren van identity- en certificaatdiensten binnen applicatielandschappen. De functie brengt kennis van Identity & Access Management (IAM), PKI (Public Key Infrastructure) en moderne authenticatie- en autorisatiestandaarden samen met praktische vaardigheden in automatisering en integratie. In deze rol werk je nauw samen met ontwikkelteams, operations, business stakeholders en klanten om veilige, schaalbare en bruikbare oplossingen te leveren voor toegangsbeheer, token-uitgifte en certificaatlevenscyclusbeheer. Je bewaakt beveiligingsprincipes tijdens de ontwikkeling en het beheer van diensten, voert risicoanalyses uit en implementeert controles die voldoen aan relevante standaarden en wet- en regelgeving.

Typische beloning

De beloning voor deze functie varieert sterk op basis van ervaring, verantwoordelijkheden en het type dienstverband. Voor een vaste aanstelling (in-house / contract) is een gangbare bruto jaarsalarisrange in Nederland ongeveer €45.000 tot €80.000, waarbij senior specialisten en leads aan de bovenkant van dit spectrum kunnen verdienen. Voor consultants en zzp'ers liggen de dagtarieven doorgaans tussen €450 en €850 per dag, afhankelijk van expertise en markt. Bij opdrachten voor de overheid of langdurige interim werk trajecten en bij gespecialiseerde DAS-opdrachten kunnen tarieven en secundaire arbeidsvoorwaarden anders worden samengesteld. Naast basissalaris spelen secundaire arbeidsvoorwaarden, pensioenopbouw, scholingsbudget en flexibiliteit (bijvoorbeeld uren voor onderzoek en ontwikkeling) een rol bij de totale beloning.

Veelvoorkomende taken in de functie

Dagelijkse en periodieke taken bestaan uit het beheren en verbeteren van IAM- en PKI-oplossingen: het opzetten en onderhouden van rollen- en rechtenstructuren (RBAC/ABAC), inrichten van SSO en provisioning (SCIM), beheren van certificate authorities en het automatiseren van uitgifteprocessen voor tokens en certificaten. Je maakt scripts en automatiseringswerkstromen met talen als Python en Bash en gebruikt tools voor configuratiebeheer en IaC zoals Ansible en Terraform, en CI/CD-pijplijnen via Jenkins of vergelijkbare tooling. Verder horen tot het takenpakket het opstellen van security- en compliancedocumentatie, uitvoeren van audits en security reviews, ondersteunen van klantinterfaces en helpdesks bij certificaat- en autorisatievragen, integreren van oplossingen met cloudplatformen (zoals Azure of AWS) en implementeren van standaarden zoals OAuth2 en OpenID Connect. Incidentrespons, monitoring van systemen en continue verbetering van processen vormen ook een belangrijk deel van het werk. Voor professionals die extern werken is er veel vraag binnen zzp opdrachten en interim werk, waaronder opdrachten overheid en commerciële trajecten; soms via DAS en andere raamwerkcontracten.

Hoe je een specialist wordt

De weg naar specialist begint meestal met een relevante HBO- of WO-opleiding in Informatica, Cybersecurity of een vergelijkbare richting, gevolgd door gerichte praktijkervaring. Belangrijk is het opbouwen van ervaring met IAM-tools en PKI-omgevingen, en het ontwikkelen van automatiseringsvaardigheden (scripting, CI/CD, IaC). Praktijkervaring kun je opdoen via stages, junior rollen bij IT-beheer of DevOps-teams, en door actief te werken aan projecten die identity, autorisatie en certificaatbeheer omvatten. Certificeringen zoals CISSP, vendor-specifieke certificaten of Microsoft/Azure- en cloud-certificeringen versterken je profiel. Daarnaast helpt het deelnemen aan community's, het uitvoeren van proof-of-concepts en het opzetten van een eigen labomgeving om PKI en IAM te oefenen. Voor wie zelfstandig werkt zijn zzp opdrachten en opdrachten overheid goede manieren om brede ervaring op te doen; interim werk en raamwerken zoals DAS bieden toegang tot grote projecten en versnellen carrièrestappen. Continu leren, samenwerken met architecten en security managers, en ervaring in compliance en governance maken de weg vrij naar hogere functies zoals Lead Security Engineer, IAM Architect of Security Manager.