Opleidingsniveau
HBO/WO denkniveau
Salarisindicatie in loondienst
€4000 - €7500 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Senior Security Architect, Lead IAM Architect, Security Program Manager, Chief Information Security Officer (CISO)
Competenties & vaardigheden
IAM-implementatie, Zero Trust ontwerp, RBAC & MFA configuratie, risicoanalyse
Gerelateerde functies
Security Architect; IAM Engineer; Identity & Access Manager; Security Consultant
Functiebeschrijving
De Cyber security & IAM specialist vertaalt beleidsdoelen en bedrijfscontext naar concrete technische ontwerpen voor identiteit- en toegangsbeheer.
De functie omvat het ontwerpen, implementeren en beheren van IAM-oplossingen, inclusief RBAC- en MFA-architecturen en integraties met provisioning- en governance-tools.
De specialist operationaliseert Zero Trust-principes binnen platformen en netwerken door toegangscuratie, segmentatie en continue validatie in te richten.
Daarnaast voert de rol risicoanalyses uit, identificeert kwetsbaarheden en verzorgt technische validatie van beveiligingsmiddelen en incidentresponsondersteuning.
Salarisindicatie
Marktconforme salarissen voor vaste contracten liggen doorgaans tussen €4.000 en €7.500 bruto per maand afhankelijk van verantwoordelijkheden en ervaring.
Voor zzp opdrachten en interim werk variëren dagtarieven meestal tussen €450 en €900 per dag, met hogere marges voor opdrachten overheid of geclassificeerde programma's.
Tarief- en salarisniveau wordt beïnvloed door ervaring met tooling zoals SailPoint, aantoonbare eCF-competenties en de aanwezigheid van veiligheidsmachtigingen zoals DAS.
Typische werkzaamheden
Ontwerpen en implementeren van IAM-landschappen, inclusief roles & entitlement modellen en RBAC-structuren.
Configureren en beheren van MFA-oplossingen en integraties met identity providers en applicaties.
Uitvoeren van risicoanalyses, pentests of vulnerability management en het coördineren van herstelmaatregelen.
Samenwerken met stakeholders, opstellen van technisch beleid en leveren van trainingen en awareness-sessies.
Participeren in projecten als consultant of in interim werk, waaronder ook zzp opdrachten voor opdrachten overheid.
Hoe word je specialist
Start met een HBO/WO-opleiding in informatica, IT-security of vergelijkbaar en bouw minimaal drie jaar praktijkervaring op met IAM en security-architectuur.
Behaal relevante certificaten (bijv. CISSP, CISM, SailPoint-certificering) en bewijs eCF-competenties binnen referentiegebied D.01.
Verkrijg ervaring in implementatieteams, werk aan projecten via interim werk of zzp opdrachten en zoek ervaring binnen geclassificeerde omgevingen of opdrachten overheid waar beveiligingsautoriteiten zoals DAS vereist zijn.
Blijf vakinhoudelijk groeien door deelname aan vaknetwerken, praktijkcertificeringen en hands-on migraties naar Zero Trust-omgevingen.
Opleidingsniveau
HBO/WO denkniveau
Salarisindicatie in loondienst
€4000 - €7500 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Senior Security Architect, Lead IAM Architect, Security Program Manager, Chief Information Security Officer (CISO)
Competenties & vaardigheden
IAM-implementatie, Zero Trust ontwerp, RBAC & MFA configuratie, risicoanalyse
Gerelateerde functies
Security Architect; IAM Engineer; Identity & Access Manager; Security Consultant
Functiebeschrijving
De Cyber security & IAM specialist vertaalt beleidsdoelen en bedrijfscontext naar concrete technische ontwerpen voor identiteit- en toegangsbeheer.
De functie omvat het ontwerpen, implementeren en beheren van IAM-oplossingen, inclusief RBAC- en MFA-architecturen en integraties met provisioning- en governance-tools.
De specialist operationaliseert Zero Trust-principes binnen platformen en netwerken door toegangscuratie, segmentatie en continue validatie in te richten.
Daarnaast voert de rol risicoanalyses uit, identificeert kwetsbaarheden en verzorgt technische validatie van beveiligingsmiddelen en incidentresponsondersteuning.
Salarisindicatie
Marktconforme salarissen voor vaste contracten liggen doorgaans tussen €4.000 en €7.500 bruto per maand afhankelijk van verantwoordelijkheden en ervaring.
Voor zzp opdrachten en interim werk variëren dagtarieven meestal tussen €450 en €900 per dag, met hogere marges voor opdrachten overheid of geclassificeerde programma's.
Tarief- en salarisniveau wordt beïnvloed door ervaring met tooling zoals SailPoint, aantoonbare eCF-competenties en de aanwezigheid van veiligheidsmachtigingen zoals DAS.
Typische werkzaamheden
Ontwerpen en implementeren van IAM-landschappen, inclusief roles & entitlement modellen en RBAC-structuren.
Configureren en beheren van MFA-oplossingen en integraties met identity providers en applicaties.
Uitvoeren van risicoanalyses, pentests of vulnerability management en het coördineren van herstelmaatregelen.
Samenwerken met stakeholders, opstellen van technisch beleid en leveren van trainingen en awareness-sessies.
Participeren in projecten als consultant of in interim werk, waaronder ook zzp opdrachten voor opdrachten overheid.
Hoe word je specialist
Start met een HBO/WO-opleiding in informatica, IT-security of vergelijkbaar en bouw minimaal drie jaar praktijkervaring op met IAM en security-architectuur.
Behaal relevante certificaten (bijv. CISSP, CISM, SailPoint-certificering) en bewijs eCF-competenties binnen referentiegebied D.01.
Verkrijg ervaring in implementatieteams, werk aan projecten via interim werk of zzp opdrachten en zoek ervaring binnen geclassificeerde omgevingen of opdrachten overheid waar beveiligingsautoriteiten zoals DAS vereist zijn.
Blijf vakinhoudelijk groeien door deelname aan vaknetwerken, praktijkcertificeringen en hands-on migraties naar Zero Trust-omgevingen.
Opdrachtomschrijving
Technisch consultant die cyber security vraagstukken vertaalt naar heldere, toepasbare technische ontwerpen.
Implementatie en operationalisering van een Zero Trust-architectuur binnen het CLRS-platform.
Praktische uitvoering en beheer van IAM-oplossingen (o.a. SailPoint), RBAC- en MFA-configuraties.
Samenwerking met stakeholders, projectteams en programmaleiding binnen de Directie Projecten & Innovatie.
Standplaats Breda/Den Haag met regelmatige bezoeken aan andere CLRS-locaties voor afstemming en validatie.
Doel: bijdragen aan een robuuste en cyberveilige IT-infrastructuur ter ondersteuning van Multi‑Domein en Informatiegestuurd Optreden.
Vereist profiel (verplicht)
- Nederlandse of Amerikaanse nationaliteit.
- HBO/WO denkniveau.
- Minimaal 3 jaar aantoonbare werkervaring met het eCF-profiel Information Security Specialist (referentiegebied D.01).
- Aantoonbare ervaring met security architectuur, cyber security, Zero Trust-architectuur, IAM (bij voorkeur SailPoint), RBAC en MFA.
- CV moet per relevante opdracht/functie duidelijk maken welke rol is vervuld, welke werkzaamheden en verantwoordelijkheden daarbij hoorden en in hoeverre dit aansluit op de gevraagde eCF-competenties en niveaus (e-1 t/m e-5).
- Bij voorkeur ervaring binnen het Ministerie van Defensie of vergelijkbare (geclassificeerde) omgevingen.
- Bereidheid tot hybride werken conform afspraak (thuiswerken: 0 dagen geschat) en reizen tussen CLRS-locaties.
Kerncompetenties en verantwoordelijkheden
Vertaalt beleidsdoelen en organisatiecontext naar concrete informatiebeveiligingsmaatregelen en technische oplossingen.
Definieert en implementeert beveiligingstechnieken en -praktijken in lijn met geldende normen en procedures.
Voert risicoanalyses uit, identificeert en herstelt kwetsbaarheden, en neemt proactief maatregelen tegen nieuwe bedreigingen.
Biedt technische validatie, implementeert en beheert beveiligingshulpmiddelen en ondersteunt awareness- en trainingsactiviteiten.
Draagt bij aan het opzetten en naleven van rolidentificatie, aansprakelijkheid en doelstellingen voor integriteit, beschikbaarheid en privacy van gegevens.
Aanvullende informatie
- Programma: Commando Lucht- en Ruimtestrijdkrachten (CLRS) — Directie Projecten & Innovatie (DP&I).
- eCF-profiel: Information Security Specialist, referentiegebied D.01 (strategieontwikkeling informatiebeveiliging).
- Geen consignatiediensten vereist.
- Locatie: Breda (Noord‑Brabant) / Den Haag; regelmatig overleg op andere locaties.
- Functietitel (globaal): Cyber security & IAM specialist binnen het Ministerie van Defensie.
Eisen
- Technische kennis van o.a. IAM, Sailpoint, RBAC en MFA.
- Nederlandse of Amerikaanse nationaliteit.
- HBO/WO denkniveau.
- Ervaring met security architectuur, cyber security, zero trust architectuur, IAM, Sailpoint, RBAC en MFA.
Wensen
- Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie.
- Kandidaat heeft bij voorkeur meer dan aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel en opdrachtomschrijving.
Competenties
- Bepaalt en maakt gebruik van een formele organisatiestrategie, -omvang en -cultuur om de veiligheid en beveiliging van informatie tegen externe en interne dreigingen te handhaven.
- Behandelt digitale forensische gegevens voor bedrijfsonderzoeken of inbraakonderzoek.
- Biedt de basis voor informatiebeveiligingsbeheer, inclusief rolidentificatie en aansprakelijkheid.
- Maakt gebruik van gedefinieerde standaarden om doelstellingen te creëren voor informatieintegriteit, beschikbaarheid en gegevensprivacy.
- Garandeert de implementatie van het informatiebeveiligingsbeleid van de organisatie door het veilige en juiste gebruik van ICT-middelen.
- Definieert, stelt en implementeert noodzakelijke informatiebeveiligingstechnieken en -praktijken in overeenstemming met normen en procedures voor informatiebeveiliging.
- Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en training.
- Evalueert informatiebeveiligingsrisico's, bedreigingen en consequenties en neemt passende maatregelen.
- Zorgt voor training en voorlichting over informatiebeveiliging.
- Biedt technische validatie van beveiligingshulpmiddelen.
- Implementeert, configureert en beheert geschikte beveiligingshulpmiddelen.
- Draagt bij aan de definitie van en bevordert normen en procedures voor informatiebeveiliging in IT- en gebruikersgemeenschappen.
- Identificeert beveiligingskwetsbaarheden.
- Herstelt beveiligingskwetsbaarheden.
- Monitort beveiligingsontwikkelingen om de efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen.
- Evalueert proactief nieuwe bedreigingen en neemt maatregelen tegen potentiële informatiebeveiligingsincidenten.
- Implementeert beveiligingstechnieken op een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein.