Alleen via omzetverloning
Opleidingsniveau
Minimaal HBO ICT, informatica of cybersecurity.
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€80 - €125 per uur
Doorgroeimogelijkheden
security engineer, IAM-architect, securityconsultant, lead technisch beheerder
Competenties & vaardigheden
IAM- en PAM-beheer, informatiebeveiliging, netwerken en firewalls, scripting en automatisering, analytisch en proactief werken
Gerelateerde functies
IAM-specialist, security engineer, technisch beheerder, netwerkbeheerder, securityconsultant
Functiebeschrijving
Een IAM/PAM-beheerder zorgt ervoor dat de juiste personen, systemen en applicaties op het juiste moment toegang hebben tot digitale omgevingen. IAM staat voor Identity and Access Management; PAM richt zich specifiek op het beveiligen en beheren van bevoorrechte accounts, beheerdersrechten en gevoelige secrets. De specialist richt autorisaties in, bewaakt toegangsregels en voorkomt dat accounts onnodig ruime of langdurige rechten hebben.
Je werkt meestal binnen een complexe IT-organisatie, bijvoorbeeld in een enterpriseomgeving, datacenter of hybride cloudlandschap. Daarbij stem je af met securityspecialisten, systeembeheerders, netwerkbeheerders, ontwikkelaars en proceseigenaren. Ook binnen opdrachten overheid is deze functie belangrijk, omdat strenge eisen gelden voor informatiebeveiliging, controleerbaarheid en continuïteit. Via een DAS, een Dynamisch Aankoopsysteem en dus een digitale inkoopprocedure waarmee overheidsorganisaties externe professionals inhuren, komen regelmatig specialistische opdrachten beschikbaar.
Salarisindicatie
Een IAM/PAM-beheerder in loondienst verdient doorgaans ongeveer €4.000 - €6.500 bruto per maand bij een fulltime dienstverband. Een medior professional zit meestal aan de onderkant van deze bandbreedte, terwijl een senior beheerder of specialist met brede securityverantwoordelijkheid hoger uitkomt.
Voor zzp'ers en interim-professionals ligt een gangbaar tarief rond €80 - €125 per uur. Het precieze salaris of tarief hangt af van ervaring, certificeringen, kennis van specifieke PAM-platforms, de complexiteit van de infrastructuur, verantwoordelijkheid voor incidenten en beschikbaarheid. Ook sector, looptijd, veiligheidseisen en schaarste op de arbeidsmarkt beïnvloeden de vergoeding. Wie meerdere zzp opdrachten combineert of kiest voor interim werk met korte beschikbaarheid, kan soms een hoger tarief hanteren.
Typische werkzaamheden
De dagelijkse werkzaamheden combineren technisch beheer, security en procesverbetering. Je analyseert toegangsbehoeften, richt accounts en rollen in en beheert policies voor privileged access. Daarnaast onboard je applicaties, systemen en machines op PAM-platforms en leg je veilige verbindingen tussen die systemen en de beheeromgeving.
Veelvoorkomende taken zijn:
- beheren, testen en actualiseren van IAM- en PAM-configuraties;
- beveiligen, roteren en controleren van wachtwoorden, secrets en serviceaccounts;
- onderzoeken van incidenten, toegangsproblemen en afwijkingen in logbestanden;
- uitvoeren van upgrades, patches, back-ups en hersteltests;
- automatiseren van beheer met scripting of tools zoals Ansible;
- afstemmen met netwerk-, cloud-, applicatie- en securityteams;
- documenteren van procedures en rapporteren over risico’s, compliance en verbeteracties.
Hoe word je specialist
Een passende basis is minimaal een hbo-opleiding in ICT, informatica, cybersecurity of een vergelijkbare richting. Werkervaring in technisch beheer, identity management, netwerkbeheer of informatiebeveiliging vormt de belangrijkste opstap. Voor een zelfstandige rol is doorgaans enkele jaren ervaring nodig met complexe IT-ketens en met PAM-oplossingen zoals CyberArk, Delinea of BeyondTrust.
Certificeringen op het gebied van security, IAM, cloud, ITIL of een specifiek PAM-platform kunnen je profiel versterken. Kennis van firewalls, netwerken, Docker, Kubernetes, PowerShell, Python en DevOps helpt bij moderne infrastructuren. Je groeit door steeds complexere omgevingen te beheren, automatisering toe te passen en security-architectuur of regie op je te nemen. Mogelijke vervolgstappen zijn security engineer, IAM-architect, securityconsultant of lead technisch beheerder.
Opleidingsniveau
Minimaal HBO ICT, informatica of cybersecurity.
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€80 - €125 per uur
Doorgroeimogelijkheden
security engineer, IAM-architect, securityconsultant, lead technisch beheerder
Competenties & vaardigheden
IAM- en PAM-beheer, informatiebeveiliging, netwerken en firewalls, scripting en automatisering, analytisch en proactief werken
Gerelateerde functies
IAM-specialist, security engineer, technisch beheerder, netwerkbeheerder, securityconsultant
Functiebeschrijving
Een IAM/PAM-beheerder zorgt ervoor dat de juiste personen, systemen en applicaties op het juiste moment toegang hebben tot digitale omgevingen. IAM staat voor Identity and Access Management; PAM richt zich specifiek op het beveiligen en beheren van bevoorrechte accounts, beheerdersrechten en gevoelige secrets. De specialist richt autorisaties in, bewaakt toegangsregels en voorkomt dat accounts onnodig ruime of langdurige rechten hebben.
Je werkt meestal binnen een complexe IT-organisatie, bijvoorbeeld in een enterpriseomgeving, datacenter of hybride cloudlandschap. Daarbij stem je af met securityspecialisten, systeembeheerders, netwerkbeheerders, ontwikkelaars en proceseigenaren. Ook binnen opdrachten overheid is deze functie belangrijk, omdat strenge eisen gelden voor informatiebeveiliging, controleerbaarheid en continuïteit. Via een DAS, een Dynamisch Aankoopsysteem en dus een digitale inkoopprocedure waarmee overheidsorganisaties externe professionals inhuren, komen regelmatig specialistische opdrachten beschikbaar.
Salarisindicatie
Een IAM/PAM-beheerder in loondienst verdient doorgaans ongeveer €4.000 - €6.500 bruto per maand bij een fulltime dienstverband. Een medior professional zit meestal aan de onderkant van deze bandbreedte, terwijl een senior beheerder of specialist met brede securityverantwoordelijkheid hoger uitkomt.
Voor zzp'ers en interim-professionals ligt een gangbaar tarief rond €80 - €125 per uur. Het precieze salaris of tarief hangt af van ervaring, certificeringen, kennis van specifieke PAM-platforms, de complexiteit van de infrastructuur, verantwoordelijkheid voor incidenten en beschikbaarheid. Ook sector, looptijd, veiligheidseisen en schaarste op de arbeidsmarkt beïnvloeden de vergoeding. Wie meerdere zzp opdrachten combineert of kiest voor interim werk met korte beschikbaarheid, kan soms een hoger tarief hanteren.
Typische werkzaamheden
De dagelijkse werkzaamheden combineren technisch beheer, security en procesverbetering. Je analyseert toegangsbehoeften, richt accounts en rollen in en beheert policies voor privileged access. Daarnaast onboard je applicaties, systemen en machines op PAM-platforms en leg je veilige verbindingen tussen die systemen en de beheeromgeving.
Veelvoorkomende taken zijn:
- beheren, testen en actualiseren van IAM- en PAM-configuraties;
- beveiligen, roteren en controleren van wachtwoorden, secrets en serviceaccounts;
- onderzoeken van incidenten, toegangsproblemen en afwijkingen in logbestanden;
- uitvoeren van upgrades, patches, back-ups en hersteltests;
- automatiseren van beheer met scripting of tools zoals Ansible;
- afstemmen met netwerk-, cloud-, applicatie- en securityteams;
- documenteren van procedures en rapporteren over risico’s, compliance en verbeteracties.
Hoe word je specialist
Een passende basis is minimaal een hbo-opleiding in ICT, informatica, cybersecurity of een vergelijkbare richting. Werkervaring in technisch beheer, identity management, netwerkbeheer of informatiebeveiliging vormt de belangrijkste opstap. Voor een zelfstandige rol is doorgaans enkele jaren ervaring nodig met complexe IT-ketens en met PAM-oplossingen zoals CyberArk, Delinea of BeyondTrust.
Certificeringen op het gebied van security, IAM, cloud, ITIL of een specifiek PAM-platform kunnen je profiel versterken. Kennis van firewalls, netwerken, Docker, Kubernetes, PowerShell, Python en DevOps helpt bij moderne infrastructuren. Je groeit door steeds complexere omgevingen te beheren, automatisering toe te passen en security-architectuur of regie op je te nemen. Mogelijke vervolgstappen zijn security engineer, IAM-architect, securityconsultant of lead technisch beheerder.
Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.
Opdrachtomschrijving
Binnen het Joint IV Commando (JIVC) van het Ministerie van Defensie werk je voor de afdeling Generieke IT & Infra (COMMIT). Deze afdeling ondersteunt de krijgsmacht als Defensieleverancier van complete systemen, applicaties, trainers en simulatoren. Vanuit kennis van bedrijfsvoering, gebruikers- en instandhoudingsprocessen draagt de afdeling bij aan de vertaling van eisen en wensen naar concrete specificaties voor PAM- en IAM-software. Ook is de afdeling verantwoordelijk voor het in stand houden van deze systemen.
Als technisch beheerder ben je verantwoordelijk voor het beheer van de on-premises PAM-applicatie. Samen met functioneel en technisch beheerders en ontwerpers zorg je dat de volledige PAM-bouwsteen goed functioneert. Je onboardt nieuwe applicaties, bouwt connecties tussen applicaties en de PAM-tooling en voert updates uit. Daarbij bescherm je niet alleen de wachtwoorden van beheerders, maar ook de secrets van applicaties en machines.
De PAM-bouwsteen moet voortdurend worden vernieuwd en verbeterd om Defensie zo goed mogelijk te beschermen. Je denkt daarom vooruit, werkt mee aan het verbeteren van processen en schakelt tussen verschillende teams en omgevingen om situaties goed te doorgronden. Het beoogde resultaat is een goed beheerde, actuele en veilig functionerende PAM-omgeving.
Gevraagd profiel
Je bent een zeer ervaren en gedreven technisch beheerder met ruime kennis van informatiebeveiliging en PAM. Je hebt operationele beheerservaring met PAM-tooling, zoals CyberArk, Delinea of BeyondTrust, en bent vertrouwd met het beveiligen van secrets van machines. Daarnaast heb je ervaring met firewalls en netwerken. Kennis van cloudontwikkelingen, containertechnologie zoals Docker of Kubernetes, en IT-automationtools zoals Ansible of AWX is gewenst. Ook ervaring met scripting in PowerShell of Python sluit aan bij de opdracht.
Je werkt ondernemend, proactief en doortastend en kunt zowel projectmatig als volgens een DevOps-werkwijze werken. Je schakelt gemakkelijk met andere disciplines en afdelingen, zoekt actief naar oplossingen en bent een luisterend oor bij problemen. Je denkt vooruit, deelt je kennis en bent nieuwsgierig genoeg om je kennis zelfstandig verder uit te breiden.
Eisen
- Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie
Wensen
- zeer ervaren en gedreven beheerder
- PAM tooling
- beveiligen van secrets van machines
- firewals en netwerken
- Cloud ontwikkelingen
- container technologie zoals Docker of Kubernetes
- DEV OPS als ook projectmatige manier van werken
- Heeft een luisterend oor, is proactief, volhardend en is doortastend
- Kandidaat heeft bij voorkeur meer dan aangegeven eis aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel.
- Kandidaat heeft bij voorkeur 3 jaar aantoonbare werkervaring in complexe ICT ketens als Technisch Beheerder van Onprem PAM (Privileged Account Management) tools zoals CyberArk, Delinea, BeyondTrust, ervaring met DEVOPS en container technologie.
- Kandidaat heeft bij voorkeur ervaring met IT Automation tools zoals Ansible of AWX en met Scripting tools zoals Powershell of Python.
Competenties
- ondernemende houding
- in staat om snel te schakelen tussen verschillende teams en omgevingen
- zoekt actief naar oplossingen
- luisterend oor bij problemen
- creatieve en innovatieve benaderingen
- technisch in staat vooruit te denken en mee te werken om processen te verbeteren
- sociaal gedreven
- schakelt makkelijk met andere disciplines en afdelingen
- zelf kennis uit te breiden
- nieuwsgierige, proactieve houding
- deelt met enthousiasme kennis met betrokken collega’s en teams
- selfstarter
- oppert nieuwe ideeen
- zeer ervaren met firewalls en netwerken