Opleidingsniveau
HBO/WO werk- en denkniveau
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€550 - €900 per uur
Doorgroeimogelijkheden
Lead Infra Engineer, Security Architect, IAM Manager, CISO
Competenties & vaardigheden
CyberArk, Active Directory, PowerShell, Risicoanalyse, Communicatie
Gerelateerde functies
PAM Engineer, IAM Engineer, Security Engineer, Windows System Engineer, Security Architect
Functiebeschrijving
Een Infra Engineer PAM is verantwoordelijk voor ontwerp, implementatie en beheer van Privileged Access Management-oplossingen zoals CyberArk binnen infrastructuuromgevingen.
De rol richt zich op het verminderen van risico's door beheer- en toegangsroutes te inventariseren, classificeren en te remediëren, met primaire focus op Windows-omgevingen en Active Directory.
Je werkt projectmatig aan verbeter- en automatiseringsplannen, levert technische documentatie volgens standaarden en draagt kennis over aan operationele teams.
De functie kent zowel vaste contracten als inzet in interim werk en kan voorkomen bij zzp opdrachten of opdrachten overheid, waarbij vaak gebruik wordt gemaakt van DAS of vergelijkbare inhuurroutes.
Salarisindicatie
Contractueel salaris varieert doorgaans tussen €4.000 en €6.500 per maand afhankelijk van ervaring en verantwoordelijkheden.
Als interim specialist ligt het dagtarief meestal tussen €550 en €900 per dag, afhankelijk van certificeringen en inzet via DAS of zzp opdrachten.
Secundaire arbeidsvoorwaarden, reiskostenvergoeding en opleidingsbudget beïnvloeden het netto verdienpotentieel.
Typische werkzaamheden
Je brengt beheer- en toegangsroutes in kaart, met nadruk op service-accounts, RDP en WinRM, en documenteert technische configuraties.
Je voert risicoanalyses uit per route en classificeert afwijkende verbindingen als niet-PAM of te migreren, inclusief het adviseren over mitigaties.
Je ontwikkelt automatisering met PowerShell en REST API-integraties om operationele processen te versnellen en fouten te verminderen.
Na goedkeuring implementeer je verbeteringen, verwijder je oude routes en levert overdrachtsdocumentatie conform afgesproken standaarden.
Je communiceert technische keuzes en veiligheidsmaatregelen richting stakeholders en ondersteunt multidisciplinaire teams bij adoptie.
Hoe word je specialist
Begin met een relevante IT-opleiding op HBO/WO-niveau en werk minimaal drie jaar met Windows-domeinen en Active Directory.
Verwerf praktische ervaring met CyberArk-implementaties, service-accountmanagement en automatisering via PowerShell en API's.
Behaal certificeringen zoals CyberArk, Microsoft en bij voorkeur CISSP, CISA of CEH om technische geloofwaardigheid en governance-kennis aan te tonen.
Werk aan projecten binnen opdrachten overheid of interim werk om complexe hybride omgevingen en DAS-procedures te leren kennen en bouw een portfolio op dat zzp opdrachten mogelijk maakt.
Opleidingsniveau
HBO/WO werk- en denkniveau
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€550 - €900 per uur
Doorgroeimogelijkheden
Lead Infra Engineer, Security Architect, IAM Manager, CISO
Competenties & vaardigheden
CyberArk, Active Directory, PowerShell, Risicoanalyse, Communicatie
Gerelateerde functies
PAM Engineer, IAM Engineer, Security Engineer, Windows System Engineer, Security Architect
Functiebeschrijving
Een Infra Engineer PAM is verantwoordelijk voor ontwerp, implementatie en beheer van Privileged Access Management-oplossingen zoals CyberArk binnen infrastructuuromgevingen.
De rol richt zich op het verminderen van risico's door beheer- en toegangsroutes te inventariseren, classificeren en te remediëren, met primaire focus op Windows-omgevingen en Active Directory.
Je werkt projectmatig aan verbeter- en automatiseringsplannen, levert technische documentatie volgens standaarden en draagt kennis over aan operationele teams.
De functie kent zowel vaste contracten als inzet in interim werk en kan voorkomen bij zzp opdrachten of opdrachten overheid, waarbij vaak gebruik wordt gemaakt van DAS of vergelijkbare inhuurroutes.
Salarisindicatie
Contractueel salaris varieert doorgaans tussen €4.000 en €6.500 per maand afhankelijk van ervaring en verantwoordelijkheden.
Als interim specialist ligt het dagtarief meestal tussen €550 en €900 per dag, afhankelijk van certificeringen en inzet via DAS of zzp opdrachten.
Secundaire arbeidsvoorwaarden, reiskostenvergoeding en opleidingsbudget beïnvloeden het netto verdienpotentieel.
Typische werkzaamheden
Je brengt beheer- en toegangsroutes in kaart, met nadruk op service-accounts, RDP en WinRM, en documenteert technische configuraties.
Je voert risicoanalyses uit per route en classificeert afwijkende verbindingen als niet-PAM of te migreren, inclusief het adviseren over mitigaties.
Je ontwikkelt automatisering met PowerShell en REST API-integraties om operationele processen te versnellen en fouten te verminderen.
Na goedkeuring implementeer je verbeteringen, verwijder je oude routes en levert overdrachtsdocumentatie conform afgesproken standaarden.
Je communiceert technische keuzes en veiligheidsmaatregelen richting stakeholders en ondersteunt multidisciplinaire teams bij adoptie.
Hoe word je specialist
Begin met een relevante IT-opleiding op HBO/WO-niveau en werk minimaal drie jaar met Windows-domeinen en Active Directory.
Verwerf praktische ervaring met CyberArk-implementaties, service-accountmanagement en automatisering via PowerShell en API's.
Behaal certificeringen zoals CyberArk, Microsoft en bij voorkeur CISSP, CISA of CEH om technische geloofwaardigheid en governance-kennis aan te tonen.
Werk aan projecten binnen opdrachten overheid of interim werk om complexe hybride omgevingen en DAS-procedures te leren kennen en bouw een portfolio op dat zzp opdrachten mogelijk maakt.
Opdrachtbeschrijving
In kaart brengen van alle beheer- en toegangverbindingen naar de huidige CyberArk PAM-omgeving, met primaire focus op het Windows-domein.
Identificeren van het gebruikersdoel van elke verbinding, een korte samenvatting van de technische inrichting en het inschatten van bijbehorende risico’s.
Beoordelen van de noodzaak van elke route en het opstellen van een concreet, uitvoerbaar verbeter- en automatiseringsplan inclusief laaghangend fruit.
Na akkoord uitvoering van het advies met als doel verouderde en niet-PAM routes op te ruimen; waar nodig opleveren van documentatie en overdrachtsmateriaal conform CJIB-standaard.
Resultaten omvatten: per 01-09-2026 een volledig overzicht van niet-PAM beheer- en toegangsroutes en een beknopte risicoanalyse met classificatie en plan van aanpak; per 31-12-2026 een overzicht van doorgevoerde verbeteringen.
Vereist profiel
- Aantoonbare ervaring als Infra Engineer of PAM-specialist, bij voorkeur met CyberArk (implementatie, beheer en integratie).
- Diepgaande kennis van Windows-domeinen en Active Directory, service accounts, remoto beheer (RDP, WinRM) en relevante netwerkconnectiviteit.
- Ervaring met het inventariseren en beoordelen van toegangsroutes, uitvoeren van risicoanalyses en opstellen van prioriteits- en mitigatieplannen.
- Praktische vaardigheden in automatisering en scripting (PowerShell, Python, API-integraties) om opschoning en beheer te ondersteunen.
- Bekendheid met security governance, documentatieprocessen en het opleveren van overdrachtsmateriaal volgens standaarden.
- Sterke communicatieve vaardigheden, klantgericht en in staat om technisch advies op een constructieve manier te framen binnen het Team Infra & Integratie.
- Resultaatgericht, zelfstandig en beschikbaar om binnen de gestelde termijnen (start en oplevering volgens planning) werkzaamheden uit te voeren; locatie Leeuwarden/hybride mogelijk.
Eisen
- MBO+ / HBO werk- en denkniveau.
- Bekend met complexe hybride IT-omgevingen (multi-vendor) en virtualisatie met VMware.
- Bijzonder goede kennis van ICT Network-, Internet-, Application- en Endpoint Security.
- Gecertificeerd als CISA, CEH of CISSP is een pré.
- Relevante ervaring met Identity and Access Management.
- Beheersing van de Nederlandse en Engelse taal in woord en geschrift.
- 4 jaar relevante ervaring met security in de brede zin.
Wensen
- Aantoonbare ervaring met het Windows-platform in een on-premise omgeving.
- Aantoonbare infrastructuurkennis: Active Directory, (private) cloudomgevingen en (enterprise) netwerken.
- Ervaring met het inventariseren en uitfaseren van legacy beheerprocessen.
- Ervaring binnen enterprise- of overheidsomgevingen.
- Begrip van privileged account-oplossingen.
Competenties
- Je hebt veel ervaring in het ontwerpen, inrichten en beheren van infrastructuuroplossingen.
- Je begrijpt dat binnen de CJIB-dienstverlening veiligheid hoog op de agenda staat.
- Je zorgt ervoor dat je collega’s optimaal hun werkzaamheden in een actuele en veilige omgeving kunnen uitvoeren.
- Actieve werkhouding, pakt zelfstandig zaken op.
- Probeert zelfstandig zaken op te lossen maar vraagt tijdig hulp.
- Naast zelfstandigheid ook een teamspeler.
- Overtuigingskracht.
- Kan omgaan met weerstand bij (organisatorische) veranderingen.