Security Engineer (IAM-specialist)

Functieomschrijving

Als Security Engineer met specialisatie in Identity and Access Management (IAM) ben je verantwoordelijk voor het ontwerpen, implementeren en beheren van toegangs- en autorisatiemodellen binnen organisaties. Je richt je op rollen-, rechten- en accountbeheer en zorgt dat medewerkers, applicaties en externe partijen op een veilige en gecontroleerde manier toegang krijgen tot systemen en data. Je werk omvat het inrichten van RBAC/ABAC-concepten, het beheren van IGA-tools, het uitgeven en beheren van certificaten en tokens via PKI-processen en het bijdragen aan secretmanagement en Privileged Access Management (PAM)-programma's. In deze functie combineer je technische kennis, procesinrichting en stakeholdermanagement om continuïteit en compliance te waarborgen. Je werkt vaak samen met functioneel beheerders, DevOps-teams, security-architecten en externe partijen om integraties te realiseren en beveiligingsprocessen te automatiseren.

Typische beloning

De beloning voor een Security Engineer met IAM-focus varieert naar ervaring en arbeidsmodel. In loondienst (vast contract) ligt het bruto maandsalaris doorgaans tussen €3.500 en €6.000, afhankelijk van senioriteit, verantwoordelijkheden en campus/sector. Als zelfstandige of consultant (zzp opdrachten) liggen de dagtarieven vaak tussen €450 en €800 per dag bij interim werk; tarieven kunnen hoger zijn bij complexe migraties naar RBAC of grootschalige PAM-programma's. Voor opdrachten binnen de publieke sector of opdrachten overheid kunnen randvoorwaarden en tarieven verschillen door aanbestedingen en inzet via ketenconstructies zoals DAS, waardoor het tarief en de contractvorm kunnen worden beïnvloed. Bij langdurige opdrachten via detachering of via een bureau zal de daadwerkelijke vergoeding ook afhangen van acquisitie, ervaring en specifieke certificeringen.

Veelvoorkomende taken

Eén van je kerntaken is het analyseren en modelleren van autorisatiebehoeften: je vertaalt functionele rollen naar rollen in een IAM/IGA-tooling en implementeert rolbeheer volgens het least privilege-principe. Je automatiseert provisioning- en deprovisioning-processen via API-integraties, CI/CD-pipelines en scripts, en onderhoudt koppelingen met directories zoals Active Directory of AzureAD. Je bent betrokken bij PKI-processen en tokenbeheer, verzorgd uitgifte en lifecycle management van certificaten en tokens en bouwt procedures voor secure secretmanagement en PAM. Daarnaast ondersteun je migraties, zoals overgang naar RBAC, en draag je bij aan audits, security reviews en compliance-rapportages. Tot slot voer je stakeholderafstemming uit, documenteer je functioneel beheer en lever je input voor architectuurbesluiten; veel Security Engineers werken daarnaast op interim werk of via zzp opdrachten voor meerdere klanten, waaronder opdrachten overheid, waardoor goede communicatie en projectmatig werken cruciaal zijn.

Hoe specialist te worden

Begin met een gedegen basisopleiding in ICT of Security op hbo- of wo-niveau en bouw praktische ervaring op met Identity & Access Management, directoryservices en netwerkbeveiliging. Volg hands-on projecten waarin je IGA-tools configureert, RBAC-modellen uitrolt en scripts ontwikkelt voor automatisering; werk aan migratieprojecten en zoek ervaring met PKI, certificaatuitgifte en PAM. Verdere erkenning krijg je door relevante certificeringen zoals CISSP, gespecialiseerde IAM- of cloudcertificaten en door actief te participeren in communities en kennissessies. Werkervaring kan komen via vaste functies, detachering of interim werk en via zzp opdrachten, en opdrachten overheid kunnen specifieke kennis van federaties en rijksarchitecturen vereisen. Wie zich wil specialiseren bouwt een portfolio van succesvolle implementaties en transities, ontwikkelt expertise in tooling en automatisering en vergroot invloed door te werken aan architectuur en governance. Deelname aan grotere programma's en het opbouwen van een netwerk via DAS, ketenpartijen en consultancy-opdrachten helpt bij het verkrijgen van uitdagende projecten en het versnellen van je loopbaan naar senior rollen.