Security Engineer IAM

Functieomschrijving

Een Security Engineer IAM is verantwoordelijk voor het ontwerp, beheer en de doorontwikkeling van identity- en accessmanagementoplossingen binnen organisaties. De functie richt zich op het waarborgen van veilige toegang tot systemen en data door het implementeren van autorisatiemodellen (zoals RBAC), IGA-processen, PKI-certificaatuitgifte en tokenprotocollen (OAuth, OIDC, SAML). De rol werkt vaak op het snijvlak van technisch beheer en functioneel beheer: je vertaalt businessvragen rond autorisaties naar technische oplossingen, stelt beleid en processen op en automatiseert handelingen waar mogelijk. Deze functie komt zowel voor in vaste IT-teams als in uitvoeringen via zzp opdrachten, opdrachten overheid en interim werk, en kan worden ingevuld in projecten of op basis van een DAS-achtige dienstverlening.

Typische beloning

Het salaris van een Security Engineer IAM hangt sterk af van ervaring, schaal en contractvorm. In loondienst (vast contract) ligt het bruto jaarsalaris veelal in een marktconforme bandbreedte en wordt beïnvloed door ervaring met IGA, PKI en PAM. Voor zzp opdrachten en interim werk gelden doorgaans hogere dagtarieven, zeker bij opdrachten overheid of specialistische trajecten met strikte eisen rondom compliance en certificering. Veel engineers starten in vaste dienst en werken later als consultant of zelfstandig aan zzp opdrachten; anderen komen via interim werk bij verschillende organisaties terecht. In aanbestedingscontexten en bij langdurige opdrachten via een DAS-vorm van dienstverlening kunnen tarieven en salarissen variëren afhankelijk van schaal en complexiteit van de opdracht.

Veelvoorkomende taken binnen de functie

Dagelijks omvat het werk analyseren van autorisatievragen, ontwerpen en implementeren van rollen en privileges (RBAC), beheren van IGA-tools en het inrichten van workflows voor onboarding, offboarding en roltoekenning. Andere veelvoorkomende taken zijn het opzetten en beheren van PKI-infrastructuur en certificaatuitgifte, integratie van toepassingen via OAuth/OIDC/SAML, en het voorbereiden en uitvoeren van audits en compliance-checks. Daarnaast behoort scripting en automatisering (bijvoorbeeld met Python of PowerShell en API-integraties) tot de kernactiviteiten om repetitieve taken te verminderen en processen schaalbaar te maken. Veel IAM-werk vindt plaats in projecten rond PAM/secretmanagement, het opzetten van veilige tokenuitgifte en het ondersteunen van zakelijke klanten en stakeholders bij autorisatievragen, wat ook kan leiden tot inzet bij opdrachten overheid of via tijdelijke interim werktrajecten.

Hoe word je specialist in deze functie

Om specialist te worden, combineer je praktische ervaring met gerichte opleiding en certificering. Begin met een gedegen basis in informatiebeveiliging en identiteitsbeheer — een HBO/WO-opleiding in IT, informatica of security helpt — en richt je op hands-on ervaring met IGA-tools, PKI en moderne authenticatieprotocollen. Volg specialistische trainingen en haal relevante certificeringen (bijv. CISSP, CISM of vendor-specifieke certificaten). Bouw scripting- en automatiseringsvaardigheden op (Python, PowerShell, API-integraties) en werk actief mee in projecten zoals de invoering van RBAC of implementaties van PAM/secretmanagement. Doe ervaring op in zowel operationele rollen als projectmatige trajecten en overweeg opdrachten via zzp opdrachten of interim werk om een breed palet aan omgevingen en eisen te leren kennen; opdrachten overheid bieden vaak extra ervaring met compliance en audit. Werk samen met stakeholders, ontwikkel klantgerichte communicatieve vaardigheden en begrijp processen op zowel technisch als functioneel niveau. Door ervaring op te doen in complexe omgevingen en door continue bijscholing kun je doorgroeien naar senior- of architectrollen binnen IAM en security.