Security Engineer (IAM)

Functieomschrijving

Als Security Engineer met specialisatie in Identity & Access Management (IAM) ben je verantwoordelijk voor het veilig faciliteren van toegang tot systemen en applicaties binnen een organisatie. Je werkt aan het ontwerp, de inrichting en het beheer van autorisatieconcepten zoals RBAC en ABAC, beheert certificaat- en tokenprocessen (PKI) en ondersteunt de implementatie van oplossingen voor PAM en secretmanagement. In de dagelijkse praktijk vertaal je beveiligingseisen naar technische en functionele oplossingen, automatiseer je repetitieve taken met scripting en API‑integraties, en werk je samen met functioneel beheer, ontwikkelteams en zakelijke klanten om toegangsprocessen veilig en efficiënt in te richten. De rol vereist een combinatie van technische diepgang, procesinzicht en communicatieve vaardigheden, omdat je vaak als schakel fungeert tussen security, operations en (externe) stakeholders.

Typische beloning en arbeidsvormen

De beloning voor een Security Engineer varieert afhankelijk van ervaring, verantwoordelijkheden en arbeidsvorm. In loondienst liggen salarissen doorgaans in een marktconform bereik dat reflecteert op HBO‑werk- en denkniveau en gespecialiseerde IAM-ervaring; dit kan verschillen per regio en sector. Voor interim werk en zzp opdrachten liggen de tarieven hoger: veel zelfstandige specialisten werken via het zzp-schap of via interim opdrachten en hanteren dag- of uurtarieven die de tijdelijke inzet en het ontbreken van secundaire arbeidsvoorwaarden compenseren. Zowel opdrachten overheid als commerciële projecten komen voor in dit vakgebied; werken voor overheidsinstanties kan specifieke voorwaarden en procedures hebben, zoals werken via DAS of aanbestedingsconstructies. Veel professionals wisselen tussen vaste dienstverbanden en interim werk of zzp opdrachten afhankelijk van loopbaanfase en vraag in de markt.

Veelvoorkomende taken en verantwoordelijkheden

Een Security Engineer met IAM-focus voert diverse concrete taken uit: ontwerpen en onderhouden van autorisatiemodellen (zoals RBAC), beheren van rollen en rechten, uitgifte en rotatie van certificaten en tokens, opzetten van automatisering voor on- en offboarding via API’s en scripting, en voorbereiding of uitvoering van implementaties voor PAM/secretmanagement. Daarnaast horen risicobeoordelingen, audit- en compliance‑ondersteuning, troubleshooting van toegangsproblemen en het opstellen van procedures en documentatie tot het takenpakket. Je werkt vaak in projecten voor migraties of upgrades, levert support bij incidenten en draagt bij aan security awareness bij gebruikers. Communicatie met interne klanten en externe partijen is essentieel: van het afstemmen van autorisatie-eisen tot het bieden van heldere instructies en het ondersteunen van auditors.

Hoe ontwikkel je je tot specialist?

Een specialist in IAM ontwikkel je door een mix van praktijkervaring, gerichte opleiding en het opbouwen van tooling-kennis. Begin op HBO-niveau in een IT- of security-gerelateerde richting en verzamel ervaring in operationele rollen of als (functioneel) beheerder binnen identityprocessen. Werk in projecten rond onboarding, RBAC-implementaties of PKI-uitgifte en leer automatiseren met scriptingtalen en API-koppelingen. Volg vakgerichte trainingen en certificeringen, ontwikkel kennis van PAM/secretmanagement en verdiep je in compliance en risicobeoordeling. Netwerken en opdrachten aannemen via platformen of via DAS kan je blootstellen aan gevarieerde omgevingen; wie kiest voor zzp opdrachten of interim werk bouwt sneller brede praktijkervaring op en vergroot zichtbaarheid bij aanbesteders en klanten. Belangrijke soft skills zijn communiceren met stakeholders, procesmatig werken en analytisch denken. Door doorlopende scholing, deelname aan complexe migraties en het opbouwen van reputatie in zowel opdrachten overheid als commerciële projecten, groei je van engineer naar senior specialist, architect of teamlead binnen het IAM-domein.