Security Engineer (Identity & Access Management)

Functieomschrijving

Als Security Engineer met specialisatie in Identity & Access Management (IAM) ben je verantwoordelijk voor het ontwerpen, implementeren en onderhouden van identiteits- en toegangsoplossingen binnen een organisatie. Je werkt aan het inrichten van rollen en rechten (RBAC), beheert levenscycli van gebruikersidentiteiten en integreert tooling voor privileged access management en secret management. De functie vraagt om een praktische, technische en procesgerichte aanpak: je vertaalt beveiligingseisen naar werkbare configuraties, bouwt automatisering en werkt samen met zowel operationele teams als functioneel beheer en stakeholders om processen te stroomlijnen en risico’s te beperken. In veel projecten speel je een sleutelrol bij de uitrol van PKI-certificaten, token-uitgifte en bij het opzetten van auditrajecten en logging voor toegangscontrole. De rol is geschikt voor professionals die zowel hands-on technische oplossingen willen realiseren als governance en risicobeoordeling kunnen combineren met dagelijkse operationele taken.

Typische beloning

Het salaris voor een Security Engineer in de IAM/PAM-scope varieert sterk afhankelijk van ervaring, contractvorm en sector. In vaste dienst ligt het bruto jaarsalaris doorgaans tussen circa €50.000 en €75.000, afhankelijk van senioriteit en verantwoordelijkheid. Voor interim werk en zzp opdrachten liggen de dagtarieven aanzienlijk hoger; zzp’ers en consultants die klanten helpen met IAM-implementaties, PAM- en secret management-trajecten of PKI-projecten vragen veelal tussen €350 en €700 per dag, afhankelijk van specialisatie en marktvraag. Voor opdrachten overheid en grote enterprise-projecten kunnen tarieven en salarissen door toevoeging van onkosten of specifieke security-eisen hoger uitvallen. Voor professionals die via detachering of DAS werken, is het salaris of tarief afhankelijk van de contractvoorwaarden en bezettingsgraad; een flexibele combinatie van opdrachten via DAS, zzp opdrachten en interim werk is gebruikelijk voor senior specialisten die hun uurtarief optimaliseren.

Gebruikelijke taken binnen de functie

De dagelijkse werkzaamheden bestaan uit het analyseren van toegangsbehoeften en het opzetten van rolmodellen en RBAC-structuren, het implementeren en beheren van IGA-oplossingen, en het inrichten van workflows voor onboarding en offboarding. Je configureert en onderhoudt PAM- en secret management tooling, verzorgt integratie met directory services en applicaties en automatiseert uitgifteprocessen voor certificaten en tokens via PKI. Daarnaast ontwikkel je scripts en CI/CD-pipelines voor provisioning en decommissioning, bewaak je logging en monitoring van toegangsactiviteiten, en voer je risicobeoordelingen en audits uit om compliance met standaarden als ISO 27001 te ondersteunen. Communicatie met functioneel beheer, applicatie-eigenaren en auditors is een terugkerend onderdeel; je vertaalt technische maatregelen naar begrijpelijke rapportages en neemt deel aan change- en releaseprocessen om de continuïteit en veiligheid van systemen te waarborgen.

Hoe je specialist wordt

Een solide basis begint met een hbo-opleiding of aantoonbaar gelijkwaardige ervaring in IT of security. Verdere verdieping komt door praktijkervaring met IAM-projecten, RBAC-implementaties, PAM- en secret management-implementaties en PKI. Technische vaardigheden zoals scripting (PowerShell, Python), kennis van CI/CD en infrastructuur als code versnellen je groei. Het behalen van relevante certificaten (bijv. CISSP, (e)CIS, OSCP) versterkt je vakprofiel en vertrouwen bij opdrachtgevers. Actieve deelname aan projecten via opdrachten overheid, interim werk, zzp opdrachten of via ketensystemen als DAS geeft blootstelling aan diverse omgevingen, complexiteiten en governance-eisen, wat je ervaring vergroot. Specialisatie ontstaat door het combineren van meerdere trajecten: werk aan integraties, audits en automatisering, neem deel aan migraties naar moderne IAM-oplossingen en bouw een portfolio van succesvolle implementaties en referenties. Netwerken binnen de securitycommunity, bijdragen aan technische fora en regelmatig up-to-date blijven met nieuwe PAM/secret management-producten en PKI-ontwikkelingen maakt het verschil tussen een goede en een toonaangevende specialist.