Opleidingsniveau
HBO afgerond of aantoonbare gelijkwaardige werkervaring
Salarisindicatie in loondienst
€65000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€80 - €120 per uur
Doorgroeimogelijkheden
Lead PAM Engineer, IAM Team Lead, Security Architect, Hoofd Identity & Access Management
Competenties & vaardigheden
PAM-implementatie, PowerShell-scripting, Entra ID/(Azure) AD-integratie, Automatisering met Python, Zero trust kennis
Gerelateerde functies
PAM Engineer, Identity & Access Management (IAM) Engineer, Security Architect, Endpoint Security Engineer
Functiebeschrijving
Een Senior PAM-consultant ontwerpt, implementeert en beheert oplossingen voor privileged access management ter bescherming van gevoelige accounts en credentials.
De rol richt zich op automatisering van workflows en integratie van vault- en beheeroplossingen zoals Delinea of vergelijkbare tooling.
De consultant borgt authenticatie- en autorisatiemechanismen (SAML, OAuth2, Kerberos) en vertaalt technische architectuur naar beheerbare processen.
Daarnaast adviseert en ondersteunt hij projecten, participeert in aanbestedingen en verzorgt procesborging richting stakeholders en operations.
De functie leent zich zowel voor vaste contracten als voor zzp opdrachten, interim werk en opdrachten overheid via raamwerken zoals DAS.
Salarisindicatie
Salarissen voor vaste contracten variëren doorgaans tussen €65.000 en €95.000 bruto per jaar, afhankelijk van ervaring en verantwoordelijkheden.
Voor consultants en zzp’ers liggen tarieven typisch tussen €80 en €120 per uur exclusief btw; dagtarieven variëren afhankelijk van inzet en scope.
Bij overheidsopdrachten kunnen maximumtarieven en raamcontracten via DAS of soortgelijke kaders invloed hebben op het tariefniveau.
Typische werkzaamheden
Je ontwerpt en implementeert PAM-architecturen, configureert rollen, policies en secret stores.
Je integreert PAM met Entra ID/(Azure) Active Directory en on-prem systemen en automatiseert provisioning met PowerShell en Python.
Je ontwikkelt en onderhoudt scripts en playbooks voor credential rotation, auditing en incident response.
Je voert security assessments uit op privileged accounts, implementeert zero trust-principes en werkt aan Endpoint Protection en unmanaged device controls.
Je stelt technische requirements op, ondersteunt aanbestedingstrajecten en maakt keuzes rondom tooling en procesborging.
Je werkt in agile teams, stemt met stakeholders en bereidt overdracht en beheerdocumentatie voor operations.
Hoe word je specialist
Begin met een hbo-opleiding in IT, informatica of vergelijkbare praktijkervaring en bouw minimaal vier tot vijf jaar relevante ervaring met PAM en IAM op.
Verwerf hands-on kennis van Delinea of vergelijkbare oplossingen, Entra ID/(Azure) AD en scripting in PowerShell en Python door projecten en praktijkopdrachten.
Leer authenticatieprotocollen (SAML, OAuth2, Kerberos), zero trust-architectuur en EPM-concepten via gerichte trainingen en certificeringen.
Doe ervaring op in aanbestedingen en raamcontracten om opdrachten overheid en DAS-trajecten te begrijpen en vergroot je netwerk voor zzp opdrachten en interim werk.
Publiceer runbooks, draag bij aan community’s en mentor junior engineers om technisch leiderschap en doorgroeimogelijkheden te realiseren.
Opleidingsniveau
HBO afgerond of aantoonbare gelijkwaardige werkervaring
Salarisindicatie in loondienst
€65000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€80 - €120 per uur
Doorgroeimogelijkheden
Lead PAM Engineer, IAM Team Lead, Security Architect, Hoofd Identity & Access Management
Competenties & vaardigheden
PAM-implementatie, PowerShell-scripting, Entra ID/(Azure) AD-integratie, Automatisering met Python, Zero trust kennis
Gerelateerde functies
PAM Engineer, Identity & Access Management (IAM) Engineer, Security Architect, Endpoint Security Engineer
Functiebeschrijving
Een Senior PAM-consultant ontwerpt, implementeert en beheert oplossingen voor privileged access management ter bescherming van gevoelige accounts en credentials.
De rol richt zich op automatisering van workflows en integratie van vault- en beheeroplossingen zoals Delinea of vergelijkbare tooling.
De consultant borgt authenticatie- en autorisatiemechanismen (SAML, OAuth2, Kerberos) en vertaalt technische architectuur naar beheerbare processen.
Daarnaast adviseert en ondersteunt hij projecten, participeert in aanbestedingen en verzorgt procesborging richting stakeholders en operations.
De functie leent zich zowel voor vaste contracten als voor zzp opdrachten, interim werk en opdrachten overheid via raamwerken zoals DAS.
Salarisindicatie
Salarissen voor vaste contracten variëren doorgaans tussen €65.000 en €95.000 bruto per jaar, afhankelijk van ervaring en verantwoordelijkheden.
Voor consultants en zzp’ers liggen tarieven typisch tussen €80 en €120 per uur exclusief btw; dagtarieven variëren afhankelijk van inzet en scope.
Bij overheidsopdrachten kunnen maximumtarieven en raamcontracten via DAS of soortgelijke kaders invloed hebben op het tariefniveau.
Typische werkzaamheden
Je ontwerpt en implementeert PAM-architecturen, configureert rollen, policies en secret stores.
Je integreert PAM met Entra ID/(Azure) Active Directory en on-prem systemen en automatiseert provisioning met PowerShell en Python.
Je ontwikkelt en onderhoudt scripts en playbooks voor credential rotation, auditing en incident response.
Je voert security assessments uit op privileged accounts, implementeert zero trust-principes en werkt aan Endpoint Protection en unmanaged device controls.
Je stelt technische requirements op, ondersteunt aanbestedingstrajecten en maakt keuzes rondom tooling en procesborging.
Je werkt in agile teams, stemt met stakeholders en bereidt overdracht en beheerdocumentatie voor operations.
Hoe word je specialist
Begin met een hbo-opleiding in IT, informatica of vergelijkbare praktijkervaring en bouw minimaal vier tot vijf jaar relevante ervaring met PAM en IAM op.
Verwerf hands-on kennis van Delinea of vergelijkbare oplossingen, Entra ID/(Azure) AD en scripting in PowerShell en Python door projecten en praktijkopdrachten.
Leer authenticatieprotocollen (SAML, OAuth2, Kerberos), zero trust-architectuur en EPM-concepten via gerichte trainingen en certificeringen.
Doe ervaring op in aanbestedingen en raamcontracten om opdrachten overheid en DAS-trajecten te begrijpen en vergroot je netwerk voor zzp opdrachten en interim werk.
Publiceer runbooks, draag bij aan community’s en mentor junior engineers om technisch leiderschap en doorgroeimogelijkheden te realiseren.
Opdracht — Senior PAM Consultant (Kadaster, Apeldoorn)
Beschrijving
Binnen de directie BOI maakt de unit IT4ALL generieke IT-diensten beschikbaar voor medewerkers en ontwikkelteams van het Kadaster.
Het PAM-team zoekt een Senior PAM consultant die primair werkt aan automatisering en doorontwikkeling van services voor het beheer van privileged accounts.
Daarnaast borg je techniek en proces rond Endpoint Protection (EPM), unmanaged devices en andere onderdelen van onze zero trust-doelstellingen.
Je levert inhoudelijke bijdragen aan projecten die gebruikmaken van PAM-services en neemt deel aan het aanbestedingstraject voor vervanging en implementatie van tooling.
Belangrijke tooling en technieken zijn onder meer Delinea, Entra ID/(Azure) Active Directory, PowerShell en Python.
Vereist profiel
- Senior niveau, aantoonbare werkervaring met PAM-implementaties en beheren van privileged accounts (meerdere jaren, bij voorkeur 5+).
- Diepe technische kennis van Delinea (of vergelijkbare PAM-oplossingen) en ervaring met automatisering van workflows.
- Ervaring met Entra ID/(Azure) Active Directory, PowerShell-scripting en basiskennis van Python voor automatisering.
- Kennis van Endpoint Protection Management (EPM), beheer van unmanaged devices en ervaring met zero trust principes.
- Ervaring met aanbestedingsprocessen en het implementeren van nieuwe tooling inclusief procesborging.
- Sterke samenwerkings- en communicatieve vaardigheden, gewend te werken in agile teams en met verschillende stakeholders.
- Proactief, resultaatgericht en in staat om technische oplossingen te vertalen naar beheersbare processen.
Eisen
- De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd.
- Een maximum uurtarief van € 120,00 exclusief btw, inclusief woon-werkverkeer en fee Flextender en overige kosten.
- Het CV dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 7 pagina’s A4. De motivaties op de eisen en de antwoorden op de gunningscriteria dienen binnen het opgegeven aantal pagina’s te worden opgenomen!
- De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift.
- Uitstekende communicatieve vaardigheden (schriftelijk, mondeling) Nederlands minimaal niveau B2. Kadaster heeft als voertaal Nederlands zowel mondeling als op schrift.
- Afgeronde hbo-opleiding of hoger of aantoonbare werkervaring op dit niveau.
- Kennis van en ervaring met de volgende producten en technieken, minimaal 4 jaar bewezen werkervaring: Delinea solution; Entra ID en (Azure) Active Directory; Powershell; Python.
- Minimaal 4 jaar praktijkervaring met Business Analyse op het gebied van Privileged Access Management.
- Minimaal 4 jaar aantoonbare (hands on) ervaring met scripting talen als Powershell en Python.
- Minimaal 5 jaar aantoonbare praktijkervaring met authenticatie protocollen als SAML, OAUTH2 en Kerberos.
- Minimaal 3 jaar aantoonbare kennis van en ervaring met het zero trust model.
Wensen
- Meer dan 5 jaar ervaring in het gevraagde werkgebied als Specialist PAM engineer.
- Aantoonbare ervaring met het doen van aanbesteding en het schrijven van requirements.
- Aantoonbare hands on ervaring in de rol van engineer met het product Delinea.
Competenties
- Resultaatgericht
- Besluitvaardig
- Vasthoudend
- Kan zijn/haar eigen pad trekken in een complex krachtenveld
- Communicatief schriftelijk sterk
- Communicatief mondeling sterk
- Proactief
- Initiatiefrijk
- Teamspeler
- Analytisch vermogen