Applicatieontwikkeling Security Engineer

Afdelingsoverzicht

De afdeling ICT-Security is gepositioneerd binnen de afdeling CAS van ICT en is verantwoordelijk voor de beveiliging van alle ICT-voorzieningen van DUO.

De afdeling bestaat uit meerdere teams, waaronder het IAM-team (Identity & Access Management) dat zich richt op autorisaties en autorisatiebeheer.

Het IAM-team beheert daarnaast de uitgifte en het beheer van PKI-certificaten en automatiseert beveiligingsprocessen om continuïteit en schaalbaarheid te waarborgen.

Een deel van het team richt zich specifiek op de uitgifte van autorisaties, tokens en certificaten aan zakelijke klanten, met aandacht voor veiligheid en klantgerichtheid.

De rol is ingebed in een omgeving waar applicatieontwikkeling en security nauw samenwerken om robuuste, veilige diensten te leveren vanuit de locatie Groningen.

Vereist profiel

We zoeken een Security Engineer met een combinatie van technische kennis van IAM en PKI, praktijkervaring met automatisering en klantgerichte ervaring in het uitgeven van autorisaties en tokens.

• Afgeronde HBO/WO-opleiding in Informatica, Cybersecurity of een verwante richting.
• Aantoonbare ervaring met Identity & Access Management (rollen, provisioning, SSO, SCIM), en PKI-beheer.
• Ervaring met automatisering en scripting (bijv. Python, Bash) en tools voor configuratiebeheer/CI-CD (bijv. Ansible, Terraform, Jenkins).
• Kennis van beveiligingsprincipes, standaarden en maatregelen (bijv. OAuth2, OpenID Connect, NIST, ISO 27001) en praktische toepassing daarvan.
• Ervaring met het uitgeven van tokens/certificaten aan zakelijke klanten en het beheren van klantinterfaces en processen.
• Analytisch vermogen, probleemoplossend, goede communicatieve vaardigheden en samenwerken binnen multidisciplinaire teams.
• Ervaring met cloudplatformen (bijv. Azure, AWS) en integratie van IAM-oplossingen is een pré.

Standplaats en context

Standplaats: Groningen. Organisatie: Dienst Uitvoering Onderwijs (DUO), afdeling Applicatieontwikkeling binnen ICT. Functietype: Security Engineer ICT, gericht op zowel interne beveiliging als klantgerichte certificaat- en autorisatieprocessen.

Eisen

• - HBO werk- en denkniveau- Ervaring als (operationeel) Security Engineer- Ervaring met IAM en RBAC (2 jaar)
• Wensen:- Kennis en kunde van IAM-processen en principes zoals RBAC/ABAC, in-door en uitstroom, least privalige en rolbeheer. Kennis op het gebied van ActiveDirectory/AzureAD. Ervaring met IAM tooling. Ervaring als functioneel beheeder. Een of meerder van de volgende certificeringen: CISSP, MCSE/MCSA-Kennis van en ervaring met Agile/Scrum methodiek