Infra engineer PAM

Opdrachtbeschrijving

In kaart brengen van alle beheer- en toegangverbindingen naar de huidige CyberArk PAM-omgeving, met primaire focus op het Windows-domein.
Identificeren van het gebruikersdoel van elke verbinding, een korte samenvatting van de technische inrichting en het inschatten van bijbehorende risico’s.
Beoordelen van de noodzaak van elke route en het opstellen van een concreet, uitvoerbaar verbeter- en automatiseringsplan inclusief laaghangend fruit.
Na akkoord uitvoering van het advies met als doel verouderde en niet-PAM routes op te ruimen; waar nodig opleveren van documentatie en overdrachtsmateriaal conform CJIB-standaard.
Resultaten omvatten: per 01-09-2026 een volledig overzicht van niet-PAM beheer- en toegangsroutes en een beknopte risicoanalyse met classificatie en plan van aanpak; per 31-12-2026 een overzicht van doorgevoerde verbeteringen.

Vereist profiel

• Aantoonbare ervaring als Infra Engineer of PAM-specialist, bij voorkeur met CyberArk (implementatie, beheer en integratie).
• Diepgaande kennis van Windows-domeinen en Active Directory, service accounts, remoto beheer (RDP, WinRM) en relevante netwerkconnectiviteit.
• Ervaring met het inventariseren en beoordelen van toegangsroutes, uitvoeren van risicoanalyses en opstellen van prioriteits- en mitigatieplannen.
• Praktische vaardigheden in automatisering en scripting (PowerShell, Python, API-integraties) om opschoning en beheer te ondersteunen.
• Bekendheid met security governance, documentatieprocessen en het opleveren van overdrachtsmateriaal volgens standaarden.
• Sterke communicatieve vaardigheden, klantgericht en in staat om technisch advies op een constructieve manier te framen binnen het Team Infra & Integratie.
• Resultaatgericht, zelfstandig en beschikbaar om binnen de gestelde termijnen (start en oplevering volgens planning) werkzaamheden uit te voeren; locatie Leeuwarden/hybride mogelijk.

Eisen

• MBO+ / HBO werk- en denkniveau.
• Bekend met complexe hybride IT-omgevingen (multi-vendor) en virtualisatie met VMware.
• Bijzonder goede kennis van ICT Network-, Internet-, Application- en Endpoint Security.
• Gecertificeerd als CISA, CEH of CISSP is een pré.
• Relevante ervaring met Identity and Access Management.
• Beheersing van de Nederlandse en Engelse taal in woord en geschrift.
• 4 jaar relevante ervaring met security in de brede zin.

Wensen

• Aantoonbare ervaring met het Windows-platform in een on-premise omgeving.
• Aantoonbare infrastructuurkennis: Active Directory, (private) cloudomgevingen en (enterprise) netwerken.
• Ervaring met het inventariseren en uitfaseren van legacy beheerprocessen.
• Ervaring binnen enterprise- of overheidsomgevingen.
• Begrip van privileged account-oplossingen.

Competenties

• Je hebt veel ervaring in het ontwerpen, inrichten en beheren van infrastructuuroplossingen.
• Je begrijpt dat binnen de CJIB-dienstverlening veiligheid hoog op de agenda staat.
• Je zorgt ervoor dat je collega’s optimaal hun werkzaamheden in een actuele en veilige omgeving kunnen uitvoeren.
• Actieve werkhouding, pakt zelfstandig zaken op.
• Probeert zelfstandig zaken op te lossen maar vraagt tijdig hulp.
• Naast zelfstandigheid ook een teamspeler.
• Overtuigingskracht.
• Kan omgaan met weerstand bij (organisatorische) veranderingen.