Security Engineer

Afdelingsbeschrijving

ICT-Security is gepositioneerd binnen de afdeling CAS van ICT en draagt de verantwoordelijkheid voor de beveiliging van alle ICT-voorzieningen van DUO.
De afdeling bestaat uit meerdere teams, waaronder het IAM-team (Identity & Access Management), dat zich richt op autorisaties en autorisatiebeheer.
Het IAM-team verzorgt de uitgifte van PKI-certificaten en automatiseert beveiligingsprocessen om efficiency en veiligheid te vergroten.
Een deel van het team is specifiek ingezet voor de uitgifte van autorisaties, tokens en certificaten aan zakelijke klanten.
In de afgelopen jaren is autorisatiebeheer sterk veranderd door de introductie van RBAC; het IAM-team vervult inmiddels ook (functioneel) beheer van de IGA-tool en bereidt zich voor op een groot programma rondom PAM/Secretmanagement, waardoor extra capaciteit noodzakelijk is.

Vereist profiel Security Engineer ICT (Groningen)

• Opleiding: HBO/WO richting IT, security of vergelijkbaar werk- en denkniveau.
• Ervaring: aantoonbare ervaring met IAM/IGA-processen en -tools; ervaring met RBAC-implementaties is een pré.
• Technische kennis: praktijkkennis van PKI en certificaatbeheer, OAuth2/OIDC, tokenmanagement en integratie met zakelijke klanten.
• PAM/Secretmanagement: interesse en bij voorkeur praktische ervaring met secret management- of PAM-oplossingen.
• Automatisering: vaardig in scripting/automatisering (bijv. Python, PowerShell) en ervaring met CI/CD of automatiseringspipelines.
• Platformkennis: basiskennis van Linux/Windows en ervaring met (hybride) cloudomgevingen (Azure/AWS) is een voordeel.
• Soft skills: goede communicatie- en samenwerkingsvaardigheden, klantgericht, analytisch en resultaatgericht.
• Taal: uitstekende beheersing van het Nederlands, zowel schriftelijk als mondeling.
• Beschikbaarheid: directe inzetbaarheid of korte notice; bereidheid om in Groningen te werken.