Security Engineer

Functietitel

Security Engineer ICT — Dienst Uitvoering Onderwijs (DUO)

Beschrijving

De afdeling ICT-Security is gepositioneerd binnen CAS van ICT en draagt de verantwoordelijkheid voor de beveiliging van alle ICT‑voorzieningen bij DUO.

Het IAM-team verzorgt autorisaties en autorisatiebeheer, de uitgifte van PKI‑certificaten en het automatiseren van beveiligingsprocessen.

Een deel van het team richt zich op de uitgifte van autorisaties, tokens en certificaten aan zakelijke klanten en op integraties met externe partijen.

In de afgelopen jaren is autorisatiebeheer vernieuwd door de introductie van RBAC; daarnaast is het team deels overgegaan naar functioneel beheer van de IGA‑tool.

Op korte termijn start een groot programma rondom PAM en secret management, waardoor extra inzet van een Security Engineer met IAM‑kennis noodzakelijk is.

Vereist profiel

• Afgeronde hbo/wo-opleiding in IT, informatica, informatiebeveiliging of vergelijkbaar.
• Aantoonbare ervaring met IAM (rollen- en rechtenbeheer), IGA-tools en RBAC‑implementaties.
• Kennis van PKI, certificaatbeheer, tokenmanagement en uitgifteprocessen richting zakelijke klanten.
• Ervaring met PAM/secret management oplossingen en het begeleiden van grootschalige implementatieprogramma's.
• Technische vaardigheden in automatisering en scripting (bv. Python, PowerShell), API‑integraties en CI/CD pipelines.
• Ervaring met relevante tooling (bijv. Azure AD, Keycloak, SailPoint, ForgeRock, HashiCorp Vault of vergelijkbaar).
• Sterke communicatieve vaardigheden in het Nederlands, gericht op samenwerken met functioneel beheer en stakeholders.
• Kennis van security- en privacykaders zoals ISO27001 en AVG/GDPR; pragmatische, hands‑on security engineering mindset.

Eisen

• Ervaring als (operationeel) Security Engineer
• 2 jaar ervaring met IAM en RBAC

Wensen

• Kennnis en kunde van IAM-processen en principes zoals RBAC/ABAC, in-door en uitstroom, least privalige en rolbeheer.
• Kennis op het gebied van ActiveDirectory/AzureAD.
• Ervaring met IAM tooling. Ervaring als functioneel beheeder.
• Een of meerder van de volgende certificeringen: CISSP, MCSE/MCSA
• Kennis van en ervaring met Agile/Scrum methodiek

Competenties

• Stessbestendig
• Klantgericht
• Flexibel