Security Engineer

Samenvatting

De afdeling ICT-Security is onderdeel van CAS binnen DUO-ICT en draagt zorg voor de beveiliging van alle ICT‑voorzieningen van DUO.

Het IAM-team is verantwoordelijk voor Identity & Access Management: autorisaties en autorisatiebeheer, uitgifte van PKI‑certificaten en het automatiseren van beveiligingsprocessen.

Een deel van het team verzorgt daarnaast autorisaties, tokens en certificaten voor zakelijke klanten en ondersteunt federatieve rijksoplossingen zoals het Rijkshuisvestingsstelsel met IDV‑P’s en IDV‑G’s.

Door de invoering van RBAC is het team ook betrokken bij functioneel beheer van de IGA‑tool; binnenkort start een groot programma rondom PAM en secretmanagement.

Vanwege de omvang en urgentie van het werk zoekt DUO extra inzet: een Security Engineer met IAM‑kennis die vanuit DUO‑ICT in Groningen bijdraagt aan de rijksbrede digitale werkplek.

Vereist profiel

• Aantoonbare ervaring met IAM-concepten en -oplossingen (RBAC, IGA, provisioning/deprovisioning).
• Kennis van PKI, certificaatmanagement, tokenuitgifte en standaarden zoals OAuth2/OIDC en SAML.
• Praktische automatiseringsvaardigheden (scripting, CI/CD-integratie) en bekendheid met tooling voor security‑automation.
• Inzicht in rijksbrede federatieve constructies en ervaring met samenwerken binnen grote, publieke IT‑omgevingen is een pré.
• Goede communicatieve vaardigheden in het Nederlands, klantgericht en teamgericht kunnen werken.
• Opleidingsniveau HBO/WO of aantoonbare gelijkwaardige ervaring; certificeringen op het gebied van IAM/security zijn een plus.
• Standplaats: Groningen (werken vanuit DUO‑ICT); bereidheid tot afstemming met rijksbrede stakeholders.

Eisen

• Opleiding / kennisniveau: HBO werk- en denkniveau
• Ervaring: ervaring als operationeel Security Engineer
• Specifieke ervaring: ervaring met IAM en RBAC (Aantal jaar ervaring: 2 jaar)

Wensen

• Competenties: stressbestendig, klantgericht en flexibelIAM-kennis: kennis en kunde van IAM-processen en principes zoals RBAC/ABACIAM-processen: kennis van instroom, doorstroom en uitstroomAutorisatieprincipes: kennis van least privilege en rolbeheerDirectory-kennis: kennis van Active Directory / Azure ADTooling: ervaring met IAM-toolingFunctioneel beheer: ervaring als functioneel beheerderCertificeringen: één of meerdere van de volgende certificeringen: CISSP, MCSE, MCSAAgile/Scrum: kennis van en ervaring met Agile/Scrum-methodiek