Security Engineer

Opdrachtbeschrijving

De afdeling ICT-Security is onderdeel van CAS binnen ICT en draagt de verantwoordelijkheid voor de beveiliging van alle ICT‑voorzieningen bij DUO.

Het IAM-team beheert autorisaties en autorisatiebeheer, verzorgt de uitgifte van PKI‑certificaten en automatiseert beveiligingsprocessen.

Een deel van het team is specifiek gericht op het uitgeven van autorisaties, tokens en certificaten aan zakelijke klanten.

De afgelopen jaren is RBAC ingevoerd, wat het werk heeft verschoven richting (ook) functioneel beheer van de IGA‑tool.

Op korte termijn start een groot programma rond PAM/Secretmanagement; door de toegenomen werkdruk is extra inzet van een Security Engineer met IAM‑kennis noodzakelijk.

Vereist profiel

• Aantoonbare ervaring als Security Engineer of gelijkwaardige rol met sterke kennis van IAM-concepten en RBAC.
• Ervaring met IGA‑tools (functioneel beheer en/of configuratie), PKI‑beheer en certificaatuitgifte.
• Kennis van of ervaring met PAM en secret management oplossingen is een pré, evenals interesse om in zo’n programma mee te doen.
• Scripting/automatiseringservaring (bijv. PowerShell, Python) voor procesautomatisering en integraties.
• Sterke communicatieve vaardigheden en ervaring met samenwerken binnen multidisciplinaire teams en met zakelijke klanten.
• Analytisch vermogen, proactieve houding en ervaring met security governance/beleid en change‑processen.
• Woonachtig in of bereid te reizen naar Groningen; goede beheersing van de Nederlandse taal.
• Relevante opleiding en/of certificeringen op het gebied van informatiebeveiliging zijn gewenst (bijv. CISSP, CISM of vergelijkbaar).

Locatie: Groningen — Functie: Security Engineer ICT (IAM focus)

Eisen

• HBO Werk- en denkniveau.
• Ervaring als (operationeel) Security Engineer.
• Minimaal 2 jaar ervaring met IAM en RBAC.

Wensen

• Kennnis en kunde van IAM-processen en principes zoals RBAC/ABAC, in-door en uitstroom, least privilege en rolbeheer.
• Kennis op het gebied van ActiveDirectory/AzureAD.
• Ervaring met IAM tooling.
• Ervaring als functioneel beheerder.
• Een of meerdere van de volgende certificeringen: CISSP, MCSE/MCSA.
• Kennis van en ervaring met Agile/Scrum methodiek.

Competenties

• Stressbestendig.
• Klantgericht.
• Flexibel.