Security Engineer IAM – Groningen

Functieomschrijving

De afdeling ICT‑Security binnen CAS van ICT is verantwoordelijk voor de beveiliging van alle ICT‑voorzieningen van DUO.

Het IAM‑team beheert autorisaties en autorisatiebeheer, verzorgt uitgifte van PKI‑certificaten en automatiseert beveiligingsprocessen.

Een deel van het team richt zich op het uitgeven van autorisaties, tokens en certificaten aan zakelijke klanten.

De laatste jaren is autorisatiebeheer gemoderniseerd met de invoering van RBAC en het team voert inmiddels ook functioneel beheer van de IGA‑tool uit.

Op korte termijn start een groot programma rondom PAM/Secretmanagement, waardoor extra capaciteit nodig is voor een Security Engineer met IAM‑kennis (36 uur, locatie Groningen).

Vereist profiel

• Aantoonbare ervaring met IAM‑concepten: autorisatiebeheer, RBAC, rollen en rechtenmodellering.
• Kennis van IGA‑tools en ervaring met (functioneel) beheer daarvan; ervaring met tooling zoals SailPoint, Saviynt of vergelijkbaar is een pre.
• Ervaring met PKI, certificatenmanagement, tokenuitgifte en integratie van authenticatie/authorisatieflows.
• Bekendheid met PAM/Secretmanagement en bij voorkeur ervaring in implementatie of migratieprojecten op dat terrein.
• Technische vaardigheden: scripting/automatisering (bijv. Python, PowerShell), API‑integraties, basiskennis van linux/windows en security best practices.
• Ervaring als security engineer of in een soortgelijke rol binnen een complexe, gereguleerde organisatie.
• Sterke communicatieve vaardigheden, klantgerichtheid en ervaring in samenwerking met interne stakeholders en zakelijke klanten.
• Voldoende beheersing van Nederlands en Engels voor schriftelijke en mondelinge communicatie.
• Certificeringen zoals CISSP, CISM, of IAM‑/PAM‑specifieke certificaten zijn een pré.

Eisen

• HBO- werk- en denkniveau
• Ervaring als (operationeel) Security Engineer
• 2 jaar ervaring met IAM en kennis en ervaring
• Kennnis en kunde van IAM-processen en principes zoals RBAC/ABAC, in-door en uitstroom, least privalige en rolbeheer.
• Kennis op het gebied van ActiveDirectory/AzureAD.
• Ervaring met IAM tooling. Ervaring als functioneel beheeder.
• Een of meerder van de volgende certificeringen: CISSP, MCSE/MCSA
• Kennis van en ervaring met Agile/Scrum methodiek

Alleen uit te voeren via omzetverloning.