Eisen: - Ervaring als Security Engineer - HBO- werk- en denkniveau (2 jaar) Wensen: - Kennis en kunde van IAM-processen en principes zoals RBAC/ABAC, in-door en uitstroom, least privilege en rolbeheer. - Kennis op het gebied van ActiveDirectory/AzureAD. - Ervaring met IAM tooling bij voorkeur Layer7. - Ervaring als functioneel beheerder. - Een of meerdere van de volgende certificeringen: CISSP, MCSE/MCSA. - Ervaring met scripting is een pré. - Kernnis van en ervaring met rolmining. Omschrijving: De afdeling ICT-Security is verantwoordelijk voor de beveiliging van alle ICT voorzieningen van DUO. Dit omvat een breed scala aan taken, waaronder het beheer van autorisaties en autorisatiebeheer. Het IAM team, dat zich richt op Identity & Access Management, speelt een cruciale rol in deze processen. Ze zijn verantwoordelijk voor de uitgifte van PKI certificaten en het automatiseren van beveiligingsprocessen. Momenteel is het team zwaar belast door een toename van werkzaamheden rondom autorisatiebeheer. Dit is het gevolg van een project dat gericht is op het opnieuw inrichten van het autorisatielandschap. Dit project omvat ook de implementatie van nieuwe tooling, wat extra druk legt op het team. Daarnaast vindt er een opschoningsactie plaats van autorisaties vanuit de lijn. De toegenomen werkdruk maakt de inzet van een extra Security Engineer met IAM kennis noodzakelijk. De nieuwe engineer zal worden ingezet binnen het project en moet beschikken over kennis van RBAC. Ervaring met het beheer van IAM-systemen is ook een vereiste. De rol vereist een proactieve houding en de mogelijkheid om onder druk te presteren. De engineer zal samenwerken met andere teamleden om de beveiliging van de ICT-infrastructuur te waarborgen. Dit is een kans om bij te dragen aan een belangrijk project binnen de organisatie. De ideale kandidaat heeft ervaring met IAM-processen en principes. Kennis van ActiveDirectory en AzureAD is ook wenselijk. Ervaring met IAM tooling, bij voorkeur Layer7, is een pluspunt. Daarnaast zijn certificeringen zoals CISSP of MCSE/MCSA een pré. Ervaring met scripting en rolmining zijn ook waardevolle toevoegingen.