Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Ervaring als (operationeel) Security Engineer.
• Minimaal 3 jaar ervaring met HBO werk- en denkniveau.
• Minimaal 2 jaar ervaring met IAM en RBAC.

Wensen:

• Kennis en kunde van IAM-processen en principes zoals RBAC/ABAC, in-door en uitstroom, least privilege en rolbeheer. Kennis op het gebied van ActiveDirectory/AzureAD. Ervaring met IAM tooling. Ervaring als functioneel beheerder. Een of meerdere van de volgende certificeringen: CISSP, MCSE/MCSA.
• Kennis van en ervaring met Agile/Scrum methodiek.

Omschrijving:

De afdeling ICT-Security is gepositioneerd binnen de afdeling CAS van ICT. De afdeling is verantwoordelijk voor de beveiliging van alle ICT voorzieningen van DUO. De afdeling bestaat uit een aantal teams, waaronder het IAM team: Identity & Access Management. Dit team zorgt voor alles rondom autorisaties en autorisatiebeheer, de uitgifte van PKI certificaten en het automatiseren van beveiligingsprocessen. Daarnaast is een deel van het team ingezet op de uitgifte van autorisaties, tokens en certificaten aan zakelijke klanten. Autorisatiebeheer binnen DUO heeft in de afgelopen jaren een behoorlijke verandering meegemaakt met de introductie van RBAC. Het IAM team heeft daarbij een verandering van werk gezien naar (ook) functioneel beheer van de IGA tool. Daarnaast gaat er op korte termijn een groot programma lopen rondom PAM/Secretmanagement. De hoeveelheid werk daardoor maakt de inzet van een extra Security Engineer met IAM kennis noodzakelijk. Deze rol vereist een diepgaande kennis van de huidige beveiligingsprocessen en de bereidheid om te leren en zich aan te passen aan nieuwe technologieën en methoden. De Security Engineer zal nauw samenwerken met andere teams binnen de organisatie om ervoor te zorgen dat de beveiliging van de systemen en data op het hoogste niveau blijft. Het is essentieel dat de kandidaat in staat is om zowel zelfstandig als in teamverband te werken. De rol biedt een unieke kans om bij te dragen aan de beveiliging van belangrijke ICT voorzieningen en om deel uit te maken van een dynamisch team dat zich richt op continue verbetering en innovatie.

Contactpersoon