Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• HBO werk- en denkniveau
• Kennis van securityprincipes en architectuurconcepten zoals Zero Trust, Security by Design en het Least Privilege-principe
• Kennis van Secure Software Development binnen Microsoft/.NET-omgevingen
• Aantoonbare ervaring met threat modeling-methodieken en het identificeren van securityrisico's binnen applicaties en processen
• Minimaal 7 jaar ervaring als Security Engineer, Application Security Engineer of vergelijkbare functie in complexe enterprise- of overheidsomgevingen
• Minimaal 5 jaar ervaring met Identity & Access Management (IAM) en autorisatiebeheer
• Minimaal 5 jaar ervaring met het coachen en begeleiden van collega's, ontwikkelaars en teams op het gebied van informatiebeveiliging

Wensen:

• Aantoonbare ervaring met vulnerability management en het analyseren, prioriteren en opvolgen van kwetsbaarheden
• Ervaring met security binnen applicatieomgevingen gebaseerd op Microsoft/.NET
• Ervaring met het beoordelen van penetratietesten, security-assessments en vulnerability scans
• Ervaring met het adviseren van ontwikkelteams over securityvraagstukken en beveiligingsmaatregelen
• Ervaring met Agile/Scrum werken
• Ervaring met stakeholdermanagement binnen enterprise- of overheidsomgevingen
• Het is een pré als je ervaring hebt binnen een overheidsorganisatie of andere sterk gereguleerde omgeving
• Het is een pré als je certificeringen zoals CISSP, CSSLP of vergelijkbaar hebt
• Kennis van BIO-, ISO 27001- en/of NIS2-richtlijnen
• Kennis van Identity & Access Management (IAM) en autorisatiemodellen zoals RBAC, ABAC en vergelijkbare policy-based modellen
• Kennis van authenticatie- en autorisatieprotocollen zoals SAML 2.0, OAuth 2.0 en OpenID Connect (OIDC)
• Kennis van vulnerability-managementprocessen
• Kennis van de OWASP Top 10
• Kennis van Secure Software Development Lifecycle (SSDLC) en DevSecOps
• Het is een pré als je kennis hebt van WS-Federation, Active Directory en ADFS

Omschrijving:

Voor de Belastingdienst zijn we op zoek naar een Senior Security Engineer IAM en Application Security. In deze rol ben je verantwoordelijk voor de doorontwikkeling van het Toeslag Verstrekkingen Systeem (TVS). Je versterkt de informatiebeveiliging binnen ontwikkel-, beheer- en governanceprocessen. Je waarborgt de vertrouwelijkheid, integriteit en beschikbaarheid van applicaties en systemen. Dit doe je door technische securitykennis te combineren met advisering en coaching van teams in de softwareontwikkelketen. Je coacht en begeleidt ontwikkelteams en collega's bij securityvraagstukken, Secure Software Development en security awareness. Daarnaast draag je bij aan de aansluiting van processen op concernbrede security-, compliance- en governancekaders. Je vertaalt deze naar toepasbare richtlijnen voor ontwikkelteams. Je stemt en stroomlijnt afspraken en operationele processen af met het Security Operations Center (SOC). Ook adviseer je over en ondersteun je de ontwikkeling van IAM-oplossingen en governanceprocessen. Dit omvat het moderniseren en optimaliseren van autorisatiemodellen zoals RBAC en ABAC. Je verbetert en ondersteunt het vulnerability-managementproces, inclusief het analyseren, prioriteren en begeleiden van opvolging van kwetsbaarheden. Je bevordert Security by Design, Secure Software Development en security awareness binnen DevSecOps-, ontwikkel- en beheerprocessen. Je coördineert, beoordeelt en begeleidt de opvolging van bevindingen uit penetratietesten en security-assessments. Je neemt deel aan refinements, sprintactiviteiten en andere Agile/Scrum-ceremonies. Samenwerking met ontwikkelaars, architecten, beheerders en andere stakeholders is essentieel om security-eisen te vertalen naar praktische oplossingen.