Security Engineer

De afdeling ICT-Security is gepositioneerd binnen de afdeling CAS van ICT en is verantwoordelijk voor de beveiliging van alle ICT-voorzieningen van DUO. Binnen deze afdeling werkt het IAM-team (Identity & Access Management) aan autorisaties en autorisatiebeheer, de uitgifte van PKI-certificaten en het automatiseren van beveiligingsprocessen. Daarnaast richt een deel van het team zich op de uitgifte van autorisaties, tokens en certificaten aan zakelijke klanten.

Autorisatiebeheer binnen DUO heeft de afgelopen jaren een aanzienlijke verandering doorgemaakt met de introductie van RBAC. Het IAM-team heeft daarmee ook taken in het functioneel beheer van de IGAtool gekregen. Daarnaast start op korte termijn een groot programma rondom PAM/Secretmanagement. De toename in werkzaamheden maakt de inzet van een extra Security Engineer met IAM-kennis noodzakelijk. De Dienst Uitvoering Onderwijs (DUO) voor studenten en scholieren verstrekt studiefinanciering, erkent diploma's en organiseert examens.

De werkzaamheden omvatten: werken aan autorisaties en autorisatiebeheer, uitgifte van PKI-certificaten, automatiseren van beveiligingsprocessen, uitgifte van autorisaties, tokens en certificaten aan zakelijke klanten, taken in het functioneel beheer van de IGA-tool, en werk rondom PAM/Secretmanagement (groot programma op korte termijn).

De gevraagde profiel: ervaring als (operationeel) Security Engineer, ervaring met IAM en RBAC (minimaal 2 jaar), kennis en kunde van IAM-processen en principes zoals RBAC/ABAC, in-, door- en uitstroom, least privilege en rolbeheer, kennis op het gebied van Active Directory/Azure AD, ervaring met IAM-tooling, ervaring als functioneel beheerder, een of meerdere relevante certificeringen zoals CISSP of MCSE/MCSA, en kennis van en ervaring met Agile/Scrum-methodiek.

Het betreft een uitzendopdracht van 36 uur per week, start 26-10-2026, duur 12 maanden, met HBO als opleidingsniveau.