Security Engineer

De afdeling ICT-Security is gepositioneerd binnen de afdeling CAS van ICT en is verantwoordelijk voor de beveiliging van alle ICT-voorzieningen van DUO. Binnen deze afdeling werkt het IAM-team (Identity & Access Management) aan autorisaties en autorisatiebeheer, de uitgifte van PKI-certificaten en het automatiseren van beveiligingsprocessen. Daarnaast richt een deel van het team zich op de uitgifte van autorisaties, tokens en certificaten aan zakelijke klanten.

Achtergrond: Autorisatiebeheer binnen DUO heeft de afgelopen jaren een aanzienlijke verandering doorgemaakt met de introductie van RBAC. Het IAM-team heeft daarmee ook taken in het functioneel beheer van de IGAtool gekregen. Daarnaast start op korte termijn een groot programma rondom PAM/Secretmanagement. De toename in werkzaamheden maakt de inzet van een extra Security Engineer met IAM-kennis noodzakelijk.

De werkzaamheden omvatten: werken aan autorisaties en autorisatiebeheer, uitgifte van PKI-certificaten, automatiseren van beveiligingsprocessen, uitgifte van autorisaties, tokens en certificaten aan zakelijke klanten, taken in het functioneel beheer van de IGA-tool en werk rondom PAM/Secretmanagement. De kandidaat heeft ervaring als (operationeel) Security Engineer, ervaring met IAM en RBAC (minimaal 2 jaar), kennis en kunde van IAM-processen en principes zoals RBAC/ABAC, in-, door- en uitstroom, least privilege en rolbeheer, kennis van Active Directory/Azure AD, ervaring met IAM-tooling, ervaring als functioneel beheerder, een of meerdere relevante certificeringen zoals CISSP of MCSE/MCSA en kennis van Agile/Scrum-methodiek.

Het betreft een opdracht van 12 maanden voor 36 uur per week, via TenMonks.