IAM Security Engineer

Dienst Uitvoering Onderwijs (DUO)

Dit ga je doen

Je werkt aan digitale diensten die dagelijks door duizenden collega's binnen Dienst Uitvoering Onderwijs (DUO) worden gebruikt. Met jouw werkzaamheden zorg jij ervoor dat deze veilig en betrouwbaar blijven.

Als IAM Security Engineer voer je ontwikkel- en beheerwerkzaamheden uit voor de Identity and Access Management dienstverlening. Je werkt in een agile omgeving en schakelt continu met collega engineers, de scrum master en de product owner. Samen geef je praktische invulling aan de visie en strategie die door de product owner en product delivery manager worden uitgezet. Je krijgt de ruimte om verbeteringen aan te dragen en deze te realiseren. Het team leert graag van elkaar en juist deze combinatie van inhoudelijk werk en een gezonde sfeer maakt deze functie zo interessant.

Jouw werk als IAM Security Engineer Als IAM Security Engineer werk je aan verbetering en vernieuwing van onze IAM tooling. Je werkt hierbij nauw samen met ervaren engineers.

• je ontwikkelt en beheert onze IGA en secret management tooling voor zowel DUO als OCW
• je automatiseert processen rondom identiteiten, rollen en autorisaties met PowerShell en Ansible
• je schakelt actief met de product owner en scrum master voor de juiste kwaliteit en voortgang
• je zoekt actief de afstemming met de business om requirements scherp te stellen
• je verliest kaders en beleid niet uit het oog
• je helpt je team (samen met de scrum master) om effectief te blijven werken

In deze rol beweeg je je als medior of senior engineer binnen het team en daarbuiten.

Wat is het verschil tussen een medior en senior engineer? Als senior breng je ruime ervaring en kennis en een volwassen attitude mee. Je kunt binnen en buiten het team niet alleen de afstemming vinden, maar je doet dit procesmatig en op eigen initiatief en kunt daarbij belangentegenstellingen overbruggen. Daarnaast hou je naast de organisatorische en technische samenhang ook de bredere context in het vizier. Tevens ben je in staat collega's te coachen om ze zo te ondersteunen bij de stappen die ze willen maken.

Je houdt van samenwerken in een team, bent nieuwsgierig naar waar de diensten naartoe ontwikkelen en gedijt goed in een omgeving waarin er werkinhoudelijk veel (interessante) veranderingen aan staan te komen.

• Security Operations Center (SOC) - Monitoring, vulnerability management, incident respons en dreigingsanalyses
• Ethical Hacking Team (EHT) - Penetratietesten
• Identity & Access Management (IAM) - Autorisatiebeheer
• Projecten & Advies (P&A) - Security advies
• Security Infra Beheer (SIB) - Technisch beheer
• Audit Team (AT) - Begeleiding audits

Meer over het Identity and Access Management team Je komt te werken binnen het IAM team. Dit team bestaat uit 10 Security Engineers en 4 Administrators, inclusief een Scrum Master. Zij dragen zorg voor het beheer en de doorontwikkeling van de IGA tooling voor zowel DUO als OCW en secret management. Er wordt toezicht gehouden op het correct uitvoeren van in-, door- en uitstroom (IDU) processen. Tevens geeft het IAM team certificaten uit.

Het is een professioneel en toegewijd team met een informele en gemoedelijke sfeer. Men staat voor de zaak en mag en durft elkaar kritisch te bevragen. Als Security Engineer zorg jij ervoor dat de kwaliteit van de dienstverlening op pijl blijft en ondersteun je op deze manier de product owner bij het borgen van de continuïteit en geef je impuls aan vernieuwing.

Over Dienst Uitvoering Onderwijs (DUO)

Bij de Dienst Uitvoering Onderwijs (DUO) werk jij aan momenten die ertoe doen. Denk aan het starten met een studie, slagen voor een examen of het behalen van een diploma dat telt. Grote kans dat je ons al kent van één van die stappen.

Samen met duizenden collega's zorgen we ervoor dat studenten, onderwijsinstellingen en inburgeraars op ons kunnen rekenen. We regelen studiefinanciering, organiseren examens en erkennen diploma's. Ook helpen we onderwijsinstellingen bij het uitwisselen van gegevens, het werken met onze systemen en het regelen van de financiering van onderwijs.

In ons werk denken we steeds vanuit de mensen die onze diensten gebruiken. We zorgen voor duidelijke informatie en betrouwbare dienstverlening, zodat mensen verder kunnen met hun studie, werk of toekomst.

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

• HBO werk- en denkniveau
• kennis van en ervaring met agile werken
• kennis en kunde van IAM-processen en principes zoals RBAC/ABAC, IDU, least privilege, Zero Trust en autorisatiebeheer
• kennis en ervaring met IAM tooling en functioneel beheer
• kennis en ervaring met scripting en automatisering (Powershell, Ansible)
• kennis op het gebied van standaarden als OAuth en SAML en ervaring met Gitlab

Verder ben je iemand:

• die een proactieve houding brengt, zowel eigen doelen als die van het team op het vizier houdt en oog heeft voor het perspectief van de klant/organisatie.
• zich verantwoordelijk voelt voor het resultaat van het werk.

Tenslotte vinden we het belangrijk dat je naar je werk gaat voor het halen én brengen van plezier. We geloven dat dit leidt tot goede resultaten. Daarom waarderen we collega's die plezier hebben in hun werk en dat ook uitstralen naar de mensen om hen heen.

Wil je bijdragen aan een digitaal veilig DUO en daarmee aan een veiligere samenleving? We zien je reactie graag tegemoet. Herken je jezelf niet in ieder punt, maar denk je dat de rol goed bij je past? Dan nodigen we je ook uit om te reageren.

Hier kom je te werken

Meer over Security Services

Je werkt binnen de directie ICT in de SAFe-waardestroom Security Services. Deze waardestroom/afdeling levert diensten die bijdragen aan de digitale veiligheid van DUO en het ministerie van OCW.

• Schaal 10, Schaal 11 €3.496 - €6.275 (bruto)

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd

• 1 jaar

• 36 uur

• Het salaris is gebaseerd op een werkweek van 36 uur.

Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals:

• een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of andere fiscaalvriendelijke doelen
• omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen
• volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding
• een pensioenregeling bij ABP
• studiemogelijkheden voor je ontwikkeling
• de mogelijkheid om te sporten via bedrijfsfitness

* Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Security Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen. * We ontvangen graag je reactie uiterlijk op t/m 16 augustus. De gesprekken vinden plaats op 25 en 26 augustus. * Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren. * Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.