Senior Security Engineer IAM & Application Security

• Coachen van ontwikkelteams op het gebied van Secure Software Development.
• Adviseren over Identity & Access Management en autorisatiemodellen.
• Verbeteren van vulnerability managementprocessen.
• Vertalen van securitybeleid naar praktische richtlijnen.
• Beoordelen van penetratietesten en security-assessments.
• Uitvoeren van threat modeling en risicoanalyses.
• Deelnemen aan Agile- en Scrum-activiteiten.
• Samenwerken met ontwikkelaars, architecten en beheerders.
• Versterken van security awareness binnen de organisatie.
• Bijdragen aan verdere professionalisering van informatiebeveiliging.

• Afgeronde hbo-opleiding of hoger.
• Minimaal 5 jaar ervaring als Security Engineer, Application Security Engineer of vergelijkbare securityfunctie binnen een complexe enterprise- of overheidsomgeving.
• Minimaal 5 jaar ervaring met Identity & Access Management (IAM) en autorisatiebeheer.
• Ervaring met Secure Software Development binnen Microsoft/.NET-omgevingen.
• Ervaring met Threat Modeling en het identificeren van securityrisico’s.
• Kennis van Zero Trust, Security by Design en het Least Privilege-principe.
• Ervaring met het coachen van ontwikkelteams op het gebied van informatiebeveiliging.
• Goede beheersing van de Nederlandse taal.
• Je bent beschikbaar voor een detacheringsdienstverband.

Deze functie is niet passend wanneer

• Je uitsluitend operationele securitybeheerervaring hebt.
• Je geen ervaring hebt met IAM of autorisatiebeheer.
• Je geen ervaring hebt binnen complexe enterprise- of overheidsomgevingen.
• Je geen ervaring hebt met Secure Software Development.

• Je geen ontwikkelteams hebt begeleid op securitygebied.

• Hbo-werk- en denkniveau.
• Ruime ervaring met informatiebeveiliging.
• Ervaring met IAM en autorisatiebeheer.
• Kennis van DevSecOps en Secure Software Development.
• Sterk analytisch vermogen.
• Goede coachende vaardigheden.
• Ervaring met stakeholdermanagement.
• Communicatief sterk.
• Proactieve en resultaatgerichte werkhouding.

Pré

• Kennis van BIO, ISO 27001 en NIS2.
• Ervaring met RBAC, ABAC en policy-based autorisatie.
• Kennis van SAML 2.0, OAuth 2.0 en OpenID Connect.
• Kennis van OWASP Top 10.
• Ervaring met Microsoft/.NET-security.
• Ervaring met Active Directory, ADFS en WS-Federation.
• Certificeringen zoals CISSP, CSSLP of vergelijkbaar.
• Ervaring binnen de Rijksoverheid.

Let op: zorg ervoor dat je cv duidelijk aantoont dat je beschikt over ervaring met IAM, Threat Modeling, Secure Software Development, Microsoft/.NET, Security by Design, DevSecOps, stakeholdermanagement en het begeleiden van ontwikkelteams.

Salarisindicatie: €6.300 - €7.000 bruto per maand (o.b.v. 40 uur).

Je gaat aan de slag bij de Belastingdienst, binnen IBS Toeslagen. Hier werk je aan de verdere beveiliging van het Toeslag Verstrekkingen Systeem, een bedrijfskritisch platform waar hoge eisen worden gesteld aan betrouwbaarheid, beschikbaarheid en informatiebeveiliging.

Bij Workbuddy draait alles om groei. Jouw groei. Wij begeleiden je niet alleen, maar vertegenwoordigen je ook. Zie ons als jouw zakenwaarnemer op de arbeidsmarkt. Iemand die jouw belangen behartigt, jouw talenten scherp in beeld brengt en ervoor zorgt dat jij op de plek terechtkomt waar je het meeste impact kunt maken.