Security Engineer

Voor Dienst Uitvoering Onderwijs zoeken wij een Security Engineer. Je werkt in het IAM-team binnen de ICT-Security afdeling van DUO. Het IAM-team (Identity & Access Management) is verantwoordelijk voor autorisatiebeheer, de uitgifte van PKI-certificaten en het automatiseren van beveiligingsprocessen. Een deel van het team ondersteunt daarnaast de uitgifte van autorisaties, tokens en certificaten voor zakelijke klanten. Binnen DUO heeft autorisatiebeheer de afgelopen jaren een ontwikkeling doorgemaakt met de introductie van RBAC. Het team voert inmiddels ook functioneel beheer uit van de IGA-tool. Op korte termijn start een groot programma rondom PAM en secret management, waardoor extra inzet van een Security Engineer met IAM-kennis nodig is.

• Je draagt bij aan autorisatiebeheer en de verdere uitrol en beheer van RBAC.
• Je ondersteunt zowel technisch als functioneel beheer van de IGA-tool.
• Je automatiseert beveiligingsprocessen en werkt aan de uitgifte van PKI-certificaten, tokens en autorisaties voor zakelijke klanten.
• Je levert een actieve bijdrage aan het PAM/secret management-programma en helpt bij de implementatie van secretmanagement-oplossingen.
• Je werkt samen met andere teams binnen ICT-Security om beveiligingsmaatregelen en processen te verbeteren.
• Je documenteert wijzigingen en procedures en bewaakt security-best practices.

• Je hebt kennis van IAM-principes, ervaring met RBAC en inzicht in IGA-tools.
• Ervaring met PKI, tokenbeheer en certificaatuitgifte is een pré.
• Je bent stressbestendig en behoudt overzicht in situaties met veel werk of meerdere prioriteiten.
• Je bent klantgericht en werkt constructief samen met interne en externe stakeholders.

• Je bent flexibel en past je snel aan veranderende projectprioriteiten en nieuwe programma’s.

• je hebt ervaring als (operationeel) Security Engineer

• je hebt minimaal 2 jaar ervaring met IAM en RBAC

• Je hebt kennis en kunde van IAM-processen en -principes, zoals RBAC/ABAC, instroom en uitstroom, least privilege en rolbeheer
• Je hebt kennis van Active Directory en Azure AD
• Je hebt ervaring met IAM-tooling en bij voorkeur ervaring als functioneel beheerder
• Het is een pre als je één of meerdere van de volgende certificeringen hebt: CISSP, MCSE of MCSA
• Je hebt kennis van en ervaring met de Agile/Scrum-methodiek