Freelance Security Engineer (ZZP)

• Nederlands CV, maximaal 5 pagina's (van ons ontvangt de kandidaat een offerteformulier om in te vullen)

• Graag een motivatie mbt de eisen toevoegen.

• Woon je verder dan 1,5 uur rijden van de opdracht? Licht de reisafstand dan even toe in je motivatie

De afdeling ICT-Security is gepositioneerd binnen de afdeling CAS van ICT. De afdeling is verantwoordelijk voor de beveiliging van alle ICT voorzieningen van DUO. De afdeling bestaat uit een aantal teams, waaronder het IAM team: Identity & Acces Management. Dit team zorgt voor alles rondom autorsaties en autorisatiebeheer, de uitgifte van PKI certificaten en het automatiseren van beveiligingsprocessen. Daarnaast is een deel van het team ingezet op de uitgifte van autorisaties, tokens en certificaten aan zakelijke klanten.

Achtergrond opdracht

Autorisatiebeheer binnen DUO heeft in de afgelopen jaren een behoorlijke verandering meegemaakt met de introductie van RBAC. Het IAM team heeft daarbij een verandering van werk gezien naar (ook) functioneel beheer van de IGA tool. Daarnaast gaat er op korte termijn een groot programma lopen rondom PAM/Secretmanagement. De hoeveelheid werk daardoor maakt de inzet van een extra Security Engineer met IAM kennis noodzakelijk.

Eisen:

• Securitymanagement - Ervaring als (operationeel) Security Engineer

• HBO werk- en denkniveau (3 jr.);

• Ervaring met IAM en RBAC (3 jr.).

Nice to have:

• Kennnis en kunde van IAM-processen en principes zoals RBAC/ABAC, in-door en uitstroom, least privalige en rolbeheer. Kennis op het gebied van ActiveDirectory/AzureAD. Ervaring met IAM tooling. Ervaring als functioneel beheeder. Een of meerder van de volgende certificeringen: CISSP, MCSE/MCSA

• Kennis van en ervaring met Agile/Scrum methodiek