IAM Security Engineer

Je werkt aan digitale diensten die dagelijks door duizenden collega’s binnen Dienst Uitvoering Onderwijs (DUO) worden gebruikt. Met jouw werkzaamheden zorg jij ervoor dat deze veilig en betrouwbaar blijven.

Functieomschrijving

Als IAM Security Engineer voer je ontwikkel- en beheerwerkzaamheden uit voor de Identity and Access Management dienstverlening. Je werkt in een agile omgeving en schakelt continu met collega engineers, de scrum master en de product owner. Samen geef je praktische invulling aan de visie en strategie die door de product owner en product delivery manager worden uitgezet. Je krijgt de ruimte om verbeteringen aan te dragen en deze te realiseren. Het team leert graag van elkaar en juist deze combinatie van inhoudelijk werk en een gezonde sfeer maakt deze functie zo interessant.

Jouw werk als IAM Security Engineer

Als IAM Security Engineer werk je aan verbetering en vernieuwing van onze IAM tooling. Je werkt hierbij nauw samen met ervaren engineers.

• je ontwikkelt en beheert onze IGA en secret management tooling voor zowel DUO als OCW
• je automatiseert processen rondom identiteiten, rollen en autorisaties met PowerShell en Ansible
• je schakelt actief met de product owner en scrum master voor de juiste kwaliteit en voortgang
• je zoekt actief de afstemming met de business om requirements scherp te stellen
• je verliest kaders en beleid niet uit het oog
• je helpt je team (samen met de scrum master) om effectief te blijven werken

In deze rol beweeg je je als medior of senior engineer binnen het team en daarbuiten.

Wat is het verschil tussen een medior en senior engineer? Als senior breng je ruime ervaring en kennis en een volwassen attitude mee. Je kunt binnen en buiten het team niet alleen de afstemming vinden, maar je doet dit procesmatig en op eigen initiatief en kunt daarbij belangentegenstellingen overbruggen. Daarnaast hou je naast de organisatorische en technische samenhang ook de bredere context in het vizier. Tevens ben je in staat collega’s te coachen om ze zo te ondersteunen bij de stappen die ze willen maken.

Over DUO

Bij de Dienst Uitvoering Onderwijs (DUO) werk jij aan momenten die ertoe doen. Denk aan het starten met een studie, slagen voor een examen of het behalen van een diploma dat telt.

Samen met duizenden collega’s zorgen we ervoor dat studenten, onderwijsinstellingen en inburgeraars op ons kunnen rekenen. We regelen studiefinanciering, organiseren examens en erkennen diploma’s. Ook helpen we onderwijsinstellingen bij het uitwisselen van gegevens, het werken met onze systemen en het regelen van de financiering van onderwijs.

In ons werk denken we steeds vanuit de mensen die onze diensten gebruiken. We zorgen voor duidelijke informatie en betrouwbare dienstverlening, zodat mensen verder kunnen met hun studie, werk of toekomst.

Afdeling

Je werkt binnen de directie ICT in de SAFe-waardestroom Security Services. Deze waardestroom/afdeling levert diensten die bijdragen aan de digitale veiligheid van DUO en het ministerie van OCW.

Binnen Security Services werken de volgende teams:

• Security Operations Center (SOC) – Monitoring, vulnerability management, incident respons en dreigingsanalyses
• Ethical Hacking Team (EHT) – Penetratietesten
• Identity & Access Management (IAM) – Autorisatiebeheer
• Projecten & Advies (P&A) – Security advies
• Security Infra Beheer (SIB) – Technisch beheer
• Audit Team (AT) – Begeleiding audits

Meer over het Identity and Access Management team

Je komt te werken binnen het IAM team. Dit team bestaat uit 10 Security Engineers en 4 Administrators, inclusief een Scrum Master. Zij dragen zorg voor het beheer en de doorontwikkeling van de IGA tooling voor zowel DUO als OCW en secret management. Er wordt toezicht gehouden op het correct uitvoeren van in-, door- en uitstroom (IDU) processen. Tevens geeft het IAM team certificaten uit.

Het is een professioneel en toegewijd team met een informele en gemoedelijke sfeer. Men staat voor de zaak en mag en durft elkaar kritisch te bevragen. Als Security Engineer zorg jij ervoor dat de kwaliteit van de dienstverlening op pijl blijft en ondersteun je op deze manier de product owner bij het borgen van de continuïteit en geef je impuls aan vernieuwing.

Functie-eisen

Je houdt van samenwerken in een team, bent nieuwsgierig naar waar de diensten naartoe ontwikkelen en gedijt goed in een omgeving waarin er werkinhoudelijk veel interessante veranderingen aan staan te komen.

Daarnaast neem je het volgende mee:

• HBO werk- en denkniveau
• kennis van en ervaring met agile werken
• kennis en kunde van IAM-processen en principes zoals RBAC/ABAC, IDU, least privilege, Zero Trust en autorisatiebeheer
• kennis en ervaring met IAM tooling en functioneel beheer
• kennis en ervaring met scripting en automatisering (Powershell, Ansible)
• kennis op het gebied van standaarden als OAuth en SAML en ervaring met Gitlab

Verder ben je iemand:

• die een proactieve houding brengt, zowel eigen doelen als die van het team op het vizier houdt en oog heeft voor het perspectief van de klant/organisatie
• zich verantwoordelijk voelt voor het resultaat van het werk

Tenslotte vinden we het belangrijk dat je naar je werk gaat voor het halen én brengen van plezier. We geloven dat dit leidt tot goede resultaten. Daarom waarderen we collega's die plezier hebben in hun werk en dat ook uitstralen naar de mensen om hen heen.

Wil je bijdragen aan een digitaal veilig DUO en daarmee aan een veiligere samenleving? Herken je jezelf niet in ieder punt, maar denk je dat de rol goed bij je past? Dan nodigen we je ook uit om te reageren.

Arbeidsvoorwaarden

Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals:

• een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of andere fiscaalvriendelijke doelen
• omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen
• volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding
• een pensioenregeling bij ABP
• studiemogelijkheden voor je ontwikkeling
• de mogelijkheid om te sporten via bedrijfsfitness

Bijzonderheden

• Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één best passend KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV-profiel van deze functie is Security Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.