IAM Security Engineer

Vacature kenmerken

Functieomschrijving

Je werkt aan digitale diensten die dagelijks door duizenden collega’s binnen Dienst Uitvoering Onderwijs (DUO) worden gebruikt. Met jouw werkzaamheden zorg jij ervoor dat deze veilig en betrouwbaar blijven.

Als IAM Security Engineer voer je ontwikkel- en beheerwerkzaamheden uit voor de Identity and Access Management dienstverlening. Je werkt in een agile omgeving en schakelt continu met collega engineers, de scrum master en de product owner. Samen geef je praktische invulling aan de visie en strategie die door de product owner en product delivery manager worden uitgezet. Je krijgt de ruimte om verbeteringen aan te dragen en deze te realiseren. Het team leert graag van elkaar en juist deze combinatie van inhoudelijk werk en een gezonde sfeer maakt deze functie zo interessant.

Jouw werk als IAM Security Engineer 
Als IAM Security Engineer werk je aan verbetering en vernieuwing van onze IAM tooling. Je werkt hierbij nauw samen met ervaren engineers. 

•    je ontwikkelt en beheert onze IGA en secret management tooling voor zowel DUO als OCW 
•    je automatiseert processen rondom identiteiten, rollen en autorisaties met PowerShell en Ansible 
•    je schakelt actief met de product owner en scrum master voor de juiste kwaliteit en voortgang
•    je zoekt actief de afstemming met de business om requirements scherp te stellen
•    je verliest kaders en beleid niet uit het oog
•    je helpt je team (samen met de scrum master) om effectief te blijven werken 

In deze rol beweeg je je als medior of senior engineer binnen het team en daarbuiten. 

Wat is het verschil tussen een medior en senior engineer? Als senior breng je ruime ervaring en kennis en een volwassen attitude mee. Je kunt binnen en buiten het team niet alleen de afstemming vinden, maar je doet dit procesmatig en op eigen initiatief en kunt daarbij belangentegenstellingen overbruggen. Daarnaast hou je naast de organisatorische en technische samenhang ook de bredere context in het vizier. Tevens ben je in staat collega’s te coachen om ze zo te ondersteunen bij de stappen die ze willen maken.

Functie-eisen

Je houdt van samenwerken in een team, bent nieuwsgierig naar waar de diensten naartoe ontwikkelen en gedijt goed in een omgeving waarin er werkinhoudelijk veel (interessante) veranderingen aan staan te komen. 

Daarnaast neem je het volgende mee:
•    HBO werk- en denkniveau
•    kennis van en ervaring met agile werken
•    kennis en kunde van IAM-processen en principes zoals RBAC/ABAC, IDU, least privilege, Zero Trust en autorisatiebeheer
•    kennis en ervaring met IAM tooling en functioneel beheer
•    kennis en ervaring met scripting en automatisering (Powershell, Ansible)
•    kennis op het gebied van standaarden als OAuth en SAML en ervaring met Gitlab

Verder ben je iemand:
•    die een proactieve houding brengt, zowel eigen doelen als die van het team op het vizier houdt en oog heeft voor het perspectief van de klant/organisatie. 
•    zich verantwoordelijk voelt voor het resultaat van het werk.

Tenslotte vinden we het belangrijk dat je naar je werk gaat voor het halen én brengen van plezier. We geloven dat dit leidt tot goede resultaten. Daarom waarderen we collega's die plezier hebben in hun werk en dat ook uitstralen naar de mensen om hen heen.

Wil je bijdragen aan een digitaal veilig DUO en daarmee aan een veiligere samenleving? We zien je reactie graag tegemoet. Herken je jezelf niet in ieder punt, maar denk je dat de rol goed bij je past? Dan nodigen we je ook uit om te reageren.

Arbeidsvoorwaarden

Overige arbeidsvoorwaarden

Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals:

• een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of andere fiscaalvriendelijke doelen
• omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen
• volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding
• een pensioenregeling bij ABP
• studiemogelijkheden voor je ontwikkeling
• de mogelijkheid om te sporten via bedrijfsfitness

Bijzonderheden

•    Bij de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Security Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
•    We ontvangen graag je reactie uiterlijk op t/m 16 augustus. De gesprekken vinden plaats op 25 en 26 augustus.
•    Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren. 
•    Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.

Meer over de functiegroep

Senior Medewerker Iv​

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid

Organisatienaam

Dienst Uitvoering Onderwijs (DUO)

Organisatieomschrijving

Bij de Dienst Uitvoering Onderwijs (DUO) werk jij aan momenten die ertoe doen. Denk aan het starten met een studie, slagen voor een examen of het behalen van een diploma dat telt. Grote kans dat je ons al kent van één van die stappen.

Samen met duizenden collega’s zorgen we ervoor dat studenten, onderwijsinstellingen en inburgeraars op ons kunnen rekenen. We regelen studiefinanciering, organiseren examens en erkennen diploma’s. Ook helpen we onderwijsinstellingen bij het uitwisselen van gegevens, het werken met onze systemen en het regelen van de financiering van onderwijs.

In ons werk denken we steeds vanuit de mensen die onze diensten gebruiken. We zorgen voor duidelijke informatie en betrouwbare dienstverlening, zodat mensen verder kunnen met hun studie, werk of toekomst.

We werken voor mensen in heel Nederland. Daarom vinden we het belangrijk dat verschillende achtergronden en perspectieven samenkomen in onze organisatie. Zo begrijpen we beter wat mensen nodig hebben en kunnen we onze dienstverlening blijven verbeteren. Daarom staan alle vacatures ook open voor mensen uit het doelgroepregister van de Banenafspraak. Meer weten? Kijk hier voor meer informatie.

Organisatie-URL

Afdelingsnaam

Security Services

Afdelingsomschrijving

Je werkt binnen de directie ICT in de SAFe-waardestroom Security Services. Deze waardestroom/afdeling levert diensten die bijdragen aan de digitale veiligheid van DUO en het ministerie van OCW.

Binnen Security Services werken de volgende teams:
•    Security Operations Center (SOC) – Monitoring, vulnerability management, incident respons en dreigingsanalyses
•    Ethical Hacking Team (EHT) – Penetratietesten
•    Identity & Access Management (IAM) – Autorisatiebeheer
•    Projecten & Advies (P&A) – Security advies
•    Security Infra Beheer (SIB) – Technisch beheer
•    Audit Team (AT) – Begeleiding audits

Meer over het Identity and Access Management team
Je komt te werken binnen het IAM team. Dit team bestaat uit 10 Security Engineers en 4 Administrators, inclusief een Scrum Master. Zij dragen zorg voor het beheer en de doorontwikkeling van de IGA tooling voor zowel DUO als OCW en secret management. Er wordt toezicht gehouden op het correct uitvoeren van in-, door- en uitstroom (IDU) processen.
Tevens geeft het IAM team certificaten uit.

Het is een professioneel en toegewijd team met een informele en gemoedelijke sfeer. Men staat voor de zaak en mag en durft elkaar kritisch te bevragen. Als Security Engineer zorg jij ervoor dat de kwaliteit van de dienstverlening op pijl blijft en ondersteun je op deze manier de product owner bij het borgen van de continuïteit en geef je impuls aan vernieuwing.

Afdeling-URL

Contactpersonen

Voor meer informatie over deze vacature:

Marjolein van Linschoten (Manager)

06-21255384

Voor meer informatie over de sollicitatieprocedure:

Robert Jan Kregel (recruiter)
werken@duo.nl
06-25108837