Tekst logo luidt "DE Publieke Partner" in vette letters, geflankeerd door horizontale lijnen boven en onder.

Security Engineer

Logo van Dienst Uitvoering Onderwijs, Ministerie van Onderwijs, Cultuur en Wetenschap, met een blauw embleem met een gekroonde leeuw en tekst in het Nederlands.

Aanvraagnummer: 39610
Contractvorm: Detachering
Organisatie: Dienst Uitvoering Onderwijs (DUO)
Locatie: Groningen
Uren per week: 36 per week
Tarief: Geen maximum
Duur van de opdracht: 12 maand(en)
Regio: Groningen
Startdatum: 01-07-2026
Optie tot verlenging: Mogelijk, maar niet bekend
Sluitingsdatum: 21-05-2026 00:00

LET OP! Deze opdracht is gesloten


Functieomschrijving:

Opdrachtbeschrijving

De afdeling ICT-Security is gepositioneerd binnen de afdeling CAS van ICT. De afdeling is verantwoordelijk voor de beveiliging van alle ICT-voorzieningen van DUO. De afdeling bestaat uit een aantal teams, waaronder het IAM team: Identity & Access Management. Dit team zorgt voor alles rondom autorisaties en autorisatiebeheer, de uitgifte van PKI-certificaten en het automatiseren van beveiligingsprocessen. Daarnaast is een deel van het team ingezet op de uitgifte van autorisaties, tokens en certificaten aan zakelijke klanten.

Achtergrond opdracht

Autorisatiebeheer binnen DUO heeft in de afgelopen jaren een behoorlijke verandering meegemaakt met de introductie van RBAC. Het IAM team heeft daarbij een verandering van werk gezien naar (ook) functioneel beheer van de IGA tool. Daarnaast gaat er op korte termijn een groot programma lopen rondom PAM/Secretmanagement. De hoeveelheid werk daardoor maakt de inzet van een extra Security Engineer met IAM-kennis noodzakelijk.

Over de klant:

De Dienst Uitvoering Onderwijs (DUO) voor studenten en scholieren verstrekt studiefinanciering, erkent diploma's en organiseert examens. Voor verdere informatie zie www.duo.nl

Eisen:

  • HBO-werk- en denkniveau.
  • Ervaring als (operationeel) Security Engineer.
  • Ervaring met IAM en RBAC (minimaal 2 jaar).

Wensen:

  • Stressbestendig.
  • Klantgericht.
  • Flexibel.

Aanvullende kennis en ervaring

  • Kennis en kunde van IAM-processen en principes zoals RBAC/ABAC, in-, door- en uitstroom, least privilege en rolbeheer.
  • Kennis op het gebied van Active Directory/Azure AD.
  • Ervaring met IAM-tooling.
  • Ervaring als functioneel beheerder.
  • Een of meerdere van de volgende certificeringen: CISSP, MCSE/MCSA.

Overige kwaliteitsfunctie wensen

  • Kennis van en ervaring met Agile/Scrum-methodiek.

Competenties:

  • Stressbestendig.
  • Klantgericht.
  • Flexibel.