Functieomschrijving:

Opdrachtbeschrijving

De afdeling ICT-Security is gepositioneerd binnen de afdeling CAS van ICT en is verantwoordelijk voor de beveiliging van alle ICT-voorzieningen van DUO. Binnen deze afdeling werkt het IAM-team (Identity & Access Management) aan autorisaties en autorisatiebeheer, de uitgifte van PKI-certificaten en het automatiseren van beveiligingsprocessen. Daarnaast richt een deel van het team zich op de uitgifte van autorisaties, tokens en certificaten aan zakelijke klanten.

Achtergrond opdracht

Autorisatiebeheer binnen DUO heeft de afgelopen jaren een aanzienlijke verandering doorgemaakt met de introductie van RBAC. Het IAM-team heeft daarmee ook taken in het functioneel beheer van de IGA-tool gekregen. Daarnaast start op korte termijn een groot programma rondom PAM/Secretmanagement. De toename in werkzaamheden maakt de inzet van een extra Security Engineer met IAM-kennis noodzakelijk.

Over de klant:

De Dienst Uitvoering Onderwijs (DUO) voor studenten en scholieren verstrekt studiefinanciering, erkent diploma's en organiseert examens. Voor verdere informatie zie www.duo.nl

Eisen:

• Hbo-werk- en denkniveau.
• Ervaring als (operationeel) Security Engineer.
• Ervaring met IAM en RBAC (minimaal 2 jaar).

Wensen:

• Kennis en kunde van IAM-processen en principes zoals RBAC/ABAC, in-, door- en uitstroom, least privilege en rolbeheer.
• Kennis op het gebied van Active Directory/Azure AD.
• Ervaring met IAM-tooling.
• Ervaring als functioneel beheerder.
• Een of meerdere relevante certificeringen zoals CISSP of MCSE/MCSA.
• Kennis van en ervaring met Agile/Scrum-methodiek.

Competenties:

• Stressbestendig.
• Klantgericht.
• Flexibel.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 8 oktober 2026 vóór 10.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.