IAM-PAM Engineer Den Haag • LINKIT

De IAM/PAM Engineer is binnen het nader op te richten team verantwoordelijk voor het beheer van identiteiten, autorisaties en (geprivilegieerde) toegangsbeheer binnen het NCSC. Deze rol is essentieel voor het waarborgen van de veiligheid van digitale assets en het beschermen van gevoelige gegevens binnen het NCSC.

Als IAM/PAM Engineer heb jij een technisch leidende rol in de opbouw en inrichting van simultaan de IAM- en PAM-oplossing binnen het NCSC. Deze twee onderdelen zijn binnen een organisatie als het NCSC continu in ontwikkeling.

De IAM en PAM engineer is technisch onderlegd, met verstand van het (her)ontwerpen van een Active Directory, kennis en ervaring op het gebied van diverse besturingssystemen op zowel server- als gebruikersniveau en heeft kennis en ervaring in de opzet, beheer en verdere uitbreidingen van zowel een IAM als PAM systeem. Daarnaast is hij of zij in staat autorisatiematrices uit de organisatie en vanuit systemen van het ministerie te vertalen naar ontwerpen voor bijvoorbeeld het AD en kan daarin de vertaling naar de diverse systemen waar dit van toepassing is maken.

Taken en verantwoordelijkheden

• Implementeren van een PAM en een IAM oplossing middels Infrastructure as Code;
• Rechten consolideren in AD en waarborgen rechtenstructuur;
• Automatiseren van processen;
• Documenteren van processen en incidenten;
• Monitoring en optimalisatie toepassen van toegangssystemen;
• Veiligheid en integriteit waarborgen van de implementaties;
• Onboarding van systemen en accounts;
• Opstellen autorisatiematrix per applicatie i.s.m. applicatie-eigenaren;
• Rolemining i.s.m. applicatie-eigenaren en de organisatie.

Achtergrond opdracht

Binnen het NCSC wordt gewerkt aan een verbetering van diens (interne) dienstverlening. Daarbij hoort bij de dienstverlening ook een adequate PAM oplossing en een IAM oplossing. Om deze dienstverlening zo goed mogelijk uit te rollen binnen het NCSC zoekt het NCSC een engineer met een passie voor toegangsbeheer en techniek. Hierin zal de PAM/IAM engineer op een DevOPS achtige manier meehelpen aan de totstandkoming en verdere ontwikkeling van deze complexe toepassingen.

Functie eisen

• De kandidaat heeft minimaal HBO werk- en denkniveau op het gebied van: system engineer, security engineer, software engineer of iets soortgelijks.
• De kandidaat heeft minimaal 5 jaar aantoonbare ervaring in soortgelijke functie zoals IAM/PAM beheerder of IAM/PAM engineer.
• De kandidaat heeft 3 jaar aantoonbare kennis en ervaring met PAM en IAM systemen die marktleider zijn in diens respectievelijke gebieden.
• De kandidaat heeft aantoonbaar kennis van en ervaring met programmeertalen zoals: Powershell, Bicep, Terraform, Python.
• De kandidaat is in bezit van VGB A of is bereid deze te halen. Mocht er geen VGB A worden afgegeven, dan wordt de gunning ingetrokken.
• De kandidaat dient minimaal een voldoende te scoren op elk van de interviewcriteria om in aanmerking te komen voor gunning.