PAM Engineer

Jij bent een medior of senior engineer die met een agile instelling samen met je collega's werkt aan de doorontwikkeling van onze PAM-diensten. Daarmee speel je een cruciale rol in de levering van securitydiensten binnen de Kadasterorganisatie. Je hebt een mooie werkdag wanneer het team weer een stap dichter bij een Zero Trust-omgeving is, sprintdoelen worden behaald, processen soepel verlopen en het team goed op de kaart staat.

Wat ga je doen?

Als PAM Engineer werk je dagelijks aan de verdere ontwikkeling van onze PAM/EPM-omgeving. Je houdt je bezig met het monitoren en verbeteren van processen, het automatiseren van onboardingprocessen, het realiseren van Zero Trust-doelstellingen en het waarborgen van de beschikbaarheid van applicaties en omgevingen. Hierbij werk je intensief samen met de andere securityspecialisten binnen het team en help je onze afnemers zoveel mogelijk te ontzorgen.

Ons team

Je komt terecht bij IT4ALL, dat bestaat uit meerdere teams. Jij wordt onderdeel van het team Privileged Access Management (PAM). We werken intensief samen met andere securityteams, interne IT-diensten en leveranciers. Samen versterken we de veiligheid, weerbaarheid en continuïteit van het Kadaster en ontzorgen we onze interne teams op dit gebied.

De directie BOI kent een open cultuur waarin, naast hard werken en een voortdurende drive om producten en processen te verbeteren, ook ruimte is voor gezelligheid en persoonlijke aandacht. Het PAM-team vormt hierop geen uitzondering.

Het PAM-team bestaat uit specialisten op het gebied van Endpoint Privilege Management (EPM), Entra ID, Privileged Access Management (PAM) en de realisatie van Zero Trust-doelstellingen.

Belangrijke aandachtsgebieden binnen het team zijn het automatiseren van werkzaamheden, het borgen van kwaliteit, het identificeren en oplossen van verstoringen en natuurlijk het beheer van onze Delinea-omgeving. Daarnaast deel je jouw kennis actief binnen de organisatie en help je IT-teams om veilig en efficiënt te werken.

Hoe je dit precies doet? Dat bepaal je samen met het team. Wij vertrouwen op jullie expertise en de manier waarop jullie gezamenlijk de doelstellingen realiseren.

Waar zijn jullie als team verantwoordelijk voor?

• Het inrichten en beheren van de Delinea Privileged Access Management- en Delinea Endpoint Privilege Management-oplossingen;
• Het doorontwikkelen van de PAM-dienst en het versterken van de positie ervan binnen de securityambities van het Kadaster;
• Het verder vergroten van de weerbaarheid van het Kadaster door ondersteuning te bieden bij de onboarding van applicaties, servers en andere systemen binnen de PAM-oplossing;
• Het adviseren van DevOps-teams en andere stakeholders over inrichtingskeuzes binnen reguliere beheerprocessen en securityvraagstukken;
• Het opstellen van functionele en technische ontwerpen, testplannen en documentatie;
• Het analyseren van wijzigingsverzoeken, het borgen van nieuwe PAM-services op verzoek van bijvoorbeeld de CISO en het coördineren en bewaken van het afhandelingsproces in samenwerking met het infrastructuurteam;
• Het monitoren van de PAM-omgeving en het signaleren van verbeterkansen;
• Het uitvoeren van operationele werkzaamheden, zoals het beheren van de backlog, het behandelen van e-mails en het verwerken van verzoeken;
• Het beheren van de koppelingen tussen de PAM-tooling, aangesloten applicaties en infrastructuurcomponenten.

Jouw profiel

Je beschikt over hbo-werk- en -denkniveau, verkregen door opleiding en/of ervaring binnen de IT. Daarnaast heb je minimaal drie jaar werkervaring binnen het vakgebied informatiebeveiliging, bij voorkeur op het gebied van IAM, PAM, EPM en/of Entra ID.

Daarnaast ben jij:

• Een echte teamspeler met een energieke persoonlijkheid, die zorgt voor optimale samenwerking binnen een complex stakeholderlandschap;
• Een onafhankelijke denker en een positief-kritische collega;
• In staat om weerstand om te buigen naar draagvlak en ondersteuning;
• Een sterke verbinder tussen gebruikers, management, architecten, specialisten, ontwikkelaars, Scrum Masters en andere stakeholders.

Verder heb je ervaring met:

• PowerShell en Python;
• Authenticatieprotocollen zoals SAML, OAuth 2.0 en Kerberos.

Daarnaast heb je kennis van en bij voorkeur ervaring met:

• Het Zero Trust-model;
• Delinea-producten;
• Businessanalyse op het gebied van IAM en/of PAM.

Wij bieden

Jij maakt de keuzes die passen binnen een flexibele werkweek (32-36 uur). Flexibel en hybride werken staan bij ons centraal. Je bent minimaal twee dagen per week op kantoor aanwezig om samen te werken met je collega’s. Wil je meer samenwerken en vaker langskomen? Graag!

Daarnaast kun je vanuit huis werken. Jouw standplaats is ons kantoor in Apeldoorn, de Brug.

Je bruto maandsalaris is (op basis van 36 uur/ afhankelijk van kennis en ervaring) minimaal € 4.569,36 en maximaal € 6.326,34 (schaal 11). Daarnaast ontvang je maandelijks maximaal € 1.581,59 aan IKB (Individueel Keuze Budget). Het IKB bestaat uit onder andere vakantiegeld, eindejaarsuitkering en bovenwettelijk verlof. Je kiest zelf waarvoor en wanneer je het IKB wilt gebruiken.

Je hebt recht op 144 uur verlof per jaar op basis van een fulltime dienstverband. Deze vakantie-uren kun je eenvoudig uitbreiden via je IKB.

Er is altijd ruimte voor persoonlijke ontwikkeling, in overleg met je leidinggevende kun je opleidingen en cursussen volgen. Met je Persoonlijk Ontwikkel Budget investeer je in je duurzame inzetbaarheid.

Verder bieden wij:   

• een goede pensioenregeling (ABP). Een volledig overzicht van onze arbeidsvoorwaarden kun je terugvinden in de cao Kadaster.
• de mogelijkheid om je sportschoolabonnement fiscaal vriendelijk uit te ruilen tot 300,- per jaar.
• een tegemoetkoming voor je zorgverzekering van € 150,70 bruto per maand.  
• een tegemoetkoming in je studieschuld als je tot de ‘pechgeneratie’ behoort.  
• het Kadaster zet in op duurzaamheid en vitaliteit. Wij stimuleren reizen met het openbaar vervoer of met de fiets. Je ontvangt een vergoeding voor het meest groene vervoer naar je werk; een fietsvergoeding van € 0,23 per kilometer. Daarnaast ontvang je een NS business card waarmee je vrij kunt reizen door heel het land naar je werk en eventueel een kilometervergoeding voor autogebruik.
• een thuiswerkvergoeding en een vergoeding voor de inrichting van je thuiswerkplek.
• een toekenning van 72 uur bovenwettelijk verlof per 1 januari 2027.
• mogelijkheid om een sabbatical op te nemen op basis van gespaard verlof.