Senior Security Engineer IAM & Application Security

Functie omschrijving

Voor Belastingdienst zijn wij op zoek naar een Senior Security Engineer IAM & Application Security

Functieoverzicht

Senior Security Engineer: Je ondersteunt de doorontwikkeling van het Toeslag Verstrekkingen Systeem (TVS) door informatiebeveiliging te versterken binnen ontwikkel-, beheer- en governanceprocessen. Je waarborgt vertrouwelijkheid, integriteit en beschikbaarheid van applicaties en systemen en combineert technische securitykennis met advisering en coaching van teams in de softwareontwikkelketen.

Verantwoordelijkheden

Belangrijkste werkzaamheden

  • Coachen en begeleiden van ontwikkelteams en collega’s bij securityvraagstukken, Secure Software Development en security awareness.
  • Bijdragen aan aansluiting van afdelingsprocessen op concernbrede security-, compliance- en governancekaders.
  • Afstemmen en stroomlijnen van afspraken en operationele processen met het Security Operations Center (SOC).
  • Vertalen van concernbrede securityprincipes en -beleid naar toepasbare richtlijnen en werkwijzen voor ontwikkelteams.
  • Adviseren over en ondersteunen bij verdere ontwikkeling van IAM-oplossingen en governanceprocessen, inclusief moderniseren en optimaliseren van autorisatiemodellen (RBAC, ABAC e.d.).
  • Verbeteren en ondersteunen van het vulnerability-managementproces, inclusief analyseren, prioriteren en begeleiden van opvolging van kwetsbaarheden (CVE’s).
  • Bevorderen van Security by Design, Secure Software Development en security awareness binnen DevSecOps-, ontwikkel- en beheerprocessen.
  • Coördineren, beoordelen en begeleiden van opvolging van bevindingen uit penetratietesten en security-assessments.
  • Deelnemen aan refinements, sprintactiviteiten en andere Agile/Scrum-ceremonies.
  • Bijdragen aan verdere professionalisering van informatiebeveiliging.
  • Samenwerken met ontwikkelaars, architecten, beheerders en andere stakeholders om security-eisen te vertalen naar praktische oplossingen.
Prestatie

Hoofddoel: Je verhoogt de informatiebeveiliging van TVS door effectieve securitymaatregelen te realiseren, securityprocessen te verbeteren, risico’s vroegtijdig te signaleren en passende verbetermaatregelen te adviseren. Daarnaast lever je een bijdrage aan kennisdeling, coaching en het versterken van security awareness binnen de organisatie.

Gewenst profiel

Vereisten: Ervaren Senior Security Engineer met specialistische kennis van informatiebeveiliging, IAM, vulnerability management en Secure Software Development, en ervaring met professionalisering van securityprocessen in een Agile-werkomgeving.

Functie eisen

Eisen

  1. HBO werk- en denkniveau
  2. Kennis van securityprincipes en architectuurconcepten zoals Zero Trust, Security by Design en het Least Privilege-principe
  3. Kennis van Secure Software Development binnen Microsoft/.NET-omgevingen
  4. Aantoonbare ervaring met threat modeling-methodieken en het identificeren van securityrisico's binnen applicaties en processen
  5. Minimaal 7 jaar ervaring als Security Engineer, Application Security Engineer of vergelijkbare functie in complexe enterprise- of overheidsomgevingen
  6. Minimaal 5 jaar ervaring met Identity & Access Management (IAM) en autorisatiebeheer
  7. Minimaal 5 jaar ervaring met het coachen en begeleiden van collega’s, ontwikkelaars en teams op het gebied van informatiebeveiliging

Wensen

  1. Aantoonbare ervaring met vulnerability management en het analyseren, prioriteren en opvolgen van kwetsbaarheden
  2. Ervaring met security binnen applicatieomgevingen gebaseerd op Microsoft/.NET
  3. Ervaring met het beoordelen van penetratietesten, security-assessments en vulnerability scans
  4. Ervaring met het adviseren van ontwikkelteams over securityvraagstukken en beveiligingsmaatregelen
  5. Ervaring met Agile/Scrum werken
  6. Ervaring met stakeholdermanagement binnen enterprise- of overheidsomgevingen
  7. Ervaring binnen een overheidsorganisatie of andere sterk gereguleerde omgeving is een pré
  8. Certificeringen zoals CISSP, CSSLP of vergelijkbaar zijn een pré
  9. Kennis van BIO-, ISO 27001- en/of NIS2-richtlijnen
  10. Kennis van Identity & Access Management (IAM) en autorisatiemodellen zoals RBAC, ABAC en vergelijkbare policy-based modellen
  11. Kennis van authenticatie- en autorisatieprotocollen zoals SAML 2.0, OAuth 2.0 en OpenID Connect (OIDC)
  12. Kennis van vulnerability-managementprocessen
  13. Kennis van OWASP Top 10
  14. Kennis van Secure Software Development Lifecycle (SSDLC) en DevSecOps
  15. Kennis van WS-Federation, Active Directory en ADFS is een pré

Competenties

  • Resultaatgericht
  • Goede communicatieve vaardigheden
  • Samenwerkingsgericht
  • In staat complexe securityvraagstukken te vertalen naar praktische oplossingen
  • Overtuigingskracht
  • Coachend vermogen
  • Organisatiesensitief

Bedrijfsprofiel

BLAU Bemiddeling richt zich op de bemiddeling van professionals in het publieke domein. Wij geloven in de formule dat het zoeken naar een passende opdracht en de samenwerking tussen de professional en BLAU Bemiddeling gebaseerd moet zijn op in de basis eenvoudige en duidelijke afspraken.
Bij een match op papier stellen we gezamenlijk de documentatie op:

  • Op voorhand duidelijke afspraken over tarief, afgestemd op de specifieke opdracht.
  • Een opdracht niet in te vullen als zelfstandige of voorkeur voor detachering? Dan heeft BLAU Bemiddeling hier een passende oplossing voor en hanteren we de beloningsstructuur van de opdrachtgever middels de inlenersbeloning.
  • Inzicht in de keten en volledige duidelijkheid in de procedure.
  • Snelle betaling.
  • Wij stellen je profiel op in het format voor de betreffende aanbieder. Hierbij vragen we van jou als professional verduidelijking in de eisen en wensen om zo de match op papier zo goed mogelijk aan te tonen.
  • Jij als professional schrijft een motivatiebrief gericht op de opdracht.
  • Wij verzorgen de aanbieding en informeren zo snel mogelijk over het vervolg in het traject.

Arbeidsvoorwaarden

  • Startdatum: 01-09-26.
  • Looptijd: 4 maanden.
  • Locatie: Apeldoorn.
  • Aantal uren: 36-36 uur per week.
  • Contractvorm: Detachering.

Reageer direct!
De opdracht sluit 17-08-26.

Solliciteren Terug naar overzicht

© 2026 www.blaubemiddeling.nl.