Senior Security Engineer IAM & Application Security

Belastingdienst

Uitzenden
01-09-2026
36 uur

In overleg

4 maanden

HBO

Nog 12 dagen

Dit ga je doen

Opdrachtbeschrijving

De Senior Security Engineer ondersteunt de doorontwikkeling van het Toeslag Verstrekkingen Systeem (TVS) door het versterken van informatiebeveiliging binnen ontwikkel-, beheer- en governanceprocessen. De professional waarborgt vertrouwelijkheid, integriteit en beschikbaarheid van applicaties en systemen binnen IBS Toeslagen en combineert technische securitykennis met advisering en coaching van teams in de softwareontwikkelketen.

Werkzaamheden

Coachen en begeleiden van ontwikkelteams en collega’s bij securityvraagstukken, Secure Software Development en security awareness.
Bijdragen aan aansluiting van afdelingsprocessen op concernbrede security-, compliance- en governanceprocessen en kaders.
Afstemmen en stroomlijnen van afspraken en operationele processen met het Security Operations Center (SOC).
Vertalen van concernbrede securityprincipes en -beleid naar toepasbare richtlijnen en werkwijzen voor ontwikkelteams.
Adviseren over en ondersteunen bij de verdere ontwikkeling van IAM-oplossingen en governanceprocessen, inclusief moderniseren en optimaliseren van autorisatiemodellen (RBAC, ABAC e.d.).
Verbeteren en ondersteunen van het vulnerability-managementproces, inclusief analyseren, prioriteren en begeleiden van opvolging van kwetsbaarheden (CVE’s).
Bevorderen van Security by Design, Secure Software Development en security awareness binnen DevSecOps-, ontwikkel- en beheerprocessen.
Coördineren, beoordelen en begeleiden van opvolging van bevindingen uit penetratietesten en security-assessments.
Deelnemen aan refinements, sprintactiviteiten en andere Agile/Scrum-ceremonies.
Bijdragen aan verdere professionalisering van informatiebeveiliging binnen IBS Toeslagen.
Samenwerken met ontwikkelaars, architecten, beheerders en andere stakeholders om security-eisen te vertalen naar praktische oplossingen.

Prestatie

De Senior Security Engineer verhoogt de informatiebeveiliging van TVS door effectieve securitymaatregelen te realiseren, securityprocessen te verbeteren, risico’s vroegtijdig te signaleren en passende verbetermaatregelen te adviseren. Tevens levert de professional een bijdrage aan kennisdeling, coaching en het versterken van security awareness binnen de organisatie.

Achtergrond opdracht

Binnen IBS Toeslagen is behoefte aan een ervaren Senior Security Engineer met specialistische kennis van informatiebeveiliging, IAM, vulnerability management en Secure Software Development om securityprocessen verder te professionaliseren in een Agile-werkomgeving.

Dit ben jij

HBO werk- en denkniveau
Kennis van securityprincipes en architectuurconcepten zoals Zero Trust,
Security by Design en het Least Privilege-principe
Kennis van Secure Software Development binnen Microsoft/.NET-omgevingen
Aantoonbare ervaring met threat modeling-methodieken en het identificeren
van securityrisico's binnen applicaties en processen
Minimaal 7 jaar ervaring als Security Engineer, Application Security
Engineer of vergelijkbare functie in complexe enterprise- of
overheidsomgevingen
Minimaal 5 jaar ervaring met Identity & Access Management (IAM) en
autorisatiebeheer
Minimaal 5 jaar ervaring met het coachen en begeleiden van collega’s,
ontwikkelaars en teams op het gebied van informatiebeveiliging

Aantoonbare ervaring met vulnerability management en het analyseren,
prioriteren en opvolgen van kwetsbaarheden
Ervaring met security binnen applicatieomgevingen gebaseerd op
Microsoft/.NET
Ervaring met het beoordelen van penetratietesten, security-assessments en
vulnerability scans
Ervaring met het adviseren van ontwikkelteams over securityvraagstukken en
beveiligingsmaatregelen
Ervaring met Agile/Scrum werken
Ervaring met stakeholdermanagement binnen enterprise- of
overheidsomgevingen
Ervaring binnen een overheidsorganisatie of andere sterk gereguleerde
omgeving is een pré
Certificeringen zoals CISSP, CSSLP of vergelijkbaar zijn een pré
Kennis van BIO-, ISO 27001- en/of NIS2-richtlijnen
Kennis van Identity & Access Management (IAM) en autorisatiemodellen zoals
RBAC, ABAC en vergelijkbare policy-based modellen
Kennis van authenticatie- en autorisatieprotocollen zoals SAML 2.0, OAuth
2.0 en OpenID Connect (OIDC)
Kennis van vulnerability-managementprocessen
Kennis van OWASP Top 10
Kennis van Secure Software Development Lifecycle (SSDLC) en DevSecOps
Kennis van WS-Federation, Active Directory en ADFS is een pré

Team TenMonks

Het proces

Dit verhaal gaat over jou

De zoektocht – waar begin je?

Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact.

De kennismaking – een goed gesprek, geen kruisverhoor

Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is.

Afspraken maken – helder en zonder kleine lettertjes

Past de opdracht bij jouw expertise? Top. We bespreken de voorwaarden, je gewenste salaris en hoe de opdracht eruitziet. Omdat het om overheidsvacatures gaat, kunnen de eisen complex zijn en het proces tijdrovend – maar daar helpen wij je soepel doorheen.

Introductie – wij regelen de papierwinkel

Je levert een bijgewerkt cv, motivatie en eventuele referenties aan. Wij stellen de introductie samen, volledig afgestemd op de wensen van de opdrachtgever. Alles wat we bespreken komt daarin terug – eerlijk, transparant en geen verrassingen.

Even geduld – maar we houden je op de hoogte

Overheidsprocessen kunnen soms traag zijn. Wij geven je vooraf een realistische tijdlijn en houden je tussendoor op de hoogte. Geen radiostilte, maar duidelijke updates.

Op gesprek – goed voorbereid op pad

Word je uitgenodigd? Mooi! We plannen samen het gesprek en bereiden het grondig voor. We geven je tips & tricks en duiken in de inhoud van de opdracht. Het doel: jouw kansen maximaliseren.

Go of No-Go – samen evalueren

Na het gesprek evalueren we hoe het ging. Wil jij door en ziet de opdrachtgever het ook zitten? Dan koppelen we je aan één van onze uitzendpartners. Zij regelen het uitzendcontract. Is het toch geen match? Dan halen we feedback op en zoeken we verder.

Aan de slag – alles geregeld, jij kunt starten

Bij een succesvolle bemiddeling leggen we alle afspraken vast in een overeenkomst. Je uitzendpartner regelt het contract, de administratie en zorgt ervoor dat je netjes en op tijd betaald wordt. Jij hoeft alleen maar te focussen op je werk (en een taart sturen mag altijd 😉).

Service – ook ná de start zijn we er voor je

Zolang je aan de opdracht werkt, blijven wij je aanspreekpunt. Ook kan je regelmatig uitnodigingen van ons verwachten voor kleine events en borrels bij ons op kantoor. Heb je vragen over je opdracht, verlenging of indexaties? Eén belletje en we helpen je verder. Is de opdracht afgerond? Dan zoeken we met plezier naar een volgende uitdaging voor je.

Iets voor jou?

Laat het ons weten!

Reageer op deze vacature via TenMonks en ons recruitment team neemt contact met je op om de match te verkennen.