Active Directory engineer (parttime 24 uur) - Baandomein

CBS; Musschenbroek; Hybrid; EUR 46,000 - 70,000; Full time

Benefits offered by this job

Pensioenopbouw ABP

Laptop en telefoon

Twee tot drie dagen thuiswerken

Job summary

CBS zoekt een ervaren Active Directory engineer die bijdraagt aan de toekomst van onze AD-omgeving en PKI/Encryptie-toepassing. Je houdt AD operationeel en veilig, beheert policies en accounts, en automatiseert taken met PowerShell, Ansible en Terraform.

Je werkt in een Agile/ITIL-gedreven omgeving, met focus op inzicht in incidenten, beveiligings- baseline implementaties en toekomstige AD-redesigns. Werken in Heerlen/Den Haag, met flexibele thuiswerkdagen.

Qualifications

• HBO werk- en denkniveau vereist.
• Aantoonbare ervaring met Active Directory en groepsbeleid.
• Kennis van Powershell, Ansible en Terraform is vereist of sterk gewenst.
• Kennis van ISO27001, BIO, NIS2 en security baselines.
• Relevante MS-certificering is een pluspunt.

Responsibilities

• Beheren en beveiligen van de Active Directory-omgeving.
• Configureer en beheer AD-group policies volgens beveiligingsbeleid.
• Automatiseer beheertaakjes met Powershell, Ansible en Terraform.
• Voer remediation uit op basis van baseline scans en risk analyses.
• Draag bij aan AD-heritage upgrades en redesigns.

Skills

Active Directory beheer

Security incident handling

GRC/Compliance awareness

Agile/ITIL awareness

Education

HBO werk- en denkniveau

MS certificering

Tools

Powershell

Ansible

Terraform

Job description

Ben jij die Active Directory engineer die een bijdrage wilt leveren aan de toekomst van onze Active Directory en geïnteresseerd en bedreven is in PKI/Encryptie toepassing? Voel jij je thuis in een organisatie waar informatie beveiliging hoog op de agenda staat?

Waar jij het verschil maakt

Jij bent verantwoordelijk voor het operationeel en veilig houden van onze Active Directory omgeving, onder andere door middel van dagelijkse controletaken en onderzoeken van verstoringen. Je vervult een prominente rol in het voorkomen en opheffen van digitale dreigingen en security incidenten.

Je beheert & configureert Active Directory group policies conform de beleidslijnen op het gebied van informatiebeveiliging

Je beheert en optimaliseert de Active Directory omgeving (accounts, OU’s, groups en policies)

Je automatiseert zoveel mogelijk beheerwerkzaamheden met o.a. Powershell, Ansible en Terraform

Je werkt gevraagd en ongevraagd aan toekomst-vaste verbeteringen van onze Active Directory omgeving, waaronder forest upgrades en Active Directory redesign

Je werkt doorlopend aan remediation activiteiten die kunnen voortvloeien uit baseline scans, risico-analyses en security assessments.

Je toekomstige collega’s

Je werkt in het Team Data&Webdiensten van de afdeling Generieke Infrastructuur (IGI). We opereren middels een Agile methodiek, in combinatie met ITIL. Een actieve bijdrage wordt verwacht in het succes van deze werkmethode, dit uit zich oa in het opstellen van kwalitatief goede story’s en Epics, het actueel houden van jouw story’s op het Azure DevOps bord, actieve en constructieve deelname aan events als dag-starts, planning, review en retrospectives. De totale omvang van de afdeling Generieke Infrastructuur is ongeveer 30 experts die werkzaam zijn in Heerlen en Den Haag. Het Data&Webdiensten Team bestaat uit ca 15 collega’s die in Heerlen en Den Haag werkzaam zijn. Plezier in het werk vinden we belangrijk en dat is dan ook verankerd in onze kernwaarden.

Je bent gericht op het continu verbeteren: je signaleert, adviseert, voert uit, reflecteert en pakt de regie en verantwoordelijkheid, zowel in samenwerking als op inhoud.

Daarnaast verwachten wij:

Hbo werk- en denkniveau.

Aantoonbare ervaring als senior Active Directory beheerder van complexe Windows Server omgevingen in een enterprise omgeving.

Kennis en ervaring met het configureren en beheren van Active Directory, Group policy en Powershell. Je beschikt over relevante MS certificering.

Kennis van kaders zoals ISO27001, BIO, NIS2 en het toepassen van security baselines, zoals CIS.

Ervaring met het (periodiek) uitvoeren van verschillende Active Directory back-up/ restore en -recovery strategieën.

Feitelijk goed geregeld

Voor onze arbeidsvoorwaarden volgen wij de CAO Rijk. Dat betekent dat je onder andere kunt rekenen op het volgende:

Een salaris van minimaal € 4132,- en maximaal € 6275,- bruto per maand op basis van 36 uur. Afhankelijk van je kennis en ervaring. Als je bij de start van je functie nog niet over alle benodigde kennis en ervaring beschikt, kan worden gekozen voor tijdelijke inschaling in een lagere salarisschaal. Hierover maak je bij de start van je functie afspraken met je leidinggevende.

8% vakantiegeld en een 13e maand. In totaal is dit 16,5% bovenop je salaris. Dit noemen wij het Individueel Keuze Budget (IKB). Je bepaalt zelf hoe, wanneer en op welke manier je dit budget wilt inzetten.

Pensioenopbouw bij het ABP Pensioenfonds.

Een laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).

Twee tot drie dagen thuiswerken, de rest ben je aanwezig in ons onlangs gerenoveerde gebouw. In je team maak je daar verder afspraken over.