Senior Security Engineer IAM & Application Security

Workbuddy; Apeldoorn; On-site; EUR 70,000 - 78,000; Full time

Benefits offered by this job

Hybride werken

Job summary

Belastingdienst, IBS Toeslagen, zoekt een Senior Security Engineer IAM & Application Security om de beveiliging van het Toeslag Verstrekkingen Systeem (TVS) te versterken en ontwikkelteams te ondersteunen bij veilige software en governance.

Je combineert technische securitykennis met coaching en advisering binnen een complexe enterprise-omgeving en werkt hybride in Apeldoorn.

Qualifications

• Afgeronde hbo-opleiding of hoger.
• Minimaal 5 jaar ervaring als Security Engineer, Application Security Engineer of vergelijkbare securityfunctie binnen een complexe enterprise- of overheidsomgeving.
• Minimaal 5 jaar ervaring met Identity & Access Management (IAM) en autorisatiebeheer.
• Ervaring met Secure Software Development binnen Microsoft/.NET-omgevingen.
• Ervaring met Threat Modeling en het identificeren van securityrisico’s.
• Kennis van Zero Trust, Security by Design en het Least Privilege-principe.
• Ervaring met het coachen van ontwikkelteams op het gebied van informatiebeveiliging.
• Goede beheersing van de Nederlandse taal.
• Je bent beschikbaar voor een detacheringsdienstverband.

Responsibilities

• Coachen van ontwikkelteams op het gebied van Secure Software Development.
• Adviseren over Identity & Access Management en autorisatiemodellen.
• Verbeteren van vulnerability managementprocessen.
• Vertalen van securitybeleid naar praktische richtlijnen.
• Beoordelen van penetratietesten en security-assessments.
• Uitvoeren van threat modeling en risicoanalyses.
• Deelnemen aan Agile- en Scrum-activiteiten.
• Samenwerken met ontwikkelaars, architecten en beheerders.
• Versterken van security awareness binnen de organisatie.
• Bijdragen aan verdere professionalisering van informatiebeveiliging.

Skills

IAM

Threat modeling

Coaching

Stakeholdermanagement

Security governance

Education

HBO-opleiding of hoger

Tools

Active Directory

SAML 2.0 / OAuth 2.0 / OpenID Connect

OWASP Top 10

Job description

Samenvatting

Voor de Belastingdienst zijn wij op zoek naar een Senior Security Engineer IAM & Application Security. In deze rol versterk je de informatiebeveiliging van het Toeslag Verstrekkingen Systeem (TVS) en ondersteun je ontwikkelteams bij het implementeren van veilige software, Identity & Access Management en security governance. Je combineert diepgaande technische securitykennis met coaching, advisering en procesverbetering binnen een complexe enterprise-omgeving.

Salarisindicatie: €6.300 - €7.000 bruto per maand (o.b.v. 40 uur).

Knock-out criteria

• Afgeronde hbo-opleiding of hoger.
• Minimaal 5 jaar ervaring als Security Engineer, Application Security Engineer of vergelijkbare securityfunctie binnen een complexe enterprise- of overheidsomgeving.
• Minimaal 5 jaar ervaring met Identity & Access Management (IAM) en autorisatiebeheer.
• Ervaring met Secure Software Development binnen Microsoft/.NET-omgevingen.
• Ervaring met Threat Modeling en het identificeren van securityrisico’s.
• Kennis van Zero Trust, Security by Design en het Least Privilege-principe.
• Ervaring met het coachen van ontwikkelteams op het gebied van informatiebeveiliging.
• Goede beheersing van de Nederlandse taal.
• Je bent beschikbaar voor een detacheringsdienstverband.

Deze functie is niet passend wanneer

• Je uitsluitend operationele securitybeheerervaring hebt.
• Je geen ervaring hebt met IAM of autorisatiebeheer.
• Je geen ervaring hebt binnen complexe enterprise- of overheidsomgevingen.
• Je geen ervaring hebt met Secure Software Development.
• Je geen ontwikkelteams hebt begeleid op securitygebied.

Wat ga je doen

• Coachen van ontwikkelteams op het gebied van Secure Software Development.
• Adviseren over Identity & Access Management en autorisatiemodellen.
• Verbeteren van vulnerability managementprocessen.
• Vertalen van securitybeleid naar praktische richtlijnen.
• Beoordelen van penetratietesten en security-assessments.
• Uitvoeren van threat modeling en risicoanalyses.
• Deelnemen aan Agile- en Scrum-activiteiten.
• Samenwerken met ontwikkelaars, architecten en beheerders.
• Versterken van security awareness binnen de organisatie.
• Bijdragen aan verdere professionalisering van informatiebeveiliging.

Wat breng je mee

• Hbo-werk- en denkniveau.
• Ruime ervaring met informatiebeveiliging.
• Ervaring met IAM en autorisatiebeheer.
• Kennis van DevSecOps en Secure Software Development.
• Sterk analytisch vermogen.
• Goede coachende vaardigheden.
• Ervaring met stakeholdermanagement.
• Communicatief sterk.
• Proactieve en resultaatgerichte werkhouding.

Pré

• Kennis van BIO, ISO 27001 en NIS2.
• Ervaring met RBAC, ABAC en policy-based autorisatie.
• Kennis van SAML 2.0, OAuth 2.0 en OpenID Connect.
• Kennis van OWASP Top 10.
• Ervaring met Microsoft/.NET-security.
• Ervaring met Active Directory, ADFS en WS-Federation.
• Certificeringen zoals CISSP, CSSLP of vergelijkbaar.
• Ervaring binnen de Rijksoverheid.

Over de organisatie

Je gaat aan de slag bij de Belastingdienst, binnen IBS Toeslagen. Hier werk je aan de verdere beveiliging van het Toeslag Verstrekkingen Systeem, een bedrijfskritisch platform waar hoge eisen worden gesteld aan betrouwbaarheid, beschikbaarheid en informatiebeveiliging.

Praktische informatie

• Opdrachtgever: Belastingdienst.
• Locatie: Apeldoorn.
• Hybride werken: Ja.
• Startdatum: 1 september 2026.
• Uren: 36 uur per week.
• Salarisindicatie: €6.300 - €7.000 bruto per maand (o.b.v. 40 uur).
• Dienstverband: Detachering.
• Screening maakt onderdeel uit van de selectieprocedure.