Infra Engineer PAM | Leeuwarden

Opdrachtomschrijving

• In kaart brengen van de verschillende beheer- en toegang verbindingen naar de huidige CyberArk PAM-omgeving (technisch) vanuit de verschillende IT – werkzaamheden of domeinen. Primaire focus ligt op het Windows domein;
• Resultaat: Per 1-9-2026 een volledig overzicht van alle geïnventariseerde niet-PAM beheer- en toegangsroutes.
• Identificeren van het gebruikersdoel, (korte samenvatting van de) technische inrichting, risico’s en beoordelen van de noodzaak ervan
• Resultaat: 1-9-2026 een beknopte risicoanalyse en classificatie per route
• Opstellen van een concreet en uitvoerbaar verbeter- en/of automatiseringsplan inclusief “laaghangend fruit”;
• Resultaat: 1-09-2026 een (beknopt) plan van aanpak, per route, indien deze geëlimineerd dient te worden
• Na akkoord, het uitvoeren van het opgestelde advies- met als doel oude routes op te ruimen
• Resultaat: 31-12-2026 een overzicht van alle doorgevoerde verbeteringen
• Waar van toepassing: 31-12-2026 opleveren van documentatie en overdrachtsmateriaal conform de CJIB standaard.

Achtergrond
Het CJIB maakt gebruik van diverse producten en diensten ten behoeve van de kantoorautomatisering. De IT Infrastructuur Beheerder Security valt binnen het Team Infra & Integratie, bij het expertisecluster Security & IAM. Dit expertisecluster voert het dagelijks beheer uit op Security-aspectgebieden en digitale toegang van de organisatie. CJIB investeert ontzettend veel in een sterkere veiligheidslaag en zoeken daar ervaren specialisten voor, die in staat zijn om striktere veiligheidsvoorzieningen op positieve en constructieve manier te framen. Soms loop je tegen weerstand aan, jij staat hierin je mannetje! Voor een specifiek doel hierin is de PAM (Priviliged Access Management) oplossing van Cyberark aangeschaft. Doel hierbij is om met deze applicatie de digitale weerbaarheid van CJIB op een hoog niveau te houden. Specifieke taken zijn uitrol (vergroten operationele weerbaarheid middels PAM) en beheer van deze applicatie.

Harde eisen

• MBO+ HBO en denkniveau;
• Bekend met complexe hybride IT-omgevingen (multi-vendor) en virtualisatie met Vmware;
• Je hebt bijzonder goede kennis van ICT Network-, Internet-, Application- en Endpoint Security;
• Gecertificeerd als CISA, CEH of CISSP is een pré;
• Bekend met complexe hybride IT-omgevingen (multi-vendor) en virtualisatie met Vmware;
• Relevante ervaring met Identity and Access management;
• MBO+ / HBO werk- en denkniveau (minimaal 4 jaar);
• Kennis en ervaring met security in de brede zin (minimaal 4 jaar);
• Beheersing Nederlandse en Engelse taal in woord en geschrift (minimaal 3 jaar).

Wensen

• Aantoonbare ervaring met het Windows platform in een on-premise omgeving;
• Aantoonbare infrastructuur kennis: Active Directory, (private) cloud omgevingen en (enterprise) netwerken;
• Ervaring met het inventariseren en uitfaseren van legacy beheerprocessen;
• Ervaring binnen enterprise- of overheidsomgevingen;
• Begrip van priveleged accountoplossingen.

Competenties

• Actieve werkhouding, pakt zelfstandig zaken op;
• Probeert zelfstandig zaken op te lossen maar vraagt tijdig hulp;
• Naast zelfstandigheid ook een teamspeler;
• Overtuigingskracht;
• Kan omgaan met weerstand bij (organisatorische) veranderingen.

Opmaak cv: in het Nederlands, in Word en maximaal 5 pagina’s.

De selectiegesprekken vinden van 9-7-2026 t/m 10-7-2026 plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Deze opdracht is alleen mogelijk via verloning i.v.m. de wet DBA.

Met Quest & Co bieden wij een oplossing waarmee jij de opdracht alsnog kunt uitvoeren, zonder risico voor de opdrachtgever en met een inkomen dat dicht bij zelfstandig ondernemen ligt. Interesse? Reageer en we leggen het uit!

Voor meer informatie over deze functie kun je contact opnemen met Fulko van der Meulen bereikbaar op het nummer: 06-53719004. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.