Privileged Access Management (PAM) is de basis van identiteitsbeveiliging. Je ondersteunt organisaties bij het centraal beheren en auditen van hun privileged accounts, sessies en secrets. Je bent verantwoordelijk voor het bepalen van architecturen, het selecteren van platforms en het begeleiden van teams bij de implementatie. De uitdaging is om PAM te integreren binnen bestaande IAM-landschappen, compliance-eisen en IT-processen. Je fungeert als brug tussen security-strategie en praktische implementatie.
Wat je doet
- Ontwerpen van PAM-architecturen en adviesrapportages voor grote ondernemingen
- Evalueren en selecteren van PAM-platforms op basis van use cases
- Leiden van implementatieprojecten, inclusief planning, change management en training
- Definiëren van de privileged account lifecycle, inclusief onboarding, offboarding en recertificering
- Integreren van PAM met SIEM, SOC en identity governance tooling
- Uitvoeren van access reviews en privilege audits, en rapporteren van bevindingen aan het management
- Begeleiden van teams bij operationeel PAM-beheer en incident response
- Zorgen voor compliance met standaarden zoals PCI-DSS, ISO 27001, NIS2 en DORA
Tech Stack & Tools. Platforms & Tooling.
- CyberArk Privilege Cloud
- SailPoint Identity IQ
- Okta Identity Governance
- Entra ID (Microsoft)
- BeyondTrust Vault
- HashiCorp Vault
Frameworks & Standaarden.
- RBAC / ABAC
- JML lifecycle (Joiner, Mover, Leaver)
- MITRE ATT&CK (Lateral Movement, Privilege Escalation)
- ISO 27001
- CIS Controls
Cloud & Infrastructure.
- Microsoft Azure
- AWS IAM
- GCP Identity
Methodieken.
- Identity Risk Assessment
- Privilege Account Discovery
- Least Privilege principle
- Zero Trust architecture
Wensen
Certificeringen (pré).
- CISSP
- CISM
- Certified Identity and Access Manager (CIAM)
Eisen
- Minimaal 10 jaar ervaring in identity & access management, waarvan ten minste 5 jaar focus op PAM
- Diepgaande expertise in minimaal één belangrijk PAM-platform (CyberArk, SailPoint, Okta)
- Ervaring met grootschalige enterprise-implementaties en cloud-integraties
- Sterk begrip van compliance-standaarden (ISO 27001, PCI-DSS, NIS2)
- Communicatievaardigheden op C-level en hands-on technische vaardigheden
- CISSP of gelijkwaardige certificering
Wensen
- Ervaring met SecOps, SIEM-integratie en incident response
- Kennis van DevOps / Kubernetes secrets management
- Ervaring met multi-cloud omgevingen (Azure, AWS, GCP)
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.