Senior Security Engineer IAM & Application Security
Publicatiedatum: 6 augustus 2026
Optie tot verlenging: Niets over bekend.
Werkplek: Alleen op kantoor | Geen verdere informatie.
Opleidingsniveau: HBO
Werkervaring: Senior
Hoe ga jij impact maken?
Opdrachtomschrijving
De Senior Security Engineer ondersteunt de doorontwikkeling van het Toeslag Verstrekkingen Systeem (TVS) door het versterken van de informatiebeveiliging binnen ontwikkel-, beheer- en governanceprocessen. De professional draagt bij aan het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van applicaties en systemen binnen IBS Toeslagen.De professional combineert technische securitykennis met advisering en begeleiding van teams binnen de softwareontwikkelketen. De werkzaamheden bestaan onder andere uit:
- Coachen en begeleiden van ontwikkelteams en collega's bij securityvraagstukken, Secure Software Development en security awareness.
- Bijdragen aan het aansluiten van afdelingsprocessen op concernbrede security-, compliance- en governanceprocessen en kaders.
- Afstemmen en stroomlijnen van afspraken en operationele processen met het Security Operations Center (SOC).
- Vertalen van concernbrede securityprincipes en -beleid naar toepasbare richtlijnen en werkwijzen voor ontwikkelteams.
- Adviseren over en ondersteunen bij de verdere ontwikkeling van IAM-oplossingen en governanceprocessen, inclusief het moderniseren en optimaliseren van autorisatiemodellen (RBAC, ABAC en vergelijkbare policy-based modellen) in samenwerking met business- en proceseigenaren.
- Verbeteren en inhoudelijk ondersteunen van het vulnerability-managementproces, waaronder het analyseren, prioriteren en begeleiden van de opvolging van kwetsbaarheden (CVE's).
- Bevorderen van Security by Design, Secure Software Development en security awareness binnen DevSecOps-, ontwikkel- en beheerprocessen.
- Coordineren, beoordelen en begeleiden van opvolging van bevindingen uit penetratietesten en security-assessments.
- Deelnemen aan refinements, sprintactiviteiten en andere Agile/Scrum-ceremonies.
- Bijdragen aan de verdere professionalisering van informatiebeveiliging binnen IBS Toeslagen.
- Samenwerken met ontwikkelaars, architecten, beheerders en andere stakeholders om security-eisen te vertalen naar praktische en realiseerbare oplossingen.
Prestatie
De Senior Security Engineer levert een bijdrage aan het verhogen van de informatiebeveiliging van het Toeslag Verstrekkingen Systeem door het realiseren van effectieve securitymaatregelen, het verbeteren van securityprocessen, het vroegtijdig signaleren van beveiligingsrisico's en het adviseren over passende verbetermaatregelen. Daarnaast draagt de professional bij aan de verdere professionalisering van security binnen IBS Toeslagen door kennisdeling, coaching en het versterken van security awareness binnen de organisatie.Achtergrond opdracht
Binnen IBS Toeslagen wordt gewerkt aan de ontwikkeling, het beheer en de doorontwikkeling van het Toeslag Verstrekkingen Systeem (TVS). Dit systeem ondersteunt kritische processen voor de uitvoering van toeslagen en er worden hoge eisen gesteld aan betrouwbaarheid, beschikbaarheid, integriteit en informatiebeveiliging. Om de beveiliging van het systeem verder te versterken en security-risico's vroegtijdig te identificeren en te beheersen, is behoefte aan een ervaren Senior Security Engineer. De professional brengt specialistische kennis mee op het gebied van informatiebeveiliging, Identity & Access Management, vulnerability management en Secure Software Development en ondersteunt teams bij het verder securityprocessen binnen een werkomgeving.Eisen
- Alleen Nederlandstalige CV's aanbieden en professionals moeten perfect Nederlands kunnen spreken.
- Opdracht is minder geschikt voor ZZPers ivm wet DBA.
- HBO werk- en denkniveau.
- Kennis van securityprincipes en architectuurconcepten zoals Zero Trust, Security by Design en het Least Privilege-principe.
- Kennis van Secure Software Development binnen Microsoft/.NET-omgevingen.
- Aantoonbare ervaring met threat modeling-methodieken en het identificeren van securityrisico's binnen applicaties en processen.
- Aantoonbare ervaring als Security Engineer, Application Security Engineer of vergelijkbare securityfunctie binnen complexe enterprise- of overheidsomgevingen.
- Aantoonbare ervaring met Identity & Access Management (IAM)-vraagstukken en autorisatiebeheer (7 5 jaar).
- Ervaring met het coachen en begeleiden van collega's, ontwikkelaars en teams op het gebied van informatiebeveiliging (5 jaar).
Wensen en competenties
Wensen
- Kennis van BIO-, ISO 27001- en/of NIS2-richtlijnen.
- Kennis van Identity & Access Management (IAM) en autorisatiemodellen zoals RBAC, ABAC en vergelijkbare policy-based modellen.
- Kennis van authenticatie- en autorisatieprotocollen zoals SAML 2.0, OAuth 2.0 en OpenID Connect (OIDC).
- Kennis van vulnerability-managementprocessen.
- Kennis van OWASP Top 10.
- Kennis van Secure Software Development Lifecycle (SSDLC) en DevSecOps.
- Kennis van WS-Federation, AD en ADFS is een pre.
- Ervaring met security binnen applicatieomgevingen gebaseerd op Microsoft/.NET.
- Ervaring met het beoordelen van penetratietesten, security-assessments en vulnerability scans.
- Ervaring met het adviseren van ontwikkelteams over securityvraagstukken en beveiligingsmaatregelen.
- Ervaring met Agile/Scrum werken.
- Ervaring met stakeholdermanagement binnen enterprise- of overheidsomgevingen.
- Ervaring binnen een overheidsorganisatie of andere sterk gereguleerde omgeving is een pre.
- Certificeringen zoals CISSP, CSSLP of vergelijkbaar zijn een pre.
Competenties
- Resultaatgericht.
- Goede communicatieve vaardigheden.
- Samenwerkingsgericht.
- In staat complexe securityvraagstukken te vertalen naar praktische oplossingen.
- Overtuigingskracht.
- Coachend vermogen.
- Organisatiesensitief.
Organisatie & Team

Deze voorwaarden bieden we jou
Als ervaren specialist bieden wij jou passende voorwaarden.








Naast de contractuele voordelen, bieden we extra dienstverlening als je voor Impact Vandaag kiest. Benieuwd naar onze dienstverlening?
Stappenplan voor deze vacature
Vind je deze vacature interessant? Klik op solliciteren en stuur je cv mee. Binnen 48 uur neemt één van onze adviseurs contact met je op. We kijken daarbij:
- • Of jouw profiel geschikt is voor de functie op basis van de gevraagde eisen, wensen en competenties.
- • Of je past bij de organisatie.
Past de vacature bij jouw profiel? Dan neemt onze Opdracht Adviseur contact op over jouw sollicitatie en cv. Je kunt je contactvoorkeuren doorgeven in jouw profiel.

Veelgestelde vragen
Heb je een vraag over een vacature of jouw mogelijkheden?
Neem direct contact op met een adviseur of maak gebruik van ons gratis adviesgesprek waar wij jou gerichter kunnen helpen!