PAM Engineer

Apeldoorn
Detachering
Nieuw

Functie omschrijving

Binnen de directie IT bevindt zich de unit IT4ALL. Deze unit is o.a. verantwoordelijk voor de service delivery van alle generieke diensten aan medewerkers en IT teams. De unit is verdeelt in meerdere agile teams die elk hun eigen aandachtsgebied hebben.

Voor de ondersteuning van het Priviledged & Access Management (PAM) Team is het Kadaster op zoek naar een PAM engineer. Mn zal de kandidaat werken aan de automatisering van een aantal te leveren diensten ihkv het managen van privileged accounts en aansluiten van diensten hierop. Daarnaast borgen zowel techniek als proces rondom Endpoint protection (EPM) management als onderdeel van onze zero trust doelstellingen.

Belangrijkste technieken, methoden en tools

  • Delinea;
  • Entra ID en (Azure) Active Directory;
  • Powershell;
  • Python.

Werkzaamheden

  • De verdere inrichting en het beheer van de Delinea Privileged Access Management solution.
  • Het verder verbeteren van de weerbaarheid van Kadaster door het aansluiten van systemen op de PAM-dienst.
  • Het adviseren van DevOps teams en overige stakeholders m.b.t. inrichting keuzes i.h.k.v. reguliere beheerprocessen en security overwegingen.
  • De borging van nieuwe ontwikkelingen in de markt v.w.b. trends, wet- en regelgeving op de eigen dienstverlening.
  • Bijdrage leveren aan projecten en programma’s tbv aansluiting van diensten op de services die PAM als team levert.
  • Uitvoering van incidenten- en wijzigingsbeheer.

De opdrachtgever(s)

Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.

Functie eisen

  • De kandidaat gaat akkoord met detachering
  • Je beschikt over minimaal 2 jaar aantoonbare kennis en ervaring binnen het werkveld van de informatiebeveiliging in het algemeen en PAM/EPM in het bijzonder
  • Minimaal HBO/WO werk- en denkniveau, verkregen door opleiding of ervaring richting IT.
  • Kennis van de volgende producten en technieken, minimaal 2 jaar bewezen werkervaring:
    • Delinea solution;
    • Entra ID en (Azure) Active Directory;
    • Powershel.
  • Minimaal 2 jaar praktijkervaring met Business Analyse op het gebied van Priviledged Access Management.
  • Minimaal 2 jaar aantoonbare praktijkervaring met scripting talen als Powershell en Python.
  • Minimaal 2 jaar aantoonbare praktijkervaring met authenticatie protocollen als SAML, OAUTH2 en Kerberos.
  • Minimaal 1 jaar aantoonbare kennis van en ervaring met het zero trust model.
  • Uitstekende communicatieve vaardigheden (schriftelijk en mondeling) op minimaal Nederlandse taalniveau B2. Kadaster heeft als voertaal Nederlands.

Wensen: (weging, totaal 100 punten) verdeeld in:

  • Drie of meer jaren ervaring als PAM engineer – 20 punten
  • Drie of meer jaren ervaring met Delinea – 20 punten
  • Drie of meer jaren ervaring met Entra ID, Azure AD/AAD – 20 punten
  • Drie jaar meer jaren ervaring met Powershell - 20 punten
  • Gecertificeerd op het gebied van zero trust (bijv Sans) en/of de bovengenoemde technieken (totaal 20 punten)
    - Meer dan 2 certificaten - 20 punten
    - 1 of 2 certificaten - 10 punten
    - Geen certificaten - 0 punten

Competenties

  • Resultaatgericht;
  • Besluitvaardig en vasthoudend; kan zijn/haar eigen pad trekken in complex krachtenveld;
  • Communicatief zowel schriftelijk als mondeling sterk;
  • Proactief en initiatiefrijk;
  • Teamspeler;
  • Analytisch vermogen;
  • Flexibiliteit.

Extra info

Startdatum: 19-01-2026
Einddatum: 31-12-2026
Optie tot verlengen: 1 maal 6 maand(en)
Aantal uur per week: 36-40 uur

Volgens Kadaster richtlijn dient iedere medewerker minimaal 2 dagen per week op kantoor aanwezig te zijn. Welke dagen dit zijn gaat in overleg met de manager en het team.

De gesprekken bij de opdrachtgever zijn gepland op maandag 5 januari 2026. Deze datum staat vast en hier wordt niet van afgeweken.
De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op woensdag 31 december 2025 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.