Voor een uitdagend traject rond Active Directory-hardening, service accounts en machine-to-machine authenticatie zoeken we een ervaren System Engineer / IAM Specialist.
Je werkt mee aan de versterking van de IT-beveiliging binnen een complexe enterprise-omgeving. De opdracht loopt minimaal 6 maanden met kans op verlenging. Er wordt hybride gewerkt: deels op kantoor in Antwerpen (Linkeroever) en deels remote. Het eerste contract loopt tot het einde van het jaar en zal dan verlengd worden voor langere termijn.
Voor deze opdracht hadden wij een concrete starter voor maandag, maar owv een andere opdracht heeft deze afgehaakt.
Praktische details
- Locatie: Antwerpen (Linkeroever)
- Regime: Freelance - 100%
- Hybride werkregeling: ± 2à 3 dagen per week op kantoor
- Duur: 6 maanden, met optie op verlenging
- Start: Zo snel mogelijk
- Budget: 700-720 Euro per dag, excl.BTW
- Taalkennis: Nederlands en Engels
Jouw verantwoordelijkheden
Voor het AD hardening / service accounts project:
- Uitvoeren van Active Directory-audits en opschoning van bestaande omgevingen
- Implementeren van securitymaatregelen en hardeningacties binnen AD
- Analyseren van kwetsbaarheden in legacy-technologieën (Ntlmv1, SMB, TLS1.0/1.1, Kerberos)
- Opzetten van multi-tiered AD-omgevingen, group managed service accounts (gMSA) en role-based access control (RBAC)
- Samenwerken met interne teams om awareness te creëren en veranderingen door te voeren
- Meewerken aan change management volgens ITIL-principes
Voor het machine-to-machine authenticatieproject:
- Configureren en beheren van Entra ID (Azure AD) en enterprise app-registraties
- Ontwikkelen en automatiseren van onboardingprocessen via code of Infrastructure as Code (IaC)
- Toepassen van OAuth2.0, OpenID Connect en certificaatgebaseerde authenticatie
- Implementeren van API-beveiliging (App roles, scopes, tokens)
- Werken met certificate lifecycle management en integraties met Key Vault
Jouw profiel
- Diepgaande kennis van Active Directory (must-have)
- Hands-on ervaring met AD-beveiliging, hardening en clean-up
- Security-first mindset en inzicht in kwetsbaarheden van legacy-systemen
- Ervaring met Entra ID / Azure AD en IAM-principes
- Goede communicatieve vaardigheden en een proactieve houding binnen een complexe organisatie
Handige extra skills:
- Scripting: PowerShell, Graph API
- Infrastructure as Code: TerraForm, Bicep, ARM
- Automatisatie & CI/CD: GitLab pipelines
- Rapportering & visualisatie: Power BI, Excel
- Assessment tools: Pingcastle, Adrecon, enz
- Kennis van ITIL-processen is een pluspunt
