Voor een uitdagend traject rond Active Directory-hardening, service accounts en machine-to-machine authenticatie zoeken we een ervaren System Engineer / IAM Specialist.
Je werkt mee aan de versterking van de IT-beveiliging binnen een complexe enterprise-omgeving. De opdracht loopt minimaal 6 maanden met kans op verlenging. Er wordt hybride gewerkt: deels op kantoor in Antwerpen (Linkeroever) en deels remote. Het eerste contract loopt tot het einde van het jaar en zal dan verlengd worden voor langere termijn.
Voor deze opdracht hadden wij een concrete starter voor maandag, maar owv een andere opdracht heeft deze afgehaakt.
Praktische details
Locatie: Antwerpen (Linkeroever)
Regime: Freelance - 100%
Hybride werkregeling: ± 2à 3 dagen per week op kantoor
Duur: 6 maanden, met optie op verlenging
Start: Zo snel mogelijk
Budget: 700-720 Euro per dag, excl.BTW
Taalkennis: Nederlands en Engels
Jouw verantwoordelijkheden
Voor het AD Hardening / Service Accounts project:
Uitvoeren van Active Directory-audits en opschoning van bestaande omgevingen.
Implementeren van securitymaatregelen en hardeningacties binnen AD.
Analyseren van kwetsbaarheden in legacy-technologieën (NTLMv1, SMB, TLS1.0/1.1, Kerberos).
Opzetten van multi-tiered AD-omgevingen, group managed service accounts (gMSA) en role-based access control (RBAC).
Samenwerken met interne teams om awareness te creëren en veranderingen door te voeren.
Meewerken aan change management volgens ITIL-principes.
Voor het Machine-to-Machine authenticatieproject:
Configureren en beheren van Entra ID (Azure AD) en enterprise app-registraties.
Ontwikkelen en automatiseren van onboardingprocessen via code of Infrastructure as Code (IaC).
Toepassen van OAuth2.0, OpenID Connect en certificaatgebaseerde authenticatie.
Implementeren van API-beveiliging (App roles, scopes, tokens).
Werken met certificate lifecycle management en integraties met Key Vault.
Jouw profiel
Diepgaande kennis van Active Directory (must-have).
Hands-on ervaring met AD-beveiliging, hardening en clean-up.
Security-first mindset en inzicht in kwetsbaarheden van legacy-systemen.
Ervaring met Entra ID / Azure AD en IAM-principes.
Goede communicatieve vaardigheden en een proactieve houding binnen een complexe organisatie.
Handige extra skills:
Scripting: PowerShell, Graph API
Infrastructure as Code: Terraform, Bicep, ARM
Automatisatie & CI/CD: GitLab pipelines
Rapportering & visualisatie: Power BI, Excel
Assessment tools: PingCastle, ADRecon, enz.
Kennis van ITIL-processen is een pluspunt.