Opdrachtomschrijving

In oktober wordt gestart met een pilot waarbij de eerste high privilige accounts worden geonboard. Gezocht wordt naar een DevOps engineer om de pilot in samenwerking met ons PAM-team en de implementatiepartner succesvol te begeleiden.

Werkzaamheden:

• Ondersteunen van ivt- en svt teams bij problemen met toegang of accounts met verhoogde privileges.
• Het oplossen van technische problemen binnen de PAM-omgeving.
• Beheren van accounts met verhoogde privileges (administrator, root, etc.) en ervoor zorgen dat alleen geautoriseerde gebruikers toegang hebben tot kritieke systemen.

Achtergrond opdracht

De ministeries van EZ en LVVN gaan hun accounts met verhoogde rechten conform de BIO richtlijnen beveiligen met een software pakket. Cyberark vereist een aparte inrichting van de infrastructuur en is daarmee een uitdagend project. Het vervangen van toegangsrechten door de inzet van een pakket vereist draagvlak en veel uitleg. Voor het installeren, aansluiten van bedrijfsapplicaties en daarna beheren van de omgeving(en) zoeken wij teamleden met PAM ervaring.

Eisen

• Opdracht is niet geschikt voor ZZP’ers ivm wet DBA.
• Ruime kennis en ervaring met zowel technisch als functioneel beheer van Cyberark
• Ruime kennis en ervaring met het onboarden van accounts in Cyberark en het ontwikkelen van Connectoren hiervoor
• Ruime kennis en ervaring met het beheer en configureren van Cyberark server componenten
• Minimaal 1 jaar aantoonbare ervaring in de functie van IT engineer binnen de Rijksoverheid (1 jaar)
• Minimaal 3 jaar aantoonbare ervaring met Cyberark (3 jaar)

Wensen

• Nederlandstalig vaardig in woord en geschrift is essentieel
• Bewezen meerjarige kennis van en ervaring met functioneel beheer en systeemconfiguratie van Cyberark. Bij voorkeur in een Agile team.

Competenties

• Is technisch goed onderlegd en heeft een ICT achtergrond.
• Ervaring met IAM in het algemeen en PAM (Privileged Acces Management) in het bijzonder is een pre.
• Ervaring met Systeembeheer.

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.