Osman Aytac

IAM/PAM Engineer met ervaring binnen een complexe financiële organisatie, gespecialiseerd in Identity & Access Management, Privileged Access Management, autorisatiebeheer en procesautomatisering. Ervaren met het inrichten en beheren van toegangsrechten, rollen, Safes, PAM-processen en technische koppelingen via PowerShell en REST API's. Sterk in incident- en requestafhandeling, stakeholderafstemming, auditondersteuning, documentatie en het vertalen van IAM-behoeften naar praktische en beheersbare oplossingen.

Werkt gestructureerd binnen Agile/Scrum- en ITSM-processen en heeft ervaring met Git, code reviews en gecontroleerde deployments.

CyberArk IAM/PAM Engineer at Rabobank (2024-05 – Present)

Werkzaam binnen de IAM-afdeling met focus op Identity & Access Management, Privileged Access Management en veilige toegang tot kritieke systemen.

• Inrichten, beheren en optimaliseren van CyberArk Safes, inclusief rollen, permissies, ownership, onboarding en autorisatiebeheer.
• Ondersteunen van stakeholders bij het vertalen van toegangs- en securitybehoeften naar praktische IAM/PAM-oplossingen.
• Ontwikkelen van PowerShell-automatiseringen voor Safe creation, Safe removal en het genereren van Safe reports.
• Realiseren van technische koppelingen en rapportages via REST API's om IAM/PAM-processen efficiënter, consistenter en beter controleerbaar te maken.
• Testen van scripts en wijzigingen in een testomgeving voordat deze gecontroleerd naar productie worden gebracht.
• Werken met Git voor versiebeheer, development branches, code reviews en gecontroleerde releaseprocessen.
• Ervaring met CI/CD en deployment processen, waaronder het uitvoeren en pushen van pipelines via Ansible.
• Behandelen van incidenten en service requests binnen ITSM-processen, inclusief analyse, prioritering, troubleshooting en opvolging.
• Ondersteunen van PAM-processen zoals account onboarding, password rotation, reconciliatie en het finetunen van CPM-instellingen.
• Inrichten en onderhouden van NPA-configuraties en policies voor privileged-accessscenario's.
• Samenwerken binnen H2M en M2M teams aan toegangsoplossingen voor gebruikers, applicaties en systeemkoppelingen.
• Ondersteunen van auditwerkzaamheden door toegangsrechten, configuraties en documentatie inzichtelijk en aantoonbaar te maken.
• Onderhouden van technische en operationele documentatie in Confluence voor overdracht, beheer en auditdoeleinden.
• Deelnemen aan Agile/Scrum overleggen zoals refinements, stand-ups en technische afstemmingen om afhankelijkheden, risico's en verbeterkansen vroegtijdig te signaleren.
• Kennisdelen met collega engineers en ondersteunen van nieuwe collega's bij werkwijzen, testcases, documentatie en IAM/PAM-processen.

Azure Data Engineer at Stolt-Nielsen (2023-10 – 2024-03)

• Ontwikkelen en onderhouden van datapipelines binnen een Azure-omgeving
• Uitvoeren van testen en validaties op pipeline-output en data
• Opzetten en uitvoeren van data quality checks (consistentie, volledigheid, plausibiliteit)
• Troubleshooten van foutmeldingen en dataproblemen en doorvoeren van verbeteringen in de pipeline-logica
• Documenteren van datastromen, gebruikte queries en werkwijze zodat beheer/overdracht mogelijk is
• Afstemmen met betrokkenen over voortgang, impact en oplevering van wijzigingen

Developer Consultant at Tata Consultancy Services (Detachering) (2023-09 – Present)

• Inzetbaar op klantopdrachten als consultant, afhankelijk van klantbehoefte
• Volgen van traineeships o.a. gericht op Azure Cloud (kennisontwikkeling)
• Training uitvoeren basis van klantbehoefte.

Afstudeerstage Cybersecurity (Scriptie) at DSE-IT Services (2023-02 – 2023-06)

• Scriptie onderzoek naar een cybersecurity-baseline in lijn met NIS2 wetgeving.

Stage Network & Security Engineer at Truekinetix (2021-04 – 2021-09)

• Ondersteunde het team bij netwerk- en securitybeheer binnen de organisatie
• Analyseerde en interpreteerde netwerk- en securitydata om verbeterpunten te signaleren en door te voeren
• Voerde gecontroleerde/geautoriseerde penetratietesten uit op het bedrijfsnetwerk om kwetsbaarheden en risico's in kaart te brengen
• Legde bevindingen vast in een rapportage met risico-inschatting en concrete verbeteradviezen

Test Automation Engineer (Stage) at I-sec Advanced Systems (2020-02 – 2020-05)

• Opzetten, uitwerken en onderhouden van testcases voor (geautomatiseerd) testen
• Automatiseren van tests in samenwerking met het team, met focus op herhaalbaarheid en betrouwbaarheid
• Uitvoeren en analyseren van testresultaten; bevindingen terugkoppelen en opvolgen met developers/testteam
• Bijdragen aan het verbeteren van testdekking en het verminderen van handmatige testinspanning
• Wekelijks presenteren van voortgang en acties; invullen van een Scrum Master-rol binnen het team

Network Administrator (Internship) at Amolf physics of functional complex matter (2017-09 – 2018-01)

• Ondersteunde het team als netwerkbeheerder binnen de organisatie
• Voerde server patching en updates uit om systemen stabiel en veilig te houden
• Hielp bij het inrichten/plaatsen van nieuwe netwerkcomponenten en het operationeel in beheer nemen daarvan
• Voerde dagelijkse monitoring uit en signaleerde afwijkingen/storingen tijdig
• Legde uitgevoerde werkzaamheden en bevindingen vast zodat opvolging/overdracht mogelijk was

HBO in Cybersecurity – Hogeschool van Amsterdam (2018 – 2023-07)

MBO in ICT beheerder – Roc van Amsterdam (2015 – 2018)

MBO in Medewerker beheer ICT – Roc van Amsterdam (2012 – 2015)

MBO in Medewerker ICT – Roc Top (2011 – 2012)