Opleidingsniveau
Hbo-bachelor (minimaal)
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€450 - €800 per uur
Doorgroeimogelijkheden
Senior IAM Engineer, Identity Architect, Security Architect, Teamlead IAM, Head of IAM
Competenties & vaardigheden
Microsoft Entra ID configuratie, Provisioning & lifecycle automation, SAML/OIDC federatie, PowerShell/scripting, Integratieplatformen
Gerelateerde functies
Identity Architect, IAM Consultant, Security Engineer, Azure Cloud Engineer, Access Governance Specialist
Functiebeschrijving
Een IAM Engineer / Specialist ontwerpt, implementeert en beheert Identity & Access Management-oplossingen met Microsoft Entra ID als centrale identiteitlaag voor medewerkers, studenten en externen. De rol omvat technische inrichting van geautomatiseerde provisioning, lifecycle management en single sign-on via SAML2.0 en OpenID Connect, inclusief Azure AD Connect en Microsoft Graph-integraties. De specialist vertaalt bronsysteemdata naar toegangsregels en bouwt connectoren via SCIM of maatwerk-API's en scripts. De functie vereist security-by-design, testen, documentatie en overdracht naar beheerteams bij oplevering.
Salarisindicatie
Als vaste kracht ligt het bruto maandsalaris doorgaans tussen €4.000 en €6.500, afhankelijk van ervaring en verantwoordelijkheden. Voor zzp opdrachten en interim werk zijn gangbare dagtarieven in de praktijk tussen €450 en €800 per dag, variërend bij opdrachten overheid en complexe migraties. Werk binnen raamwerken zoals DAS komt regelmatig voor en beïnvloedt contractvorm en tariefstructuur. Secundaire voorwaarden zoals opleverbonus of onkostenvergoeding komen voor bij langdurige interim opdrachten.
Typische werkzaamheden
Ontwerpen van technisch IAM-architectuur en opstellen van security- en provisioningregels vormen de kern van het werk. Configuratie en testen van Microsoft Entra ID, Azure AD Connect, SSO-verbindingen en federatie (SAML/OIDC) worden dagelijks uitgevoerd. Bouwen van automatisering via PowerShell, Graph API en integratieplatforms, inclusief mapping van HR- of SIS-brongegevens, is integraal onderdeel van projecten. Opleveren van runbooks, toegangsbeheerprocedures en kennisoverdracht aan operations en leveranciers hoort bij de afronding van opdrachten.
Hoe word je specialist
Start met een hbo-opleiding IT of vergelijkbaar en verwerf praktische ervaring in IAM-trajecten en cloudidentity. Behaal gerichte certificeringen zoals Microsoft Identity and Access Administrator om vakkennis te borgen. Doe ervaring op in zzp opdrachten en interim werk bij diverse organisaties om integraties en governance te leren; opdrachten overheid en DAS-projecten bieden waardevolle compliance-ervaring. Vergroot expertise door hands-on projecten met provisioning, federatie en automatisering en door kennisdeling binnen teams en leveranciersnetwerken.
Opleidingsniveau
Hbo-bachelor (minimaal)
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€450 - €800 per uur
Doorgroeimogelijkheden
Senior IAM Engineer, Identity Architect, Security Architect, Teamlead IAM, Head of IAM
Competenties & vaardigheden
Microsoft Entra ID configuratie, Provisioning & lifecycle automation, SAML/OIDC federatie, PowerShell/scripting, Integratieplatformen
Gerelateerde functies
Identity Architect, IAM Consultant, Security Engineer, Azure Cloud Engineer, Access Governance Specialist
Functiebeschrijving
Een IAM Engineer / Specialist ontwerpt, implementeert en beheert Identity & Access Management-oplossingen met Microsoft Entra ID als centrale identiteitlaag voor medewerkers, studenten en externen. De rol omvat technische inrichting van geautomatiseerde provisioning, lifecycle management en single sign-on via SAML2.0 en OpenID Connect, inclusief Azure AD Connect en Microsoft Graph-integraties. De specialist vertaalt bronsysteemdata naar toegangsregels en bouwt connectoren via SCIM of maatwerk-API's en scripts. De functie vereist security-by-design, testen, documentatie en overdracht naar beheerteams bij oplevering.
Salarisindicatie
Als vaste kracht ligt het bruto maandsalaris doorgaans tussen €4.000 en €6.500, afhankelijk van ervaring en verantwoordelijkheden. Voor zzp opdrachten en interim werk zijn gangbare dagtarieven in de praktijk tussen €450 en €800 per dag, variërend bij opdrachten overheid en complexe migraties. Werk binnen raamwerken zoals DAS komt regelmatig voor en beïnvloedt contractvorm en tariefstructuur. Secundaire voorwaarden zoals opleverbonus of onkostenvergoeding komen voor bij langdurige interim opdrachten.
Typische werkzaamheden
Ontwerpen van technisch IAM-architectuur en opstellen van security- en provisioningregels vormen de kern van het werk. Configuratie en testen van Microsoft Entra ID, Azure AD Connect, SSO-verbindingen en federatie (SAML/OIDC) worden dagelijks uitgevoerd. Bouwen van automatisering via PowerShell, Graph API en integratieplatforms, inclusief mapping van HR- of SIS-brongegevens, is integraal onderdeel van projecten. Opleveren van runbooks, toegangsbeheerprocedures en kennisoverdracht aan operations en leveranciers hoort bij de afronding van opdrachten.
Hoe word je specialist
Start met een hbo-opleiding IT of vergelijkbaar en verwerf praktische ervaring in IAM-trajecten en cloudidentity. Behaal gerichte certificeringen zoals Microsoft Identity and Access Administrator om vakkennis te borgen. Doe ervaring op in zzp opdrachten en interim werk bij diverse organisaties om integraties en governance te leren; opdrachten overheid en DAS-projecten bieden waardevolle compliance-ervaring. Vergroot expertise door hands-on projecten met provisioning, federatie en automatisering en door kennisdeling binnen teams en leveranciersnetwerken.
Opdracht
MBO Amersfoort vervangt het huidige studentinformatiesysteem door OSIRIS en richt tegelijkertijd een organisatiebrede Identity & Access Management voorziening in.
Microsoft Entra ID (Azure AD) wordt de centrale identiteitsvoorziening voor studenten, medewerkers en externen, waarbij accounts en toegangsrechten geautomatiseerd worden beheerd.
De automatisering van aanmaken, wijzigen en beëindigen van accounts vindt plaats op basis van brongegevens en via een integratieplatform met relevante bronsystemen.
De technische oplevering van de IAM-voorziening moet uiterlijk 1 februari 2027 gerealiseerd en operationeel zijn.
Voor deze fase zoekt MBO Amersfoort een ervaren IAM Engineer / Specialist die het technisch ontwerp mede vormgeeft en de inrichting zelfstandig realiseert.
Vereist profiel
- Aantoonbare ervaring als IAM Engineer of IAM Specialist, bij voorkeur binnen onderwijs- of vergelijkbare omgevingen.
- Diepgaande kennis van Microsoft Entra ID / Azure AD: provisioning, identity lifecycle management, Azure AD Connect, Microsoft Graph en automatisering (PowerShell / scripts).
- Ervaring met federatie en authenticatiestandaarden (SAML, OIDC), identity governance, RBAC en role provisioning.
- Ervaring met integratieplatforms en connectoren (SCIM of maatwerk-API-integraties) en met het vertalen van bronsysteemdata naar toegangsregels.
- Vaardigheid in technisch ontwerp, security-by-design, testen en implementatie van IAM-oplossingen en documentatie van architectuur en procedures.
- Sterke zelfstandigheid en projectmatige werkwijze: kan inrichting zelfstandig uitvoeren en componenten opleveren binnen afgesproken deadlines (1-2-2027).
- Communicatief vaardig in het Nederlands, ervaring met stakeholdermanagement en samenwerking met functionele teams en leveranciers.
- Certificeringen zoals Microsoft Certified: Identity and Access Administrator of vergelijkbaar zijn een pré.
Eisen
- Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau.
- Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar in de rol van IAM Engineer, IAM Specialist en/of direct vergelijkbare functie.
- Aantoonbare werkervaring met inrichten van Microsoft Entra ID (voorheen Azure Active Directory), waaronder geautomatiseerde provisioning van gebruikers én het aansluiten van applicaties via single sign-on (SAML 2.0 en/of OpenID Connect).
- Aantoonbare kennis van de Nederlandse taal op minimaal C1 niveau.
- Uiterlijk beschikbaar per 12 oktober 2026 voor gemiddeld 16 uur per week gedurende de gehele opdracht, inclusief eventuele verlengingen.
Wensen
- Aantoonbare werkervaring met IAM-trajecten bij grote en/of complexe organisaties met meerdere gebruikersgroepen.
- Aantoonbaar in het bezit van een geldig certificaat Microsoft Identity and Access Administrator Associate en/of Microsoft Cybersecurity Architect Expert.
- Aantoonbare werkervaring met federatie én authenticatie in het onderwijsdomein, zoals SURFconext en/of eduID.
- Aantoonbare werkervaring met identity lifecycle management (instroom, doorstroom en uitstroom) op basis van een bronsysteem, zoals een HR- of studentinformatiesysteem, bij voorkeur via een integratieplatform of API’s.
Competenties
- Analytisch.
- Resultaatgericht.
- Zelfstandig.
- Communicatief.
- Samenwerkend.
- Kennisoverdragend.
- Integer.
- Proactief.