Opleidingsniveau
HBO/WO in de Informatica of vergelijkbaar
Salarisindicatie in loondienst
€50000 - €75000 per jaar
Indicatie uurtarief bij ZZP
€70 - €110 per uur
Doorgroeimogelijkheden
Teamlead IAM, Security Architect, IT Manager
Competenties & vaardigheden
Technische kennis van IAM-tools, Analytisch vermogen, Probleemoplossend denken, Communicatieve vaardigheden, Teamspeler
Gerelateerde functies
Identity Management Specialist, Cybersecurity Consultant, IT Security Engineer
Functiebeschrijving
De functie van IAM Engineer, oftewel Identity & Access Management Engineer, is cruciaal binnen de IT-dienstverlening. Deze functie richt zich op het waarborgen van veilige toegang tot IT-systemen, wat essentieel is voor de continuïteit en beveiliging van bedrijfsprocessen. IAM Engineers zijn verantwoordelijk voor het implementeren, beheren en optimaliseren van Identity & Access Management-oplossingen, wat inhoudt dat ze ervoor zorgen dat gebruikers op een veilige manier toegang hebben tot de systemen die ze nodig hebben, terwijl ze tegelijkertijd voldoen aan de regelgeving en beleidslijnen van de organisatie. Deze rol houdt in dat je werkt met diverse technologieën en tools, waarbij kennis van de laatste ontwikkelingen en best practices op het gebied van IAM essentieel is.
Een IAM Engineer heeft vaak de mogelijkheid om zzp opdrachten aan te nemen, vooral in de context van opdrachten bij de overheid of andere grote organisaties waar tijdelijke ondersteuning in deze gespecialiseerde rol nodig is. Interim werk in deze sector kan niet alleen aantrekkelijk zijn vanwege competitieve tarieven, maar ook vanwege de kans om snel ervaring op te doen en je netwerk uit te breiden. Het salaris voor een IAM Engineer varieert doorgaans afhankelijk van de ervaring en de locatie, maar de meeste professionals in deze functie kunnen rekenen op een gemiddeld jaarsalaris dat varieert tussen de €50.000 en €75.000. Voor freelancers of zzp’ers kunnen deze tarieven hoger uitvallen, vooral wanneer ze werken op specifieke opdrachten voor de overheid of in interim posities.
Typische taken van een IAM Engineer omvatten het configureren en beheren van IAM-oplossingen, het uitvoeren van gebruikersbeheer en provisioning, en het implementeren van beveiligingsmaatregelen zoals multi-factor authenticatie en toegangsbeleid. IAM Engineers werken vaak samen met andere IT-teams om ervoor te zorgen dat de IAM-systemen naadloos integreren met de bestaande infrastructuur. Daarnaast zijn ze verantwoordelijk voor het monitoren van IAM-processen en het uitvoeren van risicobeoordelingen om potentiële kwetsbaarheden te identificeren. Gewoonlijk zijn zij ook betrokken bij het opstellen en onderhouden van documentatie met betrekking tot IAM-processen en -procedures.
Om een specialist te worden in de rol van IAM Engineer is een combinatie van opleiding en ervaring vereist. Een relevante opleiding in de informatica of een gerelateerd veld is vaak noodzakelijk. Daarnaast zijn aanvullende certificeringen zoals Microsoft Certified: Azure Administrator Associate, ITIL of Prince2 waardevol voor het opbouwen van een solide carrièrepad in deze rol. Het volgen van relevante trainingen en cursussen over de nieuwste IAM-tools en best practices is ook essentieel. Bij deze functie hoort ook serieus netwerken met andere professionals in de sector, bijvoorbeeld door deelname aan conferenties en meetups, wat kan helpen om in aanmerking te komen voor meer complexe opdrachten en werkzaamheden die een hoger niveau van expertise vereisen.
Opleidingsniveau
HBO/WO in de Informatica of vergelijkbaar
Salarisindicatie in loondienst
€50000 - €75000 per jaar
Indicatie uurtarief bij ZZP
€70 - €110 per uur
Doorgroeimogelijkheden
Teamlead IAM, Security Architect, IT Manager
Competenties & vaardigheden
Technische kennis van IAM-tools, Analytisch vermogen, Probleemoplossend denken, Communicatieve vaardigheden, Teamspeler
Gerelateerde functies
Identity Management Specialist, Cybersecurity Consultant, IT Security Engineer
Functiebeschrijving
De functie van IAM Engineer, oftewel Identity & Access Management Engineer, is cruciaal binnen de IT-dienstverlening. Deze functie richt zich op het waarborgen van veilige toegang tot IT-systemen, wat essentieel is voor de continuïteit en beveiliging van bedrijfsprocessen. IAM Engineers zijn verantwoordelijk voor het implementeren, beheren en optimaliseren van Identity & Access Management-oplossingen, wat inhoudt dat ze ervoor zorgen dat gebruikers op een veilige manier toegang hebben tot de systemen die ze nodig hebben, terwijl ze tegelijkertijd voldoen aan de regelgeving en beleidslijnen van de organisatie. Deze rol houdt in dat je werkt met diverse technologieën en tools, waarbij kennis van de laatste ontwikkelingen en best practices op het gebied van IAM essentieel is.
Een IAM Engineer heeft vaak de mogelijkheid om zzp opdrachten aan te nemen, vooral in de context van opdrachten bij de overheid of andere grote organisaties waar tijdelijke ondersteuning in deze gespecialiseerde rol nodig is. Interim werk in deze sector kan niet alleen aantrekkelijk zijn vanwege competitieve tarieven, maar ook vanwege de kans om snel ervaring op te doen en je netwerk uit te breiden. Het salaris voor een IAM Engineer varieert doorgaans afhankelijk van de ervaring en de locatie, maar de meeste professionals in deze functie kunnen rekenen op een gemiddeld jaarsalaris dat varieert tussen de €50.000 en €75.000. Voor freelancers of zzp’ers kunnen deze tarieven hoger uitvallen, vooral wanneer ze werken op specifieke opdrachten voor de overheid of in interim posities.
Typische taken van een IAM Engineer omvatten het configureren en beheren van IAM-oplossingen, het uitvoeren van gebruikersbeheer en provisioning, en het implementeren van beveiligingsmaatregelen zoals multi-factor authenticatie en toegangsbeleid. IAM Engineers werken vaak samen met andere IT-teams om ervoor te zorgen dat de IAM-systemen naadloos integreren met de bestaande infrastructuur. Daarnaast zijn ze verantwoordelijk voor het monitoren van IAM-processen en het uitvoeren van risicobeoordelingen om potentiële kwetsbaarheden te identificeren. Gewoonlijk zijn zij ook betrokken bij het opstellen en onderhouden van documentatie met betrekking tot IAM-processen en -procedures.
Om een specialist te worden in de rol van IAM Engineer is een combinatie van opleiding en ervaring vereist. Een relevante opleiding in de informatica of een gerelateerd veld is vaak noodzakelijk. Daarnaast zijn aanvullende certificeringen zoals Microsoft Certified: Azure Administrator Associate, ITIL of Prince2 waardevol voor het opbouwen van een solide carrièrepad in deze rol. Het volgen van relevante trainingen en cursussen over de nieuwste IAM-tools en best practices is ook essentieel. Bij deze functie hoort ook serieus netwerken met andere professionals in de sector, bijvoorbeeld door deelname aan conferenties en meetups, wat kan helpen om in aanmerking te komen voor meer complexe opdrachten en werkzaamheden die een hoger niveau van expertise vereisen.
Opdrachtomschrijving
Gevraagd wordt een resultaatverplichte Proof of Concept (PoC) van 4 maanden gericht op kennisopbouw en de beweging naar soevereine eigen cloud-dienstverlening, gebaseerd op open source-technologie.
Het doel is midPoint (Evolveum) reproduceerbaar uit te rollen in een Kubernetes-cluster via Helm, inclusief een beknopte architectuurbeschrijving en overdraagbare configuratie.
De PoC omvat koppeling met het HR-systeem als autoritatieve bron voor het JML-proces; in-, door- en uitstroom in HR moeten leiden tot geautomatiseerde mutaties.
Provisioning en reconciliation richting Microsoft 365 (Azure) moeten worden aangetoond: aanmaken, wijzigen en intrekken van shares en groepslidmaatschappen.
Daarnaast dient een businessrollenmodel (RBAC) te worden ontworpen waarbij toekenning op basis van HR-attributen leidt tot juiste autorisaties, inclusief een access request- en approvalproces met delegatie en ITSM-koppeling.
Op te leveren zijn een end-to-end demonstratie, een PoC-rapport met bevindingen, risico’s en een onderbouwd go/no-go advies, plus overdracht van documentatie en configuratie.
Vereist profiel
- Beschikbaar voor de volledige doorlooptijd van 4 maanden.
- Geen ZZP’ers vanwege wet DBA; inschrijving via een geschikte leverancier/contractpartij vereist.
- Aantoonbare ervaring met midPoint (Evolveum) in minimaal één vergelijkbare implementatie of PoC.
- Aantoonbare ervaring met uitrollen van applicaties in een Kubernetes-cluster, inclusief gebruik van Helm.
- Diepgaande kennis van IGA en RBAC, inclusief ontwerp en implementatie van een businessrollenmodel.
- Ervaring met provisioning en reconciliation richting Microsoft 365 / Azure is een pré.
Wensen
- Ervaring met een open source IAM-stack of werken binnen een sovereign cloud-context.
- Ervaring binnen de Rijksoverheid of vergelijkbare overheidsomgeving.
Gewenste competenties
- Zelfstandigheid: autonoom werken en resultaten opleveren zonder inhoudelijke aansturing.
- Kwaliteitsgerichtheid: reproduceerbaar en overdraagbaar werk met goede documentatie.
- Communicatieve vaardigheid: schakelen tussen technische en functionele partijen en keuzes begrijpelijk vastleggen.
- Initiatief en eigenaarschap: ontwerpen realiseren en verantwoordelijkheid nemen tot oplevering.
Aanvullende informatie
Bij plaatsing van een professional is informatie vereist volgens de Wet keten- en inlenersaansprakelijkheid (WKA). Leveranciers dienen een G-rekening te gebruiken of kwartaalgewijs een accountantsverklaring aan te leveren wanneer een G-rekening niet mogelijk is.
Het percentage af te storten op de G-rekening hangt af van SNA-certificering (NEN-4400-1 of NEN-4400-2) en vestigingsland. Kosten voor een accountantsverklaring zijn voor rekening van de leverancier.
Locatie & organisatie
Zwolle, Overijssel — Dienst ICT Uitvoering (DICTU), afdeling Generieke Diensten / Identity & Access Management (IAM).
Eisen
- Opdracht is niet geschikt voor ZZP’ers ivm wet DBA.
- Aantoonbare ervaring met midPoint (Evolveum) in minimaal één vergelijkbare implementatie of POC.
- Aantoonbare ervaring met het uitrollen van applicaties in een Kubernetes-cluster, waaronder Helm.
- Aantoonbare kennis van IGA en RBAC, inclusief het ontwerpen van een businessrollenmodel.
- Beschikbaar voor de volledige doorlooptijd van 4 maanden.
Wensen
- Aantoonbare ervaring met een open source IAM-stack of een sovereign cloud context.
- Aantoonbare ervaring binnen de Rijksoverheid of een vergelijkbare overheidsomgeving.
Competenties
- Zelfstandigheid: werkt autonoom, stuurt de eigen werkzaamheden aan en realiseert resultaten zonder inhoudelijke aansturing.
- Kwaliteitsgerichtheid: levert reproduceerbaar en gedocumenteerd werk op dat overdraagbaar is.
- Communicatieve vaardigheid: schakelt tussen technische en functionele gesprekspartners en legt keuzes begrijpelijk vast.
- Initiatiefrijk.
- Eigenaarschap nemend: brengt ontwerpen tot realisatie en blijft niet hangen in documentatie.