IAM Foundation Senior DevOps Engineer – IDP (On-Premise)

Functieomschrijving

Als Senior DevOps Engineer binnen het domein Identity and Access Management (IAM) ben je verantwoordelijk voor ontwerp, implementatie, beheer en continue verbetering van on‑premise Identity Provider (IDP) en directory‑infrastructuren. Je werkt met enterprise identityplatforms zoals Active Directory en AD Certificate Services (PKI), en richt je op betrouwbaarheid, beveiliging en automatiseerbare levenscyclusprocessen. De rol vereist technische diepgang in directory‑architectuur, Group Policy management, backup & recovery en security hardening, gecombineerd met een DevOps‑mindset: Infrastructure as Code, CI/CD pipelines en herhaalbare, auditable deployments. Je stemt technische oplossingen af op compliance‑eisen en audit‑controls en werkt nauw samen met security en applicatieteams om identity‑risico’s te beheersen. Deze functie vraagt niet alleen operationele expertise maar ook het vermogen om standaarden en tooling te ontwerpen die operatie, recoverability en auditing ondersteunen.

Typische salariëring

Voor Senior DevOps Engineers met 8–10+ jaar ervaring in IAM en on‑prem identity‑infrastructuur ligt het brutosalaris voor vaste contracten in Nederland doorgaans in een bandbreedte tussen ongeveer €65.000 en €95.000 per jaar, afhankelijk van sector, locatie en verantwoordelijkheidsniveau. Consultants en interim professionals ontvangen vaak dagtarieven; ervaren specialisten rekenen veelal tussen de €450 en €900 per dag, afhankelijk van schaarste van kennis en contractvorm. De markt voor zzp opdrachten en interim werk kan hogere dagtarieven bieden, zeker bij specialistische opdrachten of korte, intensieve projecten. Opdrachten overheid kennen vaak specifieke tariefstructuren en aanbestedingsvoorwaarden: tarieven kunnen daardoor lager of juist hoger uitvallen afhankelijk van raamovereenkomsten en DAS/administratieve systemen die inzet regelen. Bij plaatsing via een derde partij of grote detacheerder kunnen voorwaarden, secundaire arbeidsvoorwaarden en werkgeverslasten het uiteindelijke netto resultaat voor de professional beïnvloeden.

Veelvoorkomende taken

Dagelijkse en terugkerende taken omvatten het ontwerpen en implementeren van schaalbare on‑premise AD‑topologieën, installeren en beheren van AD Certificate Services (PKI), en het opzetten van robuuste backup- en recovery‑processen voor directory‑services. Je bouwt en onderhoudt automatiseringscode met tools zoals Ansible, en integreert die in CI/CD pipelines (bijvoorbeeld Azure DevOps) om consistente en auditable deployments te garanderen. Monitoring en incident‑response behoren tot je verantwoordelijkheden: je configureert enterprise monitoring en alerts, voert troubleshooting uit bij replicatie‑ of authenticatieproblemen en ontwikkelt runbooks en playbooks. Daarnaast implementeer je security hardening, password protection en audit‑logging, faciliteer je controles en ondersteuning bij audits, en zorg je dat technische controls voldoen aan compliance‑eisen. Je werkt samen in multidisciplinaire teams, draagt bij aan architectuur‑discussies, schrijft technische documentatie en begeleidt minder ervaren engineers. In opdrachtvormen—van vaste contracten tot zzp opdrachten en interim werk—moet je ook klantcommunicatie, verwachtingenmanagement en duidelijk overdraagbare deliverables leveren.

Hoe uit te groeien tot specialist

Een specialist in deze functie ontwikkel je door een combinatie van formele opleiding, praktijkervaring en doelgerichte verdieping: een hbo/wo‑opleiding in Informatica, IT‑beveiliging of vergelijkbaar is een goede basis, gevolgd door jaren hands‑on ervaring met Active Directory, PKI en enterprise automation. Certificeringen (bijv. Microsoft‑gerelateerd zoals MCSA/MCSE‑achtige routes of security‑certificaten), diepgaande projecten rond disaster recovery, en ervaring met CI/CD en tooling zoals Ansible en Azure DevOps maken het verschil. Werk op verschillende opdrachttypes om je profiel te verscherpen: opdrachten overheid geven inzicht in compliance en aanbestedingsprocessen, zzp opdrachten en interim werk versterken zelfstandigheid en commercieel inzicht, en werken onder een DAS of via detacheringsconstructies leert je omgaan met governance en contractuele randvoorwaarden. Belangrijk is ook het blijven leren via labs, labscripts, open source bijdragen en kennisdeling binnen communities; mentorship en coaching van senior architects versnellen je groei naar rollen als IAM Architect, Lead DevOps Engineer of Manager Identity Services.