Keycloak-Expert Strippenkaart

Functieomschrijving

Als Keycloak-expert ben je een specialist op het gebied van Identity & Access Management (IAM) met specifieke expertise in Keycloak als authenticatie- en autorisatieplatform. Je ontwerpt, implementeert en onderhoudt veilige identity flows voor webapplicaties en API’s, configureert realms, clients, mappers, roles en policies, en zorgt dat tokens en claims alleen de minimale benodigde informatie bevatten. De functie vraagt om een pragmatische houding richting integratie met LDAP-backends zoals FreeIPA of OpenLDAP, en om kennis van protocollen zoals OIDC en SAML. In de praktijk werk je zowel op strategisch niveau (advies over beveiliging en informatiebeperking) als op operationeel niveau (troubleshooting, configuratie en documentatie) en draag je kennis over aan systeembeheerders en ontwikkelteams.

Typische beloning

De beloning voor deze functie varieert sterk afhankelijk van aanstellingsvorm en ervaring. In vaste dienst (contract) liggen bruto maandsalarissen doorgaans in een bandbreedte die past bij senior IT-specialisten; een realistisch bereik is afhankelijk van sector en verantwoordelijkheid. Voor zzp opdrachten en interim werk gelden doorgaans dagtarieven, waarbij specialisten met veel ervaring en niche-kennis hogere tarieven kunnen vragen. Binnen de markt voor opdrachten overheid en publiek gefinancierde projecten zijn er ook trajecten via raamcontracten of DAS waar tarieven en voorwaarden door aanbesteding worden vastgesteld. De uiteindelijke vergoeding is afhankelijk van duur van de opdracht, complexiteit van de omgeving, en de mate van zelfstandigheid en verantwoordelijkheid die gevraagd wordt.

Veelvoorkomende taken in de functie

Een Keycloak-expert voert doorgaans taken uit zoals het inventariseren van eisen en wensen van applicatie-eigenaren, het ontwerpen van realms en client-structuren, het inrichten van authenticatieflows en authorisatiebeleid, en het opzetten van mapping tussen LDAP-attributen/groepen en Keycloak-rollen. Je voert security reviews uit van bestaande configuraties, adviseert over minimale gegevensverstrekking en claim scoping, en implementeert group-based autorisatie. Operationele taken omvatten ondersteuning van verschillende clients (webapps, API’s), troubleshooting bij inlog- of tokenproblemen, deployment-advies, monitoring, backup- en HA-voorzieningen, en het opstellen van productieklaar documentatie en procedures. Vaak werk je op basis van strippenkaart-constructies of als externe inhuur binnen interim werk of via zzp opdrachten, waarbij flexibiliteit en snel schakelen tussen verschillende applicaties en domeinen belangrijk zijn.

Hoe specialist worden

Je ontwikkelt je tot Keycloak-expert door een mix van formele kennis en veel praktijkervaring. Begin met brede kennismaking met IAM-concepten, OIDC en SAML, en maak je Keycloak-installaties en testrealms eigen. Werk met LDAP/FreeIPA-integraties en leer autorisatiemodellen ontwerpen op basis van rollen en groepslidmaatschap. Hands-on ervaring met productieomgevingen, deployment en monitoring is cruciaal; daarnaast zijn praktische opdrachten via zzp opdrachten, opdrachten overheid of interim werk waardevol om uiteenlopende omgevingen en eisen te leren kennen. Deelname aan projecten via aanbestedingsconstructies of DAS-trajecten geeft inzicht in compliance en governance. Blijf documenteren en overdragen; goede schriftelijke en mondelinge vaardigheden versnellen je carrière. Tenslotte is actieve deelname aan communities, het volgen van security-updates en experimenteren met real-world integraties de snelste route om van een generalist een betrouwbare Keycloak-expert te worden.