Keycloak Expert

Beschrijving van de functie

Een Keycloak Expert is verantwoordelijk voor het ontwerp, de implementatie en het beheer van Identity and Access Management-oplossingen gebaseerd op Keycloak binnen complexe IT-landschappen. De rol combineert advisering en hands-on uitvoering: van architectuurkeuzes en security-by-design tot het bouwen van custom SPI's en thema's, automatisering van deployment pipelines en het inregelen van monitoring en performance tuning. In deze functie werk je veel met tokenflows (OAuth2, OpenID Connect, SAML), transitive token-architecturen en integraties met API-management en secrets management-oplossingen. Je levert ondersteuning bij migraties, roll-outs, troubleshooting en zorgt ervoor dat de omgeving voldoet aan governance- en compliance-eisen. De werkzaamheden zijn goed toepasbaar binnen zzp opdrachten, opdrachten overheid en interim werk; kennis van aanbestedingsroutes en raamcontracten zoals DAS kan daarbij van pas komen.

Typische beloning

Het salaris voor een Keycloak Expert hangt af van ervaring, verantwoordelijkheid en het contracttype. Voor vaste dienstverbanden zijn bruto maandsalarissen marktconform en bewegen zich doorgaans tussen ongeveer €4.500 en €7.000 per maand voor ervaren professionals. Voor consultancy en zzp opdrachten liggen de dagtarieven aanzienlijk hoger en variëren deze veelal tussen €500 en €1.050 per werkdag, afhankelijk van specialisatie en schaarste. Bij opdrachten overheid en interim werk spelen vaak aanvullende voorwaarden en zakelijke voorzieningen mee, zoals onkostenregelingen, declarabele uren en contractduur. Kandidaten die via raamcontracten of inkoopkanalen zoals DAS worden ingehuurd zien vaak kortere opdrachtcycli met meerdere verlengingsmogelijkheden en een hogere flexibiliteit in tarieven.

Veel voorkomende functietaken

De dagelijkse taken van een Keycloak Expert bestaan uit het ontwerpen van identity flows en authenticatie- en autorisatiemechanismen, bouwen en aanpassen van Keycloak-configuraties en custom extensies, en het opzetten van clustering en high-availability. Je stelt beveiligingsrichtlijnen op en voert risicobeoordelingen uit om security-by-design te waarborgen. Daarnaast bouw je CI/CD-pijplijnen voor Keycloak deployments, schrijft Infrastructure-as-Code (IaC) met tools als Terraform, en werkt met containerisatie op Kubernetes/OpenShift. Troubleshooting van tokenflows, performance tuning, logging en metrics en integratie met API-management en secrets stores behoren tot de core-taken. In veel projecten ondersteun je applicatieteams bij integraties en verzorg je kennisoverdracht en training. In opdrachten waarbij je als consultant of zzp'er werkt, is het ook gebruikelijk om offertes te schrijven, klantafspraken te maken en korte termijnplanning voor interim werk te verzorgen.

Hoe word je specialist in deze functie

Om specialist te worden, bouw je een mix van theoretische kennis en veel praktijkervaring op. Begin met een solide basis in identity-protocollen (OAuth2, OpenID Connect, SAML) en leer Keycloak grondig kennen: installatie, configuratie, thema’s en het ontwikkelen van custom SPIs. Vergroot je DevSecOps-vaardigheden door te werken met CI/CD, IaC, containers en orchestration. Programmeervaardigheden in Java en ervaring met REST APIs zijn essentieel voor customizations en integraties met externe systemen. Doe ervaring op in productieomgevingen, bij voorkeur met high-availability en performance tuning, en zoek exposure aan security governance en risicomanagement. Deelname aan Keycloak essentials cursussen, certificaten en actieve deelname aan community’s versnellen de ontwikkeling. Voor wie richting zzp opdrachten of interim werk wil, is het nuttig om netwerk en zichtbaarheid te vergroten, ervaring met aanbestedingsprocedures en raamcontracten op te bouwen (zoals DAS) en referenties op te bouwen binnen opdrachten overheid en commerciële sectoren. Praktische ervaring met integraties naar API management en secrets management-systemen verhoogt de inzetbaarheid en maakt de stap naar senior rollen makkelijker.