Opleidingsniveau
Minimaal HBO (netwerk-/informatica/cybersecurity) of gelijkwaardige werkervaring en aantoonbare IAM-projectervaring
Salarisindicatie in loondienst
€5500 - €8500 per maand
Indicatie uurtarief bij ZZP
€650 - €1100 per uur
Doorgroeimogelijkheden
IAM Architect, Head of Identity & Access, Security Manager, CISO
Competenties & vaardigheden
Azure AD/Entra ID expertise, MFA & federation protocols (SAML/OIDC/WebAuthn), scripting/automation, project- en stakeholdermanagement
Gerelateerde functies
IAM Engineer, Identity Architect, Security Architect, IAM Consultant, Identity Analyst
Functiebeschrijving
Als Lead IAM/MFA Project Engineer ontwerp en realiseer je identity- en multi-factor-authenticatie oplossingen voor grote organisaties, waarbij je technische besluitvorming, migratieplanning en overdracht naar beheer combineert. Je voert onafhankelijke analyses uit van bestaande IAM-landschappen en vertaalt architectuureisen naar uitvoerbare Low Level Designs (LLD’s) en migratiestappen. Je implementeert en test wijzigingen in productienetten, automatiseert integraties en borgt continuïteit met documentatie die overdraagbaar is aan beheerteams. Deze rol komt vaak voor in zzp opdrachten, interim werk en opdrachten overheid en vereist ervaring met raamcontracten zoals DAS voor aanbesteding en inzet.
Salarisindicatie
Salarissen voor een vaste aanstelling liggen doorgaans tussen €5.500 en €8.500 bruto per maand afhankelijk van ervaring en verantwoordelijkheden. Voor zelfstandige consultants (zzp opdrachten) liggen de dagtarieven meestal tussen €650 en €1.100, afhankelijk van specialisatie en raamovereenkomst. Opdrachten via DAS of vergelijkbare inkoopstructuren beïnvloeden facturatievoorwaarden en contractduur en kunnen het effectieve tarief en de werkzekerheid aanpassen.
Typische werkzaamheden
Je analyseert bestaande MFA-implementaties en federatieverbindingen en identificeert risico’s en technische knelpunten. Je schrijft en onderhoudt LLD’s, migratieplannen en testscenario’s en voert staged migraties uit naar Azure AD/Entra ID, Azure MFA en B2C. Je integreert WebAuthn/FIDO, TOTP en ADFS-federaties met applicaties en automatiseert processen via scripting en CI/CD. Je coördineert met domein- en IAM-architecten, leidt technische teams tijdens migraties en draagt opgeleverde oplossingen gedocumenteerd over aan de beheerorganisatie.
Hoe word je specialist
Start met een relevante HBO/WO-opleiding en concrete ervaring in IAM-projecten binnen enterprise- of onderwijsomgevingen. Verwerf praktijkkennis van Azure AD/Entra ID, Conditional Access, WebAuthn en federatieprotocollen door hands-on projecten en deelname aan zzp opdrachten of interim werk. Behaal certificeringen (bijv. CISSP, vendor-specifieke certificaten), publiceer LLD’s en bouw een portfolio met succesvolle migraties om opdrachten overheid te winnen. Vergroot je netwerk via raamcontracten en platforms zoals DAS, zoek senior mentorschap en specialiseer je in automatisering en security governance om door te groeien naar architectuurrollen.
Opleidingsniveau
Minimaal HBO (netwerk-/informatica/cybersecurity) of gelijkwaardige werkervaring en aantoonbare IAM-projectervaring
Salarisindicatie in loondienst
€5500 - €8500 per maand
Indicatie uurtarief bij ZZP
€650 - €1100 per uur
Doorgroeimogelijkheden
IAM Architect, Head of Identity & Access, Security Manager, CISO
Competenties & vaardigheden
Azure AD/Entra ID expertise, MFA & federation protocols (SAML/OIDC/WebAuthn), scripting/automation, project- en stakeholdermanagement
Gerelateerde functies
IAM Engineer, Identity Architect, Security Architect, IAM Consultant, Identity Analyst
Functiebeschrijving
Als Lead IAM/MFA Project Engineer ontwerp en realiseer je identity- en multi-factor-authenticatie oplossingen voor grote organisaties, waarbij je technische besluitvorming, migratieplanning en overdracht naar beheer combineert. Je voert onafhankelijke analyses uit van bestaande IAM-landschappen en vertaalt architectuureisen naar uitvoerbare Low Level Designs (LLD’s) en migratiestappen. Je implementeert en test wijzigingen in productienetten, automatiseert integraties en borgt continuïteit met documentatie die overdraagbaar is aan beheerteams. Deze rol komt vaak voor in zzp opdrachten, interim werk en opdrachten overheid en vereist ervaring met raamcontracten zoals DAS voor aanbesteding en inzet.
Salarisindicatie
Salarissen voor een vaste aanstelling liggen doorgaans tussen €5.500 en €8.500 bruto per maand afhankelijk van ervaring en verantwoordelijkheden. Voor zelfstandige consultants (zzp opdrachten) liggen de dagtarieven meestal tussen €650 en €1.100, afhankelijk van specialisatie en raamovereenkomst. Opdrachten via DAS of vergelijkbare inkoopstructuren beïnvloeden facturatievoorwaarden en contractduur en kunnen het effectieve tarief en de werkzekerheid aanpassen.
Typische werkzaamheden
Je analyseert bestaande MFA-implementaties en federatieverbindingen en identificeert risico’s en technische knelpunten. Je schrijft en onderhoudt LLD’s, migratieplannen en testscenario’s en voert staged migraties uit naar Azure AD/Entra ID, Azure MFA en B2C. Je integreert WebAuthn/FIDO, TOTP en ADFS-federaties met applicaties en automatiseert processen via scripting en CI/CD. Je coördineert met domein- en IAM-architecten, leidt technische teams tijdens migraties en draagt opgeleverde oplossingen gedocumenteerd over aan de beheerorganisatie.
Hoe word je specialist
Start met een relevante HBO/WO-opleiding en concrete ervaring in IAM-projecten binnen enterprise- of onderwijsomgevingen. Verwerf praktijkkennis van Azure AD/Entra ID, Conditional Access, WebAuthn en federatieprotocollen door hands-on projecten en deelname aan zzp opdrachten of interim werk. Behaal certificeringen (bijv. CISSP, vendor-specifieke certificaten), publiceer LLD’s en bouw een portfolio met succesvolle migraties om opdrachten overheid te winnen. Vergroot je netwerk via raamcontracten en platforms zoals DAS, zoek senior mentorschap en specialiseer je in automatisering en security governance om door te groeien naar architectuurrollen.
Lead IAM/MFA Project Engineer — Vrije Universiteit Amsterdam
Voor het strategische project "MFA for ALL" zoekt de Vrije Universiteit een ervaren Lead IAM/MFA Project Engineer om MFA verder uit te rollen en te optimaliseren volgens het herziene MFA‑beleid en de nieuwe IAM/MFA‑doelarchitectuur.
De opdracht omvat analyse van de huidige MFA‑inrichting, het in kaart brengen van benodigde aanpassingen en het vertalen van architectuurkaders naar concrete technische oplossingen en migratiestappen.
Je realiseert en implementeert de technische wijzigingen, begeleidt migraties naar de nieuwe standaarden en levert een gedocumenteerde inrichting die overdraagbaar is naar de beheerorganisatie.
Start: zo snel mogelijk. Eind: 31 januari 2027 (optie op verlenging). Inzet: 40 uur per week. Locatie: hybride. Tarief: marktconform.
Let op: kandidaat dient beschikbaar te zijn voor een intakegesprek met de klant op dinsdag 13 oktober 2026 tussen 15:00 en 17:00 uur.
Vereist profiel
- Ruime ervaring met IAM‑projecten en het implementeren van MFA in complexe organisaties, bij voorkeur in hoger onderwijs of vergelijkbare omgevingen.
- Diepgaande kennis van MFA‑principes en relevante protocollen/standaarden (bijv. SAML, OIDC, WebAuthn/FIDO, TOTP) en praktische ervaring met identity providers en authenticatiestrategieën.
- Aantoonbare ervaring met het vertalen van architectuureisen naar technische oplossingen en migratieplannen, inclusief uitvoering en testen in productie‑omgevingen.
- Sterke hands‑on vaardigheden: scripting/automation, integratie met bestaande systemen, en ervaring met CI/CD en configuration management is een pré.
- Aantoonbare project‑ en stakeholdermanagementvaardigheden: je kunt leiding geven aan technische teams, afstemming verzorgen met Domein‑ en IAM‑architecten en overzicht houden over planning en risico's.
- Ervaring met documentatie en overdracht naar beheerorganisaties; je levert een complete, onderhoudbare en beleidsgestuurde inrichting op.
- Goede communicatieve vaardigheden in Nederlands en Engels; beschikbaarheid om fulltime (40 uur) te werken gedurende de contractperiode en beschikbaar voor de intake op 13 oktober 2026.
- Certificeringen op het gebied van IAM/MFA (bv. CISSP, CIAM, vendor‑specifieke certificaten) zijn een plus, maar niet verplicht.
Eisen
- Ontwerp & Documentatie (MUST): Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD’s) en bijbehorende migratiedocumentatie.
- Cloud & IAM Microsoft stack: Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C.
- Legacy & Federatieprotocollen: Ruime ervaring met ADFS, federatieprotocollen en complexe MFAintegraties.
- Enterprise & Overheid/Onderwijs context: Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn.
- Onderzoeker en bouwer: Ervaring met het zelfstandig analyseren van bestaande enterpriseomgevingen, het aanbrengen van structuur en het vertalen van bevindingen naar concrete technische oplossingen.
- Project- en migratiegericht: Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen. De opdracht is gericht op verandering en implementatie en niet op regulier beheer.
- Sparringpartner op niveau: In staat om op senior niveau met Domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen.
Wensen
- Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré.
Competenties
- Je bent communicatief sterk, beschikt over voldoende senioriteit en is in staat om zelfstandig te werken en zich een complexe omgeving snel eigen te maken.
- Doel- en resultaatgericht: Werkt proactief en zelfstandig, neemt verantwoordelijkheid voor de afgesproken resultaten, kan goed organiseren en houdt overzicht in een complexe omgeving, ook onder tijdsdruk.
- Samenwerkingsgericht: Werkt op professionele wijze samen met architecten en andere betrokken stakeholders en weet binnen de vastgestelde architectuur-, security- en beleidskaders tot werkbare oplossingen te komen.
- Organisatiesensitief: Kan verschillende belangen binnen de organisatie herkennen en meenemen en weet draagvlak te creëren voor de voorgestelde technische oplossingen en veranderingen.
- Sterke communicator: Beschikt over goede communicatieve vaardigheden in woord en geschrift en spreekt vloeiend Nederlands. Communiceert tijdig over voortgang, afhankelijkheden en knelpunten die van invloed kunnen zijn op het resultaat van de opdracht.