Opleidingsniveau
HBO/WO (werk- en denkniveau)
Salarisindicatie in loondienst
€65000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€600 - €900 per uur
Doorgroeimogelijkheden
Lead IAM Engineer, IAM Architect, Security Architect, Manager Identity & Access, CISO
Competenties & vaardigheden
SAML, OAuth2/OpenID Connect, scripting (Python/PowerShell), certificaat- en PKI-beheer
Gerelateerde functies
IAM Architect, Security Engineer, Access Management Specialist, Identity Architect
Functiebeschrijving
Als Senior Technisch IAM Engineer ontwerp, implementeer en beheer je veilige identiteits- en toegangsoplossingen voor bedrijfs- en platformdiensten.
Je realiseert SSO- en federatieverbindingen met standaarden als SAML en OAuth2/OpenID Connect en configureert multi-factor authenticatie en FIDO2 waar nodig.
Je automatiseert integraties met directoryservices, API's en platformcomponenten, voert certificaat- en PKI-beheer en analyseert authenticatieflows bij incidenten.
Je adviseert over architectuur- en beveiligingsmaatregelen, vertaalt beveiligingseisen naar configureerbare oplossingen en werkt samen met operations en ketenpartners.
Salarisindicatie
Als vaste medewerker ligt het bruto jaarsalaris doorgaans tussen €65.000 en €95.000 afhankelijk van ervaring en verantwoordelijkheden.
Als consultant of zzp'er zijn dagtarieven gebruikelijk tussen €600 en €900; er bestaat veel vraag via zzp opdrachten en interim werk.
Opdrachten bij overheidsorganisaties zijn vaak beschikbaar via raamcontracten en DAS, wat invloed heeft op tariefstructuur en inzetduur.
Typische werkzaamheden
Ontwerpen van IAM-architecturen inclusief RBAC/entitlements en lifecycle-processen voor accounts en rechten.
Implementeren en testen van SSO, federatie, tokenflows en aanmeldstromen voor applicaties en platformdiensten.
Scripting en automatisering voor provisioning, monitoring en integraties met tools en CI/CD-pipelines.
Beheer van certificaten, PKI, troubleshooting van authenticatie- en autorisatiefouten en uitvoeren van incidentonderzoek.
Documentatie, kennisoverdracht en samenwerken met stakeholders om beveiligingsvereisten operationeel te maken.
Hoe word je specialist
Start met HBO/WO-opleiding en bouw minimaal vijf jaar praktijkervaring op in IAM-implementaties en platformintegraties.
Verdiep je in SAML, OAuth2/OpenID Connect, MFA en directoryservices, en oefen met PingFederate, IdP/SSO-producten of vergelijkbare oplossingen.
Leer scripting (Python, PowerShell), PKI-beheer en cloudplatforms, en zoek opdrachtgevers via zzp opdrachten, interim werk of DAS-raamcontracten.
Behaal relevante certificaten, werk aan migratieprojecten en neem deel aan security- en architectuurreviews om door te groeien naar architect- of leidinggevende rollen.
Opleidingsniveau
HBO/WO (werk- en denkniveau)
Salarisindicatie in loondienst
€65000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€600 - €900 per uur
Doorgroeimogelijkheden
Lead IAM Engineer, IAM Architect, Security Architect, Manager Identity & Access, CISO
Competenties & vaardigheden
SAML, OAuth2/OpenID Connect, scripting (Python/PowerShell), certificaat- en PKI-beheer
Gerelateerde functies
IAM Architect, Security Engineer, Access Management Specialist, Identity Architect
Functiebeschrijving
Als Senior Technisch IAM Engineer ontwerp, implementeer en beheer je veilige identiteits- en toegangsoplossingen voor bedrijfs- en platformdiensten.
Je realiseert SSO- en federatieverbindingen met standaarden als SAML en OAuth2/OpenID Connect en configureert multi-factor authenticatie en FIDO2 waar nodig.
Je automatiseert integraties met directoryservices, API's en platformcomponenten, voert certificaat- en PKI-beheer en analyseert authenticatieflows bij incidenten.
Je adviseert over architectuur- en beveiligingsmaatregelen, vertaalt beveiligingseisen naar configureerbare oplossingen en werkt samen met operations en ketenpartners.
Salarisindicatie
Als vaste medewerker ligt het bruto jaarsalaris doorgaans tussen €65.000 en €95.000 afhankelijk van ervaring en verantwoordelijkheden.
Als consultant of zzp'er zijn dagtarieven gebruikelijk tussen €600 en €900; er bestaat veel vraag via zzp opdrachten en interim werk.
Opdrachten bij overheidsorganisaties zijn vaak beschikbaar via raamcontracten en DAS, wat invloed heeft op tariefstructuur en inzetduur.
Typische werkzaamheden
Ontwerpen van IAM-architecturen inclusief RBAC/entitlements en lifecycle-processen voor accounts en rechten.
Implementeren en testen van SSO, federatie, tokenflows en aanmeldstromen voor applicaties en platformdiensten.
Scripting en automatisering voor provisioning, monitoring en integraties met tools en CI/CD-pipelines.
Beheer van certificaten, PKI, troubleshooting van authenticatie- en autorisatiefouten en uitvoeren van incidentonderzoek.
Documentatie, kennisoverdracht en samenwerken met stakeholders om beveiligingsvereisten operationeel te maken.
Hoe word je specialist
Start met HBO/WO-opleiding en bouw minimaal vijf jaar praktijkervaring op in IAM-implementaties en platformintegraties.
Verdiep je in SAML, OAuth2/OpenID Connect, MFA en directoryservices, en oefen met PingFederate, IdP/SSO-producten of vergelijkbare oplossingen.
Leer scripting (Python, PowerShell), PKI-beheer en cloudplatforms, en zoek opdrachtgevers via zzp opdrachten, interim werk of DAS-raamcontracten.
Behaal relevante certificaten, werk aan migratieprojecten en neem deel aan security- en architectuurreviews om door te groeien naar architect- of leidinggevende rollen.
Beschrijving
De Operatie van de Politie en haar ketenpartners vraagt om een snellere, autonomere en data‑gedreven manier van werken die aansluit op de dagelijkse dynamiek buiten.
Het Programma Innovatieve Data Driven IV (IDDI) biedt zowel een technisch platform als een 'way of working' om innovaties met directe meerwaarde voor de Operatie mogelijk te maken.
Als Senior Technisch IAM Engineer (VCF Platform) ontwerp, implementeer en beheer je Identity & Access Management-oplossingen binnen een modern platform gebaseerd op VMware Cloud Foundation.
Je werkt met MidPoint (of een vergelijkbare open source oplossing) aan veilige, schaalbare identiteiten, authenticatie en autorisatie voor platformdiensten en applicaties en draagt bij aan de toekomstige federatie- en SSO-architectuur.
De functie vraagt inzet van minimaal 32 uur per week, deelname aan bereikbaarheidsdiensten en ondergaat een screening type BO+. Locatie: Nieuwegein, Utrecht.
Vereist profiel
- Senior werk- en denkniveau, bij voorkeur 5+ jaar ervaring in IAM-ontwerp en -implementatie.
- Aantoonbare ervaring met MidPoint of vergelijkbare open source IAM-oplossingen; kennis van provisioning- en lifecycle-management.
- Ervaring met VMware Cloud Foundation of vergelijkbare cloud/virtualisatieplatformen en integratie van platformdiensten.
- Diepgaande kennis van authenticatie- en autorisatiestandaarden: SAML, OAuth2, OIDC; ervaring met federatie en SSO-oplossingen.
- Ervaring met directorydiensten (AD/LDAP), certificaatbeheer/PKI en secure credential management.
- Automatiseringsvaardigheden (scripting in Python/Shell, Ansible, Terraform of vergelijkbare tools) en ervaring met CI/CD-pijplijnen.
- Ervaring met API-integratie, monitoring, logging en incident/responshandling binnen productieomgevingen.
- Sterke communicatieve vaardigheden; samenwerken met de Operatie, ketenpartners en architecten om technische oplossingen te vertalen naar operationele inzet.
- Bereidheid tot deelname aan bereikbaarheidsdiensten, beschikbaarheid minimaal 32 uur per week en in bezit van of bereid tot screening type BO+.
- Werkplek/regio: Nieuwegein / Utrecht; goede beheersing van de Nederlandse taal is vereist.
Functiegegevens
Organisatie: Politie — Functie: Senior Technisch IAM Engineer - IHP127 ICT — Locatie: Nieuwegein, Utrecht — Screening: BO+.
Eisen
- Minimaal 5+ jaar ervaring met technische IAM-implementaties.
- Ervaring met Identity Federatie en SSO-oplossingen.
- Aantoonbare kennis van Role-Based Access Control (RBAC) en toegangsmodellen.
- Ervaring met federatiestandaarden: SAML, OAuth2, OpenID Connect
- Ervaring met directory services (bijv. Active Directory / LDAP).
- Ervaring met scripting of automatisering (bijv. PowerShell, Python of API-integraties).
- Ervaring met platform- of cloudomgevingen.
- Voor deze opdracht is een screening type BO + van toepassing.
Wensen
- Ervaring met Midpoint of vergelijkbare (opensource) oplossingen.
- Ervaring met migraties van maatwerk IAM-oplossingen naar standaard IAM-producten.
- Ervaring met FIDO2 oplossingen (bijv Yubikey)
- Affiniteit met VMware Cloud Foundation en VMware-ecosystemen is een pré.
- Kennis van Zero Trust architecturen.
- Ervaring met platformautomatisering en Infrastructure as Code.
- Ervaring met containerplatformen of Kubernetes.
Competenties
- Sterk analytisch en probleemoplossend vermogen
- Pragmatisch en doelgericht
- Security-first mindset.
- Vermogen om bestaande systemen te onderhouden én tegelijk naar een nieuwe architectuur toe te werken.
- Goede communicatieve vaardigheden richting zowel technische als niet-technische stakeholders.
- Teamspeler met een DevOps-mentaliteit.