Opleidingsniveau
HBO/WO werk- en denkniveau (ICT, informatiemanagement of vergelijkbaar)
Salarisindicatie in loondienst
€65000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€99 - €108 per uur
Doorgroeimogelijkheden
IAM Architect, Lead Identity Engineer, Security Architect, Hoofd Beheer, CISO
Competenties & vaardigheden
SAML2/OpenID Connect/OAuth2, Ping/Forgerock configuratie en plugin-ontwikkeling, PKI/TLS en security compliance, Linux en scripting (Bash/Python)
Gerelateerde functies
IAM Architect, Identity Engineer, Security Engineer, Forgerock/Ping Consultant
Functiebeschrijving
Een Technisch IAM Applicatiespecialist ontwerpt, configureert en realiseert Identity & Access Management-oplossingen voor federatie- en authenticatieketens met SAML2, OpenID Connect en OAuth2. De specialist bouwt en onderhoudt broker- en toegangslagen (bijv. Ping, Forgerock) inclusief custom plugins en authentication trees om ketenintegratie met externe identificatiemiddelen mogelijk te maken. De rol omvat het waarborgen van security- en compliance-eisen zoals PKI/TLS, logging en audittrail-opzet, en het opleveren van beheerbare runbooks en beheerhandboeken. Deze functie komt vaak voor als zzp opdrachten en interim werk binnen opdrachten overheid en via raamwerken zoals DAS.
Salarisindicatie
Salaris voor vaste contracten ligt doorgaans tussen €65.000 en €95.000 per jaar bruto, afhankelijk van ervaring en verantwoordelijkheid. Voor consultants en zzp'ers is een gangbare tariefrange €99,14 - €108,31 per uur; tarieven kunnen op projecten via DAS of andere raamcontracten afwijken. Secundaire arbeidsvoorwaarden, onkostenvergoedingen en inzetduur beïnvloeden zowel jaarloon als uurtarief substantieel.
Typische werkzaamheden
De specialist analyseert bestaande IAM-infrastructuren en maakt migratie- en integratieontwerpen voor portalaansluitingen. Hij of zij implementeert en test configuraties in OTAP-ketens, bouwt en onderhoudt PingAM/Forgerock-plugins en richt monitoring/logging (bijv. ELK, Prometheus, Splunk) in. Dagelijkse taken omvatten configuratiebeheer, scripting (Bash, Python), troubleshooting van authenticatiestromen en coördinatie met architectuur-, security- en leveranciersteams. Tot de oplevering behoren operationele aansluitingen, runbooks voor incidenten/wijzigingen/releases en overdracht aan functioneel beheerders.
Hoe word je specialist
Begin met een relevante hbo/wo-opleiding of gelijkwaardige werkervaring in ICT of informatiemanagement en specialiseer in federatieprotocollen. Verwerf hands-on ervaring met Ping/Forgerock, ontwikkel plugins en authentication trees en studeer PKI/TLS en auditvereisten. Bouw praktijkervaring op in projecten bij grote ketens of overheid via opdrachten overheid, zzp opdrachten of interim werk en leer OTAP, configuration management en monitoring. Vergroot je inzetbaarheid door certificeringen, deelname aan raamcontracten zoals DAS en door kennisoverdrachtstrajecten naar beheerteams te leiden.
Opleidingsniveau
HBO/WO werk- en denkniveau (ICT, informatiemanagement of vergelijkbaar)
Salarisindicatie in loondienst
€65000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€99 - €108 per uur
Doorgroeimogelijkheden
IAM Architect, Lead Identity Engineer, Security Architect, Hoofd Beheer, CISO
Competenties & vaardigheden
SAML2/OpenID Connect/OAuth2, Ping/Forgerock configuratie en plugin-ontwikkeling, PKI/TLS en security compliance, Linux en scripting (Bash/Python)
Gerelateerde functies
IAM Architect, Identity Engineer, Security Engineer, Forgerock/Ping Consultant
Functiebeschrijving
Een Technisch IAM Applicatiespecialist ontwerpt, configureert en realiseert Identity & Access Management-oplossingen voor federatie- en authenticatieketens met SAML2, OpenID Connect en OAuth2. De specialist bouwt en onderhoudt broker- en toegangslagen (bijv. Ping, Forgerock) inclusief custom plugins en authentication trees om ketenintegratie met externe identificatiemiddelen mogelijk te maken. De rol omvat het waarborgen van security- en compliance-eisen zoals PKI/TLS, logging en audittrail-opzet, en het opleveren van beheerbare runbooks en beheerhandboeken. Deze functie komt vaak voor als zzp opdrachten en interim werk binnen opdrachten overheid en via raamwerken zoals DAS.
Salarisindicatie
Salaris voor vaste contracten ligt doorgaans tussen €65.000 en €95.000 per jaar bruto, afhankelijk van ervaring en verantwoordelijkheid. Voor consultants en zzp'ers is een gangbare tariefrange €99,14 - €108,31 per uur; tarieven kunnen op projecten via DAS of andere raamcontracten afwijken. Secundaire arbeidsvoorwaarden, onkostenvergoedingen en inzetduur beïnvloeden zowel jaarloon als uurtarief substantieel.
Typische werkzaamheden
De specialist analyseert bestaande IAM-infrastructuren en maakt migratie- en integratieontwerpen voor portalaansluitingen. Hij of zij implementeert en test configuraties in OTAP-ketens, bouwt en onderhoudt PingAM/Forgerock-plugins en richt monitoring/logging (bijv. ELK, Prometheus, Splunk) in. Dagelijkse taken omvatten configuratiebeheer, scripting (Bash, Python), troubleshooting van authenticatiestromen en coördinatie met architectuur-, security- en leveranciersteams. Tot de oplevering behoren operationele aansluitingen, runbooks voor incidenten/wijzigingen/releases en overdracht aan functioneel beheerders.
Hoe word je specialist
Begin met een relevante hbo/wo-opleiding of gelijkwaardige werkervaring in ICT of informatiemanagement en specialiseer in federatieprotocollen. Verwerf hands-on ervaring met Ping/Forgerock, ontwikkel plugins en authentication trees en studeer PKI/TLS en auditvereisten. Bouw praktijkervaring op in projecten bij grote ketens of overheid via opdrachten overheid, zzp opdrachten of interim werk en leer OTAP, configuration management en monitoring. Vergroot je inzetbaarheid door certificeringen, deelname aan raamcontracten zoals DAS en door kennisoverdrachtstrajecten naar beheerteams te leiden.
Samenvatting opdracht
Binnen het programma MIAMI wordt een centrale PING-authenticatiebroker gerealiseerd voor ontsluiting van externe identificatiemiddelen (DigiD, eHerkenning, eIDAS en mogelijk iDIN).
Doel is een beheerbare, overdraagbare en aantoonbaar werkende PING-brokeromgeving met alle overeengekomen UWV-portalen aangesloten en een lijnorganisatie die zelfstandig functioneel en operationeel beheer kan uitvoeren.
De Technisch IAM-specialist analyseert de huidige PING-inrichting, ontwerpt en realiseert IAM-configuraties, begeleidt implementaties in de DigiD-/eHerkenning-/eIDAS-keten en waarborgt security-, compliance- en auditvereisten.
Op te leveren resultaten omvatten: operationele portalaansluitingen in de OTAP-keten, een volledig beheerhandboek, runbooks voor incidenten/wijzigingen/releases, monitoring/logging en aantoonbare kennisoverdracht aan functioneel beheerders.
Succes is bereikt wanneer alle geselecteerde portalen operationeel zijn, minimaal twee functioneel beheerders zelfstandig beheer kunnen uitvoeren en geen kritische kennis uitsluitend bij externe specialisten berust.
Vereist profiel
- Opleiding: hbo/wo werk- en denkniveau in ICT, informatiemanagement of vergelijkbaar.
- Ervaring: minimaal 5 jaar aantoonbare ervaring met identity & access management-projecten, bij voorkeur in publieke of grote (keten)omgevingen.
- Technische expertise: diepe kennis van federatieprotocollen (SAML2, OpenID Connect, OAuth2), ervaring met Ping Identity / PingFederate of vergelijkbare brokers, en inzicht in DigiD-, eHerkenning- en eIDAS-ketens.
- Beheer & tooling: ervaring met OTAP-processen, configuratiebeheer, monitoring/logging (bijv. ELK, Prometheus, Splunk), scripting (Bash, Python) en Linux-omgevingen.
- Security & compliance: kennis van PKI/TLS, logging/auditvereisten, ISO/AVG-gerelateerde controles en het opzetten van veilige, controleerbare beheerinrichtingen.
- Kennisoverdracht: aantoonbare ervaring met documenteren, opstellen van runbooks/werkinstructies en opleiden/begeleiden van functioneel beheerders tot zelfstandigheid.
- Soft skills: uitstekende communicatie- en samenwerkingsvaardigheden, vermogen om te sturen in multi-stakeholderteams (architectuur, security, leveranciers, beheer) en klantgericht denken.
- Taal & locatie: actieve beheersing van het Nederlands, beschikbaarheid voor werkzaamheden in Amsterdam / overleg met UWV-teams.
- Inzetbaarheid & resultaatgericht: proactieve houding, focus op overdraagbaarheid en aantoonbare oplevering van beheerbare oplossingen.
- Uurtarief: minimaal € 99,14 en maximaal € 108,31 (zoals aangegeven voor deze aanvraag).
Eisen
- HBO werk- en denk ervaring.
- JAVA en javascript
- Beschikbaarheid kandidaat per direct/zo snel mogelijk
- Kennis van certificaten/PKI overheid
- productspecialist Ping AM/Forgerock met 4+ jaar Ping ervaring
- Ervaring met bouwen van PingAM plugins & authentication trees
- Ervaring met DigiD & Eherkenning, ervaring met eIDAS