IAM Engineer / Specialist (Microsoft Entra ID)

Opdracht

MBO Amersfoort vervangt het huidige studentinformatiesysteem door OSIRIS en richt tegelijkertijd een organisatiebrede Identity & Access Management voorziening in.

Microsoft Entra ID (Azure AD) wordt de centrale identiteitsvoorziening voor studenten, medewerkers en externen, waarbij accounts en toegangsrechten geautomatiseerd worden beheerd.

De automatisering van aanmaken, wijzigen en beëindigen van accounts vindt plaats op basis van brongegevens en via een integratieplatform met relevante bronsystemen.

De technische oplevering van de IAM-voorziening moet uiterlijk 1 februari 2027 gerealiseerd en operationeel zijn.

Voor deze fase zoekt MBO Amersfoort een ervaren IAM Engineer / Specialist die het technisch ontwerp mede vormgeeft en de inrichting zelfstandig realiseert.

Vereist profiel

• Aantoonbare ervaring als IAM Engineer of IAM Specialist, bij voorkeur binnen onderwijs- of vergelijkbare omgevingen.
• Diepgaande kennis van Microsoft Entra ID / Azure AD: provisioning, identity lifecycle management, Azure AD Connect, Microsoft Graph en automatisering (PowerShell / scripts).
• Ervaring met federatie en authenticatiestandaarden (SAML, OIDC), identity governance, RBAC en role provisioning.
• Ervaring met integratieplatforms en connectoren (SCIM of maatwerk-API-integraties) en met het vertalen van bronsysteemdata naar toegangsregels.
• Vaardigheid in technisch ontwerp, security-by-design, testen en implementatie van IAM-oplossingen en documentatie van architectuur en procedures.
• Sterke zelfstandigheid en projectmatige werkwijze: kan inrichting zelfstandig uitvoeren en componenten opleveren binnen afgesproken deadlines (1-2-2027).
• Communicatief vaardig in het Nederlands, ervaring met stakeholdermanagement en samenwerking met functionele teams en leveranciers.
• Certificeringen zoals Microsoft Certified: Identity and Access Administrator of vergelijkbaar zijn een pré.

Eisen

• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau.
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar in de rol van IAM Engineer, IAM Specialist en/of direct vergelijkbare functie.
• Aantoonbare werkervaring met inrichten van Microsoft Entra ID (voorheen Azure Active Directory), waaronder geautomatiseerde provisioning van gebruikers én het aansluiten van applicaties via single sign-on (SAML 2.0 en/of OpenID Connect).
• Aantoonbare kennis van de Nederlandse taal op minimaal C1 niveau.
• Uiterlijk beschikbaar per 12 oktober 2026 voor gemiddeld 16 uur per week gedurende de gehele opdracht, inclusief eventuele verlengingen.

Wensen

• Aantoonbare werkervaring met IAM-trajecten bij grote en/of complexe organisaties met meerdere gebruikersgroepen.
• Aantoonbaar in het bezit van een geldig certificaat Microsoft Identity and Access Administrator Associate en/of Microsoft Cybersecurity Architect Expert.
• Aantoonbare werkervaring met federatie én authenticatie in het onderwijsdomein, zoals SURFconext en/of eduID.
• Aantoonbare werkervaring met identity lifecycle management (instroom, doorstroom en uitstroom) op basis van een bronsysteem, zoals een HR- of studentinformatiesysteem, bij voorkeur via een integratieplatform of API’s.

Competenties

• Analytisch.
• Resultaatgericht.
• Zelfstandig.
• Communicatief.
• Samenwerkend.
• Kennisoverdragend.
• Integer.
• Proactief.