IAM engineer.

Opdrachtomschrijving

Gevraagd wordt een resultaatverplichte Proof of Concept (PoC) van 4 maanden gericht op kennisopbouw en de beweging naar soevereine eigen cloud-dienstverlening, gebaseerd op open source-technologie.

Het doel is midPoint (Evolveum) reproduceerbaar uit te rollen in een Kubernetes-cluster via Helm, inclusief een beknopte architectuurbeschrijving en overdraagbare configuratie.

De PoC omvat koppeling met het HR-systeem als autoritatieve bron voor het JML-proces; in-, door- en uitstroom in HR moeten leiden tot geautomatiseerde mutaties.

Provisioning en reconciliation richting Microsoft 365 (Azure) moeten worden aangetoond: aanmaken, wijzigen en intrekken van shares en groepslidmaatschappen.

Daarnaast dient een businessrollenmodel (RBAC) te worden ontworpen waarbij toekenning op basis van HR-attributen leidt tot juiste autorisaties, inclusief een access request- en approvalproces met delegatie en ITSM-koppeling.

Op te leveren zijn een end-to-end demonstratie, een PoC-rapport met bevindingen, risico’s en een onderbouwd go/no-go advies, plus overdracht van documentatie en configuratie.

Vereist profiel

• Beschikbaar voor de volledige doorlooptijd van 4 maanden.
• Geen ZZP’ers vanwege wet DBA; inschrijving via een geschikte leverancier/contractpartij vereist.
• Aantoonbare ervaring met midPoint (Evolveum) in minimaal één vergelijkbare implementatie of PoC.
• Aantoonbare ervaring met uitrollen van applicaties in een Kubernetes-cluster, inclusief gebruik van Helm.
• Diepgaande kennis van IGA en RBAC, inclusief ontwerp en implementatie van een businessrollenmodel.
• Ervaring met provisioning en reconciliation richting Microsoft 365 / Azure is een pré.

Wensen

• Ervaring met een open source IAM-stack of werken binnen een sovereign cloud-context.
• Ervaring binnen de Rijksoverheid of vergelijkbare overheidsomgeving.

Gewenste competenties

• Zelfstandigheid: autonoom werken en resultaten opleveren zonder inhoudelijke aansturing.
• Kwaliteitsgerichtheid: reproduceerbaar en overdraagbaar werk met goede documentatie.
• Communicatieve vaardigheid: schakelen tussen technische en functionele partijen en keuzes begrijpelijk vastleggen.
• Initiatief en eigenaarschap: ontwerpen realiseren en verantwoordelijkheid nemen tot oplevering.

Aanvullende informatie

Bij plaatsing van een professional is informatie vereist volgens de Wet keten- en inlenersaansprakelijkheid (WKA). Leveranciers dienen een G-rekening te gebruiken of kwartaalgewijs een accountantsverklaring aan te leveren wanneer een G-rekening niet mogelijk is.

Het percentage af te storten op de G-rekening hangt af van SNA-certificering (NEN-4400-1 of NEN-4400-2) en vestigingsland. Kosten voor een accountantsverklaring zijn voor rekening van de leverancier.

Locatie & organisatie

Zwolle, Overijssel — Dienst ICT Uitvoering (DICTU), afdeling Generieke Diensten / Identity & Access Management (IAM).

Eisen

• Opdracht is niet geschikt voor ZZP’ers ivm wet DBA.
• Aantoonbare ervaring met midPoint (Evolveum) in minimaal één vergelijkbare implementatie of POC.
• Aantoonbare ervaring met het uitrollen van applicaties in een Kubernetes-cluster, waaronder Helm.
• Aantoonbare kennis van IGA en RBAC, inclusief het ontwerpen van een businessrollenmodel.
• Beschikbaar voor de volledige doorlooptijd van 4 maanden.

Wensen

• Aantoonbare ervaring met een open source IAM-stack of een sovereign cloud context.
• Aantoonbare ervaring binnen de Rijksoverheid of een vergelijkbare overheidsomgeving.

Competenties

• Zelfstandigheid: werkt autonoom, stuurt de eigen werkzaamheden aan en realiseert resultaten zonder inhoudelijke aansturing.
• Kwaliteitsgerichtheid: levert reproduceerbaar en gedocumenteerd werk op dat overdraagbaar is.
• Communicatieve vaardigheid: schakelt tussen technische en functionele gesprekspartners en legt keuzes begrijpelijk vast.
• Initiatiefrijk.
• Eigenaarschap nemend: brengt ontwerpen tot realisatie en blijft niet hangen in documentatie.