Lead IAM / MFA Project Engineer

Functieomschrijving

Voor het strategische project MFA for ALL is de Vrije Universiteit Amsterdam op zoek naar een ervaren Lead IAM / MFA Project Engineer die de uitrol en optimalisatie van MFA verder vormgeeft.

De MFA-basis is aanwezig; de volgende fase omvat analyse van de huidige inrichting, het identificeren van noodzakelijke aanpassingen en het vertalen van architectuurkaders naar concrete technische oplossingen en migratiestappen.

De professional realiseert de technische wijzigingen, begeleidt migraties naar de nieuwe IAM/MFA-doelarchitectuur en voert ketentesten uit om kwaliteit en overdraagbaarheid naar de beheerorganisatie te waarborgen.

De opdracht wordt afgerond met volledige documentatie (Low Level Designs en migratiedocumentatie) die aansluit op het herziene MFA-beleid en de doelarchitectuur, zodat beheer de inrichting kan overnemen.

Eventuele intakegesprekken worden gehouden op dinsdag 13 oktober 2026 tussen 15:00 en 17:00 uur. Locatie: Amsterdam (Vrije Universiteit Amsterdam, Noord-Holland).

Vereist profiel

• Ervaring en rol: Senior professional die zelfstandig enterprise-omgevingen analyseert, structuur aanbrengt en bevindingen vertaalt naar uitvoerbare technische oplossingen. Aantoonbare ervaring met technische verander- en migratietrajecten (implementatie, niet regulier beheer).
• Ontwerp & documentatie (MUST): Ruime ervaring met het opstellen van Low Level Designs (LLD's), migratiedocumentatie en het verzorgen van overdracht aan beheer.
• Microsoft / Cloud & IAM: Diepgaande, actuele kennis van Azure AD / Entra ID, Azure MFA, Conditional Access en bij voorkeur Azure B2C.
• Legacy & federatie: Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties; kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré.
• Context en governance: Aantoonbare ervaring in complexe enterprise-/onderwijs- of overheidsomgevingen waar security, stabiliteit en governance cruciaal zijn.
• Sparringpartner op niveau: In staat om op senior niveau met Domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch realiseerbare oplossingen.
• Soft skills: Communicatief sterk (vloeiend Nederlands), doel- en resultaatgericht, organisatiesensitief, samenwerkingsgericht en in staat om snel een complexe omgeving eigen te maken.
• Ondernemerschap & vervanging: Werkt als zelfstandig ondernemer en draagt eigen ondernemersrisico. Vervanging is toegestaan na voorafgaand overleg met de opdrachtgever; de opdrachtgever beoordeelt en kan voorgestelde vervanging weigeren.

Eisen

• Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD's) en bijbehorende migratiedocumentatie.
• Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C.
• Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.
• Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn.

Wensen

• Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré.

Competenties

• Ervaring met het zelfstandig analyseren van bestaande enterprise-omgevingen.
• Ervaring met het aanbrengen van structuur in bestaande enterprise-omgevingen.
• Ervaring met het vertalen van bevindingen naar concrete technische oplossingen.
• Ervaring met technische verander- en migratietrajecten.
• Ervaring met het daadwerkelijk realiseren van technische wijzigingen.
• In staat om op senior niveau met Domein- en IAM-architecten te sparren.
• Architectuurkaders vertalen naar technisch uitvoerbare oplossingen.
• De professional is communicatief sterk.
• De professional beschikt over voldoende senioriteit.
• De professional is in staat om zelfstandig te werken.
• De professional is in staat om zich een complexe omgeving snel eigen te maken.
• De professional werkt proactief en zelfstandig.
• Neemt verantwoordelijkheid voor de afgesproken resultaten.
• Kan goed organiseren.
• Houdt overzicht in een complexe omgeving, ook onder tijdsdruk.
• Werkt op professionele wijze samen met architecten en andere betrokken stakeholders.
• Weet binnen de vastgestelde architectuur-, security- en beleidskaders tot werkbare oplossingen te komen.
• Kan verschillende belangen binnen de organisatie herkennen en meenemen.
• Weet draagvlak te creëren voor de voorgestelde technische oplossingen en veranderingen.
• Beschikt over goede communicatieve vaardigheden in woord en geschrift.
• Spreekt vloeiend Nederlands.
• Communiceert tijdig over voortgang, afhankelijkheden en knelpunten die van invloed kunnen zijn op het resultaat van de opdracht.