Lead IAM/MFA Project Engineer

Lead IAM/MFA Project Engineer — Vrije Universiteit Amsterdam

Voor het strategische project "MFA for ALL" zoekt de Vrije Universiteit een ervaren Lead IAM/MFA Project Engineer om MFA verder uit te rollen en te optimaliseren volgens het herziene MFA‑beleid en de nieuwe IAM/MFA‑doelarchitectuur.

De opdracht omvat analyse van de huidige MFA‑inrichting, het in kaart brengen van benodigde aanpassingen en het vertalen van architectuurkaders naar concrete technische oplossingen en migratiestappen.

Je realiseert en implementeert de technische wijzigingen, begeleidt migraties naar de nieuwe standaarden en levert een gedocumenteerde inrichting die overdraagbaar is naar de beheerorganisatie.

Start: zo snel mogelijk. Eind: 31 januari 2027 (optie op verlenging). Inzet: 40 uur per week. Locatie: hybride. Tarief: marktconform.

Let op: kandidaat dient beschikbaar te zijn voor een intakegesprek met de klant op dinsdag 13 oktober 2026 tussen 15:00 en 17:00 uur.

Vereist profiel

• Ruime ervaring met IAM‑projecten en het implementeren van MFA in complexe organisaties, bij voorkeur in hoger onderwijs of vergelijkbare omgevingen.
• Diepgaande kennis van MFA‑principes en relevante protocollen/standaarden (bijv. SAML, OIDC, WebAuthn/FIDO, TOTP) en praktische ervaring met identity providers en authenticatiestrategieën.
• Aantoonbare ervaring met het vertalen van architectuureisen naar technische oplossingen en migratieplannen, inclusief uitvoering en testen in productie‑omgevingen.
• Sterke hands‑on vaardigheden: scripting/automation, integratie met bestaande systemen, en ervaring met CI/CD en configuration management is een pré.
• Aantoonbare project‑ en stakeholdermanagementvaardigheden: je kunt leiding geven aan technische teams, afstemming verzorgen met Domein‑ en IAM‑architecten en overzicht houden over planning en risico's.
• Ervaring met documentatie en overdracht naar beheerorganisaties; je levert een complete, onderhoudbare en beleidsgestuurde inrichting op.
• Goede communicatieve vaardigheden in Nederlands en Engels; beschikbaarheid om fulltime (40 uur) te werken gedurende de contractperiode en beschikbaar voor de intake op 13 oktober 2026.
• Certificeringen op het gebied van IAM/MFA (bv. CISSP, CIAM, vendor‑specifieke certificaten) zijn een plus, maar niet verplicht.

Eisen

• Ontwerp & Documentatie (MUST): Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD’s) en bijbehorende migratiedocumentatie.
• Cloud & IAM Microsoft stack: Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C.
• Legacy & Federatieprotocollen: Ruime ervaring met ADFS, federatieprotocollen en complexe MFAintegraties.
• Enterprise & Overheid/Onderwijs context: Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn.
• Onderzoeker en bouwer: Ervaring met het zelfstandig analyseren van bestaande enterpriseomgevingen, het aanbrengen van structuur en het vertalen van bevindingen naar concrete technische oplossingen.
• Project- en migratiegericht: Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen. De opdracht is gericht op verandering en implementatie en niet op regulier beheer.
• Sparringpartner op niveau: In staat om op senior niveau met Domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen.

Wensen

• Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré.

Competenties

• Je bent communicatief sterk, beschikt over voldoende senioriteit en is in staat om zelfstandig te werken en zich een complexe omgeving snel eigen te maken.
• Doel- en resultaatgericht: Werkt proactief en zelfstandig, neemt verantwoordelijkheid voor de afgesproken resultaten, kan goed organiseren en houdt overzicht in een complexe omgeving, ook onder tijdsdruk.
• Samenwerkingsgericht: Werkt op professionele wijze samen met architecten en andere betrokken stakeholders en weet binnen de vastgestelde architectuur-, security- en beleidskaders tot werkbare oplossingen te komen.
• Organisatiesensitief: Kan verschillende belangen binnen de organisatie herkennen en meenemen en weet draagvlak te creëren voor de voorgestelde technische oplossingen en veranderingen.
• Sterke communicator: Beschikt over goede communicatieve vaardigheden in woord en geschrift en spreekt vloeiend Nederlands. Communiceert tijdig over voortgang, afhankelijkheden en knelpunten die van invloed kunnen zijn op het resultaat van de opdracht.