Alleen uit te voeren via omzetverloning

Onze voorwaarden

Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.

Beschrijving

De Operatie van de Politie en haar ketenpartners vraagt om een snellere, autonomere en data‑gedreven manier van werken die aansluit op de dagelijkse dynamiek buiten.

Het Programma Innovatieve Data Driven IV (IDDI) biedt zowel een technisch platform als een 'way of working' om innovaties met directe meerwaarde voor de Operatie mogelijk te maken.

Als Senior Technisch IAM Engineer (VCF Platform) ontwerp, implementeer en beheer je Identity & Access Management-oplossingen binnen een modern platform gebaseerd op VMware Cloud Foundation.

Je werkt met MidPoint (of een vergelijkbare open source oplossing) aan veilige, schaalbare identiteiten, authenticatie en autorisatie voor platformdiensten en applicaties en draagt bij aan de toekomstige federatie- en SSO-architectuur.

De functie vraagt inzet van minimaal 32 uur per week, deelname aan bereikbaarheidsdiensten en ondergaat een screening type BO+. Locatie: Nieuwegein, Utrecht.

Vereist profiel

Senior werk- en denkniveau, bij voorkeur 5+ jaar ervaring in IAM-ontwerp en -implementatie.
Aantoonbare ervaring met MidPoint of vergelijkbare open source IAM-oplossingen; kennis van provisioning- en lifecycle-management.
Ervaring met VMware Cloud Foundation of vergelijkbare cloud/virtualisatieplatformen en integratie van platformdiensten.
Diepgaande kennis van authenticatie- en autorisatiestandaarden: SAML, OAuth2, OIDC; ervaring met federatie en SSO-oplossingen.
Ervaring met directorydiensten (AD/LDAP), certificaatbeheer/PKI en secure credential management.
Automatiseringsvaardigheden (scripting in Python/Shell, Ansible, Terraform of vergelijkbare tools) en ervaring met CI/CD-pijplijnen.
Ervaring met API-integratie, monitoring, logging en incident/responshandling binnen productieomgevingen.
Sterke communicatieve vaardigheden; samenwerken met de Operatie, ketenpartners en architecten om technische oplossingen te vertalen naar operationele inzet.
Bereidheid tot deelname aan bereikbaarheidsdiensten, beschikbaarheid minimaal 32 uur per week en in bezit van of bereid tot screening type BO+.
Werkplek/regio: Nieuwegein / Utrecht; goede beheersing van de Nederlandse taal is vereist.

Functiegegevens

Organisatie: Politie — Functie: Senior Technisch IAM Engineer - IHP127 ICT — Locatie: Nieuwegein, Utrecht — Screening: BO+.

Eisen

Minimaal 5+ jaar ervaring met technische IAM-implementaties.
Ervaring met Identity Federatie en SSO-oplossingen.
Aantoonbare kennis van Role-Based Access Control (RBAC) en toegangsmodellen.
Ervaring met federatiestandaarden: SAML, OAuth2, OpenID Connect
Ervaring met directory services (bijv. Active Directory / LDAP).
Ervaring met scripting of automatisering (bijv. PowerShell, Python of API-integraties).
Ervaring met platform- of cloudomgevingen.
Voor deze opdracht is een screening type BO + van toepassing.

Wensen

Ervaring met Midpoint of vergelijkbare (opensource) oplossingen.
Ervaring met migraties van maatwerk IAM-oplossingen naar standaard IAM-producten.
Ervaring met FIDO2 oplossingen (bijv Yubikey)
Affiniteit met VMware Cloud Foundation en VMware-ecosystemen is een pré.
Kennis van Zero Trust architecturen.
Ervaring met platformautomatisering en Infrastructure as Code.
Ervaring met containerplatformen of Kubernetes.

Competenties

Sterk analytisch en probleemoplossend vermogen
Pragmatisch en doelgericht
Security-first mindset.
Vermogen om bestaande systemen te onderhouden én tegelijk naar een nieuwe architectuur toe te werken.
Goede communicatieve vaardigheden richting zowel technische als niet-technische stakeholders.
Teamspeler met een DevOps-mentaliteit.