Alleen uit te voeren via omzetverloning

Onze voorwaarden

Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.

Functieomschrijving

Als Senior Technisch IAM Engineer (VCF Platform) ontwerf, implementeer en beheer je Identity & Access Management-oplossingen voor een modern VMware Cloud Foundation-platform.

Je werkt nauw samen met de operatie en ketenpartners om technische oplossingen te vinden die aansluiten bij de afgesproken 'way of working'.

Je draagt bij aan het beheer en de doorontwikkeling van de interne authenticatie- en MFA-oplossing en bereidt migratie naar een standaard federatie- en IAM-oplossing (zoals PingFederate) voor.

Je richt identiteiten, authenticatie en autorisatie veilig en schaalbaar in voor platformdiensten en applicaties en implementeert SSO-, federatie- en autorisatiemechanismen (SAML, OAuth2/OpenID Connect).

Je adviseert over architectuur, automatisering en veiligheidsmaatregelen, en ondersteunt bij integraties, certificaatbeheer en incidentonderzoek binnen het IAM-domein.

Vereist profiel

HBO/WO werk- en denkniveau met aantoonbare ervaring als technisch IAM-engineer (senior, bij voorkeur ≥5 jaar ervaring).
Diepgaande kennis van IAM-protocollen en -producten: SAML, OAuth2/OpenID Connect, MFA en ervaring met federatie-oplossingen (bijv. PingFederate).
Ervaring met VMware Cloud Foundation of vergelijkbare platforminfrastructuren en kennis van integraties met platformservices.
Technische vaardigheden in scripting/automatisering (bijv. Python, PowerShell), Linux/Windows beheer en certificaat-/PKI-beheer.
Ervaring met het ontwerpen van veilige, schaalbare oplossingen, troubleshooting van authenticatieflows en beheer van lifecycle-processen voor accounts en rechten.
Sterke communicatieve vaardigheden, ervaring in samenwerken met operatie en ketenpartners, en het vertalen van security-eisen naar technische oplossingen.
Analytisch vermogen, proactieve houding en bereidheid tot het doorlopen van eventuele beveiligingsscreenings die voor de functie vereist zijn.

Locatie en organisatie

Nieuwegein, Utrecht — Politie. Functie: Senior Technisch IAM Engineer ICT (VCF Platform).

Eisen

Minimaal 5+ jaar ervaring met technische IAM-implementaties.
Ervaring met Identity Federatie en SSO-oplossingen.
Aantoonbare kennis van Role-Based Access Control (RBAC) en toegangsmodellen.
Ervaring met federatiestandaarden: SAML, OAuth2, OpenID Connect.
Ervaring met directory services (bijv. Active Directory / LDAP).
Ervaring met scripting of automatisering (bijv. PowerShell, Python of API-integraties).
Ervaring met platform- of cloudomgevingen.

Wensen

Ervaring met PingFederate of vergelijkbare federatie-oplossingen.
Ervaring met migraties van maatwerk IAM-oplossingen naar standaard IAM-producten.
Ervaring met FIDO2 oplossingen (bijv Yubikey)
Affiniteit met VMware Cloud Foundation en VMware-ecosystemen is een pré.
Kennis van Zero Trust architecturen.
Ervaring met platformautomatisering en Infrastructure as Code.
Ervaring met containerplatformen of Kubernetes.

Competenties

Sterk analytisch en probleemoplossend vermogen
Pragmatisch en doelgericht
Security-first mindset.
Vermogen om bestaande systemen te onderhouden én tegelijk naar een nieuwe architectuur toe te werken.
Goede communicatieve vaardigheden richting zowel technische als niet-technische stakeholders.
Teamspeler met een DevOps-mentaliteit