Senior Technisch IAM Engineer

Opdrachtomschrijving

Als Senior Technisch IAM Engineer werk je binnen het Programma Innovatieve Data Driven IV (IDDI) aan een toekomstbestendig Identity & Access Management voor een modern platform gebaseerd op VMware Cloud Foundation (VCF).

Je ontwerpt, implementeert en beheert identiteiten, authenticatie en autorisatie voor platformdiensten en applicaties, met voorkeur voor MidPoint als IAM-oplossing.

Je draagt bij aan beheer en doorontwikkeling van de huidige oplossing én aan de transitie naar een federatie- en SSO-omgeving, gericht op veilige, schaalbare toegang.

De rol is technisch van aard: je levert hands-on implementatie- en configuratiewerk, zoekt samen met de Operatie en ketenpartners naar praktische oplossingen en geeft invulling aan de gewenste 'way of working'.

Je krijgt veel vrijheid en verantwoordelijkheid; eigenaarschap en zelfstandigheid zijn vereist om oplossingen te realiseren die aansluiten op de dagelijkse dynamiek van de Operatie.

Vereist profiel

• Aantoonbare ervaring als technisch IAM-engineer met implementatie en configuratie van IAM-tooling (bij voorkeur MidPoint of vergelijkbare opensource-oplossingen).
• Kennis van en ervaring met federatie, SSO en toegangsmodellen in complexe omgevingen; ervaring met migraties/transities is een sterke pré.
• Technische ervaring binnen VMware-omgevingen (VCF) en integratie van IAM met platformdiensten en applicaties.
• Hands-on mentaliteit: geen architectsrol, maar een specialist die zelfstandig oplossingen bouwt, test en in beheer neemt.
• Goede communicatieve vaardigheden; je werkt nauw samen met de Operatie, ketenpartners en beheerteams en vertaalt technische oplossingen naar operationele behoeften.
• Beschikbaarheid minimaal 32 uur per week, bereidheid tot bereikbaarheidsdiensten en vaste kantoordagen op dinsdag en woensdag.

Randvoorwaarden

• Opdracht niet geschikt voor ZZP.
• Maximaal uurtarief: €118,75; opdracht valt in functieschaal 12.
• Looptijd opdracht: 24 maanden; startdatum indicatief en kan variëren.
• Locatie: Nieuwegein (Politie); marktconforme aanbieding gewenst, afgestemd op opdrachtinhoud, niet alleen op maximaal tarief.

Eisen

• Minimaal 5+ jaar ervaring met technische IAM-implementaties.
• Ervaring met Identity Federatie en SSO-oplossingen.
• Aantoonbare kennis van Role-Based Access Control (RBAC) en toegangsmodellen.
• Ervaring met federatiestandaarden:
• SAML
• OAuth2
• OpenID Connect
• Ervaring met directory services (bijv. Active Directory / LDAP).
• Ervaring met scripting of automatisering (bijv. PowerShell, Python of API-integraties).
• Ervaring met platform- of cloudomgevingen

Wensen

• Ervaring met Midpoint of vergelijkbare (opensource) oplossingen.
• Ervaring met migraties van maatwerk IAM-oplossingen naar standaard IAM-producten.
• Ervaring met FIDO2 oplossingen (bijv Yubikey)
• Affiniteit met VMware Cloud Foundation en VMware-ecosystemen is een pré.
• Kennis van Zero Trust architecturen.
• Ervaring met platformautomatisering en Infrastructure as Code.
• Ervaring met containerplatformen of Kubernetes

Competenties

• Sterk analytisch en probleemoplossend vermogen
• Pragmatisch en doelgericht
• Security-first mindset.
• Vermogen om bestaande systemen te onderhouden én tegelijk naar een nieuwe architectuur toe te werken.
• Goede communicatieve vaardigheden richting zowel technische als niet-technische stakeholders.
• Teamspeler met een DevOps-mentaliteit.