Systeembeheerder

Achtergrond en opdrachtomschrijving

Wij zoeken een Technisch Beheerder met aantoonbare ervaring in Identity & Access Management (IAM) ter ondersteuning van het Ministerie van Justitie en Veiligheid (Veenhuizen).

De kandidaat ondersteunt senior beheerders bij de implementatie, uitrol en het dagelijks beheer van onze MFA- en IAM-oplossingen, waarbij Keycloak een kerncomponent van het centrale authenticatieplatform is.

Werkzaamheden omvatten configuratie, beheer en optimalisatie van Keycloak, integratie met Microsoft Active Directory en Microsoft Entra ID, en het opzetten van Single Sign-On (SSO) en moderne authenticatieprotocollen (SAML 2.0, OAuth 2.0, OIDC).

De rol vereist implementatie en beheer van Multi-Factor Authentication (MFA) en authenticatiemiddelen zoals smartcards, YubiKeys en OTP-oplossingen, inclusief ondersteuning bij PKI- en certificaatbeheer voor smartcardauthenticatie.

Daarnaast ben je verantwoordelijk voor het analyseren en oplossen van technische verstoringen en incidenten binnen de authenticatieomgeving en het bieden van operationele ondersteuning aan het beheerteam.

Vereist profiel

• Aantoonbare ervaring met Keycloak en het beheer van IAM-platformen in productieomgevingen.
• Kennis en ervaring met MFA-oplossingen en authenticatoren (smartcards, YubiKey, OTP) en bijbehorend PKI-certificaatbeheer.
• Ervaring met integratie van Identity-providers en directoryservices, zoals Microsoft Active Directory en Microsoft Entra ID.
• Diepgaande kennis van authenticatieprotocollen: SAML 2.0, OAuth 2.0 en OpenID Connect (OIDC).
• Sterke probleemoplossende vaardigheden bij incidenten in authenticatie- en SSO-omgevingen, inclusief loganalyse en troubleshooting.
• Ervaring met configuratiebeheer en het documenteren van wijzigingsprocessen; kennis van beveiligings- en privacyaspecten rond IAM is een pré.
• Goede communicatieve vaardigheden en ervaring met samenwerken binnen een team van (senior) beheerders en stakeholders binnen overheidscontexten.
• Affiniteit met of ervaring binnen de publieke sector, bij voorkeur bekend met beveiligings- en vertrouwensvereisten van het Ministerie van Justitie en Veiligheid.
• Opleidingsniveau: afgeronde relevante technische opleiding of gelijkwaardige werkervaring; certificeringen op het gebied van IAM, PKI of cloud-identiteit zijn een plus.

Eisen

• HBO werk- en denkniveau en relevante werkervaring in het vakgebied.
• Aantoonbare ervaring met PKI, certificaatbeheer en Active Directory Certificate Services (AD CS) in enterprise-omgevingen.
• Minimaal 3 jaar aantoonbare ervaring met de implementatie en het beheer van Multi-Factor Authentication (MFA).
• Microsoft-certificering op MCSE-niveau of aantoonbaar vergelijkbaar kennis- en ervaringsniveau.
• Ervaring binnen een complexe enterprise- of overheidsomgeving.

Wensen

• Ervaring met smartcards, YubiKeys en OTP-oplossingen.
• Kennis van Microsoft Active Directory en Microsoft Entra ID.
• Ervaring met PKI, certificaten en authenticatiemechanismen.
• Kennis van SAML 2.0, OAuth 2.0 en OpenID Connect (OIDC).
• Ervaring met Keycloak.

Competenties

• Uitstekende communicatieve vaardigheden en goed kunnen samenwerken.
• Klantgericht en omgevingsbewust.
• Analytisch en oplossingsgericht.
• Goed plannen en organiseren.
• Proactieve houding en doorzettingsvermogen.
• Zelfstandig, stressbestendig en flexibel.