Technisch IAM Applicatiespecialist
Uitvoeringsinstituut Werknemersverzekeringen (UWV)
Samenvatting opdracht
Binnen het programma MIAMI wordt een centrale PING-authenticatiebroker gerealiseerd voor ontsluiting van externe identificatiemiddelen (DigiD, eHerkenning, eIDAS en mogelijk iDIN).
Doel is een beheerbare, overdraagbare en aantoonbaar werkende PING-brokeromgeving met alle overeengekomen UWV-portalen aangesloten en een lijnorganisatie die zelfstandig functioneel en operationeel beheer kan uitvoeren.
De Technisch IAM-specialist analyseert de huidige PING-inrichting, ontwerpt en realiseert IAM-configuraties, begeleidt implementaties in de DigiD-/eHerkenning-/eIDAS-keten en waarborgt security-, compliance- en auditvereisten.
Op te leveren resultaten omvatten: operationele portalaansluitingen in de OTAP-keten, een volledig beheerhandboek, runbooks voor incidenten/wijzigingen/releases, monitoring/logging en aantoonbare kennisoverdracht aan functioneel beheerders.
Succes is bereikt wanneer alle geselecteerde portalen operationeel zijn, minimaal twee functioneel beheerders zelfstandig beheer kunnen uitvoeren en geen kritische kennis uitsluitend bij externe specialisten berust.
Vereist profiel
- Opleiding: hbo/wo werk- en denkniveau in ICT, informatiemanagement of vergelijkbaar.
- Ervaring: minimaal 5 jaar aantoonbare ervaring met identity & access management-projecten, bij voorkeur in publieke of grote (keten)omgevingen.
- Technische expertise: diepe kennis van federatieprotocollen (SAML2, OpenID Connect, OAuth2), ervaring met Ping Identity / PingFederate of vergelijkbare brokers, en inzicht in DigiD-, eHerkenning- en eIDAS-ketens.
- Beheer & tooling: ervaring met OTAP-processen, configuratiebeheer, monitoring/logging (bijv. ELK, Prometheus, Splunk), scripting (Bash, Python) en Linux-omgevingen.
- Security & compliance: kennis van PKI/TLS, logging/auditvereisten, ISO/AVG-gerelateerde controles en het opzetten van veilige, controleerbare beheerinrichtingen.
- Kennisoverdracht: aantoonbare ervaring met documenteren, opstellen van runbooks/werkinstructies en opleiden/begeleiden van functioneel beheerders tot zelfstandigheid.
- Soft skills: uitstekende communicatie- en samenwerkingsvaardigheden, vermogen om te sturen in multi-stakeholderteams (architectuur, security, leveranciers, beheer) en klantgericht denken.
- Taal & locatie: actieve beheersing van het Nederlands, beschikbaarheid voor werkzaamheden in Amsterdam / overleg met UWV-teams.
- Inzetbaarheid & resultaatgericht: proactieve houding, focus op overdraagbaarheid en aantoonbare oplevering van beheerbare oplossingen.
- Uurtarief: minimaal € 99,14 en maximaal € 108,31 (zoals aangegeven voor deze aanvraag).
Eisen
- HBO werk- en denk ervaring.
- JAVA en javascript
- Beschikbaarheid kandidaat per direct/zo snel mogelijk
- Kennis van certificaten/PKI overheid
- productspecialist Ping AM/Forgerock met 4+ jaar Ping ervaring
- Ervaring met bouwen van PingAM plugins & authentication trees
- Ervaring met DigiD & Eherkenning, ervaring met eIDAS