Senior Technisch IAM Engineer

Voor de Politie zoeken wij een Senior Technisch IAM Engineer. Als Senior Technisch IAM Engineer (VCF Platform) werk je samen met operatie en ketenpartners aan technische oplossingen die de 'way of working' ondersteunen.
Je bent verantwoordelijk voor het ontwerpen, implementeren en beheren van Identity & Access Management-oplossingen binnen een modern platform gebaseerd op VMware Cloud Foundation (VCF).
Je richt identiteiten, authenticatie en autorisatie veilig en schaalbaar in voor platformdiensten en applicaties.
Er wordt momenteel een interne authenticatie-/MFA-oplossing gebruikt; migratie naar een standaard federatie- en IAM-oplossing zoals PingFederate maakt onderdeel uit van de toekomstige strategie. Jij draagt bij aan het beheer en de doorontwikkeling van de huidige oplossing én aan de architectuur en implementatie van de toekomstige federatie- en SSO-omgeving.



Werkzaamheden

• Je ontwerpt, implementeert en beheert IAM-architecturen binnen het platform.
• Je beheert en ontwikkelt de huidige interne authenticatie- en MFA-oplossing verder.
• Je ontwerpt en realiseert de transitie naar een federatie-oplossing gebaseerd op PingFederate.
• Je implementeert Single Sign-On (SSO) en identity federatie (SAML, OAuth2, OpenID Connect).
• Je ontwerpt en implementeert autorisatiemodellen gebaseerd op Role-Based Access Control (RBAC).
• Je integreert IAM-oplossingen met platformcomponenten, infrastructuur en applicaties.
• Je realiseert integratie met directory services zoals Active Directory / LDAP.
• Je automatiseert identity lifecycle-processen zoals provisioning en deprovisioning.
• Je adviseert platformteams over veilige toegangsarchitecturen.
• Je lost troubleshootingvraagstukken op rond authenticatie, autorisatie en integratie.
• Je zet Identity Governance and Administration (IGA) op voor onder meer audit-rapportages.

Jouw profiel

• Je hebt een sterk analytisch en probleemoplossend vermogen.
• Je werkt pragmatisch en doelgericht met een security-first mindset.
• Je kunt bestaande systemen onderhouden en tegelijkertijd migreren naar een nieuwe architectuur.
• Je communiceert duidelijk richting zowel technische als niet-technische stakeholders.
• Je bent een teamspeler met een DevOps-mentaliteit.
• Ervaring met federatie-oplossingen (bijv. PingFederate), SAML, OAuth2, OpenID Connect, RBAC en IGA is aanwezig of je bent bereid die te verdiepen.
• Ervaring met directory-integratie (Active Directory/LDAP), automatisering van provisioning en met VMware Cloud Foundation is een pré.

Functie-eisen

• Je hebt minimaal 5 jaar ervaring met technische IAM-implementaties
• Je hebt ervaring met Identity Federatie en SSO-oplossingen
• Je beschikt over aantoonbare kennis van Role-Based Access Control (RBAC) en toegangsmodellen
• Je hebt ervaring met federatiestandaarden: SAML, OAuth2 en OpenID Connect
• Je hebt ervaring met directory services (bijv. Active Directory / LDAP)
• Je hebt ervaring met scripting of automatisering (bijv. PowerShell, Python of API-integraties)
• Je hebt ervaring met platform- of cloudomgevingen

Functie-wensen

• Je hebt ervaring met PingFederate of vergelijkbare federatie-oplossingen
• Je hebt ervaring met migraties van maatwerk IAM-oplossingen naar standaard IAM-producten
• Bij voorkeur heb je ervaring met FIDO2-oplossingen (bijv. YubiKey)
• Het is een pré als je affiniteit hebt met VMware Cloud Foundation en het VMware-ecosysteem
• Je hebt kennis van Zero Trust-architecturen
• Je hebt ervaring met platformautomatisering en Infrastructure as Code
• Je hebt ervaring met containerplatformen of met Kubernetes

Extra Informatie

• Aantal uur 32 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 09-10-2026
• Opleidingsniveau HBO