Senior Technisch IAM Engineer

ph3Over de functie /h3 pJe werkt als Senior Technisch IAM Engineer aan een modern platform binnen een data gedreven omgeving waarin veiligheid, schaalbaarheid en innovatie centraal staan. In deze rol ontwerp, implementeer en beheer je Identity Access Management-oplossingen voor platformdiensten en applicaties. Je draagt bij aan zowel de continuïteit van de huidige authenticatieoplossing als aan de ontwikkeling van een toekomstige federatie- en SSO-omgeving. Daarbij werk je nauw samen met platformteams, de operatie en ketenpartners om veilige en toekomstvaste toegangsoplossingen neer te zetten. /p h3Wat ga je doen /h3 ulliJe ontwerpt, implementeert en beheert IAM-architecturen binnen het platform. /liliJe beheert en ontwikkelt de huidige interne authenticatieoplossing door. /liliJe ontwerpt een federatie-oplossing gebaseerd op Midpoint of een vergelijkbare opensource oplossing. /liliJe implementeert Single Sign-On en identity federatie met SAML, OAuth2 en OpenID Connect. /liliJe ontwerpt en implementeert autorisatiemodellen op basis van Role-Based Access Control (RBAC). /liliJe integreert IAM-oplossingen met platformcomponenten, infrastructuur en applicaties. /liliJe realiseert integraties met directory services zoals Active Directory en LDAP. /liliJe automatiseert identity lifecycle processen zoals provisioning en deprovisioning. /liliJe adviseert platformteams over veilige toegangsarchitecturen. /liliJe lost authenticatie-, autorisatie- en integratievraagstukken op. /liliJe zet Identity Governance and Administration in voor onder andere auditrapportages. /liliJe kunt worden ingezet voor bereikbaarheidsdiensten bij verstoringen. /li /ul h3Over jou /h3 ulliJe beschikt over sterk analytisch en probleemoplossend vermogen. /liliJe werkt pragmatisch en doelgericht. /liliJe hebt een security-first mindset. /liliJe bent in staat om bestaande systemen te onderhouden en tegelijk toe te werken naar een nieuwe architectuur. /liliJe communiceert goed met zowel technische als niet-technische stakeholders. /liliJe bent een teamspeler met een DevOps-mentaliteit. /liliJe bent minimaal 32 uur per week beschikbaar. /li /ul h3Eisen /h3 ulliJe hebt een diploma op hbo-niveau (bachelor) of je bent daaraan gelijkgesteld via EVC. Of je hebt minimaal twee jaar aantoonbare ervaring op het gevraagde werk- en denkniveau. Dit toon je aan met je cv, aangevuld met een officiële functiebeschrijving, vacaturetekst of ander document waarin het gevraagde werk- en denkniveau duidelijk staat vermeld. /liliJe hebt minimaal 5+ jaar ervaring met technische IAM-implementaties. /liliJe hebt ervaring met Identity Federatie en SSO-oplossingen. /liliJe hebt aantoonbare kennis van Role-Based Access Control (RBAC) en toegangsmodellen. /liliJe hebt ervaring met federatiestandaarden: SAML, OAuth2 en OpenID Connect. /liliJe hebt ervaring met directory services zoals Active Directory en LDAP. /liliJe hebt ervaring met scripting of automatisering, bijvoorbeeld met PowerShell, Python of API-integraties. /liliJe hebt ervaring met platform- of cloudomgevingen. /li /ul h3Wensen /h3 ulliJe hebt ervaring met Midpoint of vergelijkbare opensource oplossingen. /liliJe hebt ervaring met migraties van maatwerk IAM-oplossingen naar standaard IAM-producten. /liliJe hebt ervaring met FIDO2-oplossingen, bijvoorbeeld Yubikey. /liliJe hebt affiniteit met VMware Cloud Foundation en het VMware-ecosysteem. /liliJe hebt kennis van Zero Trust architecturen. /liliJe hebt ervaring met platformautomatisering en Infrastructure as Code. /liliJe hebt ervaring met containerplatformen of Kubernetes. /li /ul h3Competenties /h3 ulliJe beschikt over sterk analytisch en probleemoplossend vermogen. /liliJe werkt pragmatisch en doelgericht. /liliJe hebt een security-first mindset. /liliJe kunt bestaande systemen onderhouden én tegelijk toewerken naar een nieuwe architectuur. /liliJe beschikt over goede communicatieve vaardigheden richting zowel technische als niet-technische stakeholders. /liliJe bent een teamspeler met een DevOps-mentaliteit. /li /ul pVoordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken /p ulliJe sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling. /liliAll About Work hanteert geen relatie- of concurrentiebeding. /liliVanaf dag 1 opbouw pensioen via Stipp /liliKeuze loon uitbetaling per week of per vier weken. /lil{{format'}} /l /ul /p #J-18808-Ljbffr