Cloud IAM Engineer - Azure & .NET Backend

IT-Planet; Antwerpen; On-site; EUR 80,000 - 110,000; Full time

Benefits offered by this job

Groepsverzekering

Hospitalisatieverzekering

Maaltijdcheques

Ecocheques

IT-budget

Bedrijfswagen

Job summary

IT-Planet zoekt een IAM Engineer om bij onze klant in Antwerpen aan de slag te gaan. Je versterkt het backend-team en werkt aan identity governance, provisioning en fijnmazige autorisatieoplossingen binnen een moderne, cloud-native Azure-architectuur.

Je onderhoudt en ontwikkelt .NET-onderdelen, integreert Azure Functions, Container Apps en Key Vault, en levert input op senior niveau voor IAM-architectuur. Ervaring met SCIM, OIDC/OAuth, en diverse autorisatiemodellen is gewenst.

Qualifications

• IAM-expertise met fokus op governance, provisioning en toegangscontrole.
• Sterke .NET-backend- en Azure-ervaring, bij voorkeur met cloud-native op Azure.
• Ervaring met identity providers en implementatie van beveiligde API's.

Responsibilities

• Ondersteunen en ontwikkelen van het interne identity orchestration platform.
• Migreren van .NET-componenten naar cloud-native Azure-architectuur.
• Ontwerpen en bouwen van Azure-gebaseerde IAM-functionaliteiten vanaf nul.
• Ondersteunen van provisioning, API-beveiliging en IAM-incidenten.
• Documenteren van implementaties en wijzigingen.

Skills

.NET back-end

Azure

IAM

SCIM

OIDC OAuth

RBAC ABAC REBAC PBAC

Keycloak

Duende

Entra ID

Azure DevOps

API Security

Security engineering

Tools

Azure Functions

Azure Container Apps

Azure Key Vault

Git

OpenFGA

OPA

SCIM

OAuth 2.1

Job description

IT-Planet zoekt een IAM Engineer om bij onze klant in Antwerpen aan de slag te gaan. Je versterkt het backend-team en werkt aan identity governance, provisioning en fijnmazige autorisatieoplossingen binnen een moderne, cloud-native Azure-architectuur.

Je onderhoudt en ontwikkelt .NET-onderdelen, integreert Azure Functions, Container Apps en Key Vault, en levert input op senior niveau voor IAM-architectuur. Ervaring met SCIM, OIDC/OAuth, en diverse autorisatiemodellen is gewenst.