IAM Engineer

IT-Planet; Antwerpen; Sur place; EUR 80 000 - 110 000; Plein temps

Avantages offerts par ce poste

Groepsverzekering

Hospitalisatieverzekering

Maaltijdcheques

Ecocheques

IT-budget

Bedrijfswagen

Résumé du poste

IT-Planet zoekt een IAM Engineer om bij onze klant in Antwerpen aan de slag te gaan. Je versterkt het backend-team en werkt aan identity governance, provisioning en fijnmazige autorisatieoplossingen binnen een moderne, cloud-native Azure-architectuur.

Je onderhoudt en ontwikkelt .NET-onderdelen, integreert Azure Functions, Container Apps en Key Vault, en levert input op senior niveau voor IAM-architectuur. Ervaring met SCIM, OIDC/OAuth, en diverse autorisatiemodellen is gewenst.

Qualifications

• IAM-expertise met fokus op governance, provisioning en toegangscontrole.
• Sterke .NET-backend- en Azure-ervaring, bij voorkeur met cloud-native op Azure.
• Ervaring met identity providers en implementatie van beveiligde API's.

Responsabilités

• Ondersteunen en ontwikkelen van het interne identity orchestration platform.
• Migreren van .NET-componenten naar cloud-native Azure-architectuur.
• Ontwerpen en bouwen van Azure-gebaseerde IAM-functionaliteiten vanaf nul.
• Ondersteunen van provisioning, API-beveiliging en IAM-incidenten.
• Documenteren van implementaties en wijzigingen.

Connaissances

.NET back-end

Azure

IAM

SCIM

OIDC OAuth

RBAC ABAC REBAC PBAC

Keycloak

Duende

Entra ID

Azure DevOps

API Security

Security engineering

Outils

Azure Functions

Azure Container Apps

Azure Key Vault

Git

OpenFGA

OPA

SCIM

OAuth 2.1

Description du poste

IT-Planet is dé HR specialist voor flexibele en tijdelijke staffing in IT. Wij verzorgen IT-projecten bij diverse top 100-klanten over heel Vlaanderen en Brussel in volgende IT-domeinen: Application Development, Infrastructure Services & Software Testing. Met 20 jaar ervaring achter de kiezen kunnen wij perfect tegemoet komen aan jouw individuele noden. Bij ons kan en mag je groeien en leren, kortom floreren in jouw job. Sounds good? Op vandaag hebben wij reeds 180 fijne collega’s op project. Om ons team verder te versterken zijn we momenteel op zoek naar een IAM Engineer (m/v/x) om aan de slag te gaan bij onze klant in Antwerpen.

• Deze positie kan worden ingevuld met zowel vast contract (bediendestatuut) als freelance contract
• Duurtijd: Lange termijn

We zijn op zoek naar een IAM Engineer met sterke .NET- en Azure-ervaring om het team te versterken dat verantwoordelijk is voor de backend van ons interne identity orchestration platform. De kandidaat moet aantoonbare IAM-expertise hebben en in staat zijn om richting te geven aan de implementatie van identity governance, provisioning en fijnmazige autorisatieoplossingen.

In deze rol onderhoud en ontwikkel je bestaande .NET-componenten verder en werk je mee aan de overgang naar een moderne, cloud-native architectuur op Azure. Je draagt bij aan IAM-gerelateerde evoluties, API-beveiliging en nieuwe Azure-gebaseerde modules.

Taken:

• Je ondersteunt en ontwikkelt het interne identity orchestration platform verder en neemt verantwoordelijkheid voor de bijbehorende analyse, ontwikkeling, onderhoud en opvolging
• Je helpt bestaande .NET-componenten te migreren naar een cloud-native doelarchitectuur op Azure. Je begrijpt de huidige stack, identificeert herbruikbare componenten en vertaalt functionele behoeften naar onderhoudbare, cloud-ready oplossingen
• Je ontwerpt en bouwt nieuwe Azure-gebaseerde IAM-functionaliteiten vanaf nul, met componenten zoals Azure Functions, Azure Container Apps en Azure Key Vault, en integreert deze met REST-services en identity providers
• Je ondersteunt IAM-gerelateerde ontwikkeling rond onder andere user provisioning, API security, tokenconversie met gebruikerscontext en wijzigingen binnen identity governance (IGA)
• Je volgt IAM-gerelateerde incidenten op en ondersteunt vulnerability management voor de componenten waarvoor je verantwoordelijk bent
• Je past je expertise in IAM en security engineering toe om veilig gebruikersbeheer, toegangscontrole en API-integraties te ondersteunen
• Je levert input op senior niveau rond IAM-architectuur en ondersteunt de implementatie van de afgesproken architectuur, inclusief het gedetailleerde ontwerp en de oplevering van IAM-oplossingen zoals policy-based authorization
• Je ontwerpt en implementeert identity lifecycle management en user provisioning-oplossingen, inclusief integraties met identity providers en SCIM-gebaseerde flows
• Je ontwerpt en implementeert fijnmazige autorisatie met behulp van policy engines en standaarden zoals OPA, OpenFGA of AuthZen. Je past geschikte autorisatiemodellen toe, waaronder RBAC, ABAC, ReBAC en PBAC
• Je onderhoudt en implementeert oplossingen binnen de afgesproken timing en kwaliteitsnormen
• Je documenteert implementaties en wijzigingen
• Je ondersteunt analisten en designers bij het vertalen van functionele specificaties naar technische oplossingen
• Je volgt technische evoluties op en kunt zelfstandig onderzoek uitvoeren, met ondersteuning van een application architect
• Je begrijpt de technische architectuur en hergebruikt bestaande technische componenten
• Je helpt bij geplande productie-deployments buiten de kantooruren
• Brede IT-kennis en interesse in verschillende IT-domeinen
• Sterke planningsvaardigheden; je durft de AS-IS in vraag te stellen en bent resultaatgericht
• Je voelt je comfortabel bij het werken met verspreide, internationale teams
• Je kunt zelfstandig werken binnen een complexe applicatielandschap en zorgt voor continuïteit bij terugkerende wijzigingen
• Ervaring met .NET back-end / back-office development
• Hands-on ervaring met identity providers zoals Keycloak, Duende IdentityServer of Microsoft Entra ID
• Hands-on ervaring met SCIM, OIDC en OAuth 2.1 voor provisioning-, authenticatie- en autorisatie-integraties
• Ervaring met fijnmazige autorisatie, waaronder OPA, OpenFGA of AuthZen, en met autorisatiemodellen zoals RBAC, ABAC, ReBAC of PBAC
• Ervaring met SQL
• REST API’s – ontwerpen, bouwen en gebruiken van RESTful services (JSON)
• Ervaring met CI/CD-pipelines in Azure DevOps voor het deployen van oplossingen over verschillende omgevingen
• Secure cloud development practices, waaronder het gebruik van Azure Key Vault voor gevoelige informatie
• Source control met Git
• Ervaring met Agile en een DevOps-cultuur
• Ervaring met IAM-gerelateerde ontwikkeling of onderhoud binnen een beveiligde klant- of partnerportaalomgeving

Wat er bijkomt

Je wordt verloond naar takenpakket, kennis en competenties. Met zorg werken wij een motiverend salarispakket uit inclusief een interessant extralegaal pakket met een groeps- en hospitalisatieverzekering, maaltijdcheques, ecocheques, een jaarlijks budget voor de aankoop van persoonlijk IT-materiaal, … Tevens bieden we je graag een bedrijfswagen met laad- of tankkaart aan.

Jij en jouw persoonlijke wensen en noden staan voor ons centraal. Aan de hand van persoonlijke opvolging en contacten streven we samen naar jouw gewenste carrière. We bieden je de doorgroeimogelijkheden en uitdagingen die je ambieert, en begeleiden je aan de hand van een professioneel opleidings- en evolutiebeleid. Work-life balance vinden we belangrijk, in dit kader bieden wij ook graag flexibiliteit. Daarnaast organiseren we jaarlijks tal van superfijne evenementen waar we jou steeds voor uitnodigen! Zo zijn we ook elk jaar als sponsor aanwezig op enkele festivals.

Al het bovenstaande, en veel meer, zorgt ervoor dat wij jaar na jaar de award voor Great Place to Work binnenhalen!