Senior IAM / IGA Operations Engineer

HumanInTech; Brussel Hoofdstad; Hybrid; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Hybrid-Arbeitsregelung

Arbeitsort Brüssel

Zusammenfassung

HumanInTech sucht für Brüssel eine erfahrene Fachkraft im Bereich IAM/IGA zur operativen Verwaltung zentraler Identitätsplattformen. Sie arbeiten mit Keycloak und MidPoint in einer kritischen Produktionsumgebung, implementieren Authentifizierungsabläufe und Provisioning, verwalten Zertifikate und unterstützen Integrationen.

Sie bringen 6–10 Jahre oder mehr Erfahrung mit, arbeiten hybrid in Brüssel und übernehmen Verantwortung für Upgrades, Migrationen, Sicherheitseinstellungen und Dokumentation.

Qualifikationen

• Erfahrung mit IAM- und/oder IGA-Plattformen im operativen Kontext.
• Fundierte Kenntnisse von Keycloak und MidPoint.
• Gute Kenntnisse von OIDC, OAuth2, SAML.
• Erfahrung mit Troubleshooting und Root-Cause-Analysen.
• Erfahrung mit Linux-Umgebungen.
• Erfahrung mit PostgreSQL/MariaDB.
• Erfahrung mit Integrationen und Provisioning.
• Erfahrung mit Sicherheitskonfigurationen im IAM-Bereich.
• Erfahrung mit Upgrades und Migrationen von Plattformen.

Aufgaben

• Operatives Management der IAM- und IGA-Plattformen.
• Überwachung des IAM-Stacks, Alarm-Nachverfolgung, Log-Analyse.
• TLS- und IdP-Zertifikate verwalten (SAML / OIDC).
• Zusammenarbeit mit Datenbanken und Infrastruktur.
• Beitrag zur Plattformstabilität und Performance.
• Incident Management, Root-Cause-Analysen, Eskalationen.
• Lifecycle Management von Plattformen, Upgrades & Migrationen.
• Konfiguration von Authentifizierungsabläufen, Rollen & Richtlinien.
• Integration neuer Anwendungen auf IAM-Plattformen.

Kenntnisse

IAM/IGA Plattformen

Keycloak

MidPoint

OIDC/OAuth2/SAML

Troubleshooting

Linux

Datenbanken

Provisioning

Sicherheitskonfigurationen

Upgrades/Migrationen

Scripting Groovy/Python/JS

Ausbildung

Bachelor oder höher

Tools

Keycloak

MidPoint

Jobbeschreibung

Was Sie tun werden

Das IAM-Team ist verantwortlich für die Verwaltung, Verfügbarkeit und Weiterentwicklung zentraler Identitätsplattformen innerhalb der Organisation. Diese Plattformen bilden einen wesentlichen Bestandteil der Sicherheitsinfrastruktur und unterstützen Authentifizierungs-, Autorisierungs- und Identitätslebenszyklusprozesse.

Die Umgebung umfasst Technologien wie Keycloak (IAM – Authentifizierung und Autorisierung) und MidPoint (IGA – Identity Lifecycle Management). Sie arbeiten in einer kritischen Produktionsumgebung mit hohen Anforderungen an Stabilität, Performance und Sicherheit.

Zu Ihren Aufgaben gehören:

Operatives Management

• Durchführung täglicher operativer Aufgaben auf IAM- und IGA-Plattformen
• Überwachung des IAM-Stacks und Nachverfolgung von Alarmen
• Analyse und Interpretation von Logs (Keycloak, MidPoint, Infrastruktur)
• Verwaltung von TLS-Zertifikaten und IdP-Zertifikaten (SAML / OIDC)
• Arbeit mit und Unterstützung von Datenbanken (PostgreSQL, MariaDB)
• Aktiver Beitrag zur Plattformstabilität und Performance

Incident Management und Troubleshooting

• Analyse und Behebung von Incidents und technischen Problemen
• Durchführung tiefgehender Root-Cause-Analysen
• Troubleshooting bei Authentifizierungs-, Autorisierungs- und Provisionierungsproblemen
• Neustart und Wiederherstellung von Plattformen (Keycloak / MidPoint) bei Incidents
• Identifizierung der korrekten Ursache (IAM vs. andere Systeme) und angemessene Eskalation
• Vorschlag und Implementierung struktureller Lösungen

Lifecycle Management

• Verwaltung des vollständigen Lebenszyklus der Plattformen
• Durchführung kleinerer Upgrades
• Vorbereitung und Durchführung größerer Upgrades und Migrationen
• Validierung von Installationen und Konfigurationen über verschiedene Umgebungen hinweg

Konfiguration und Sicherheit

• Konfiguration und Wartung von Keycloak und MidPoint
• Implementierung von Authentifizierungsabläufen, Rollen, Richtlinien und Provisionierungsregeln
• Erkennung und Korrektur von Sicherheitsrisiken in Konfigurationen
• Definition und Anwendung von Best Practices

Integration und Provisionierung

• Verwaltung und Optimierung von Joiner / Mover / Leaver Prozessen
• Verwaltung von Rollen und Zugriffsmodellen
• Onboarding neuer Anwendungen auf IAM-Plattformen
• Integration von Anwendungen über OIDC / OAuth2 und SAML
• Integration mit Zielsystemen (Ressourcen) und Provisionierungsabläufen

Automatisierung

• Design und Implementierung von Automatisierung (Installation, Konfiguration, Provisionierung)
• Verwendung von Scripting (Groovy, Python, etc.)
• Optimierung operativer Prozesse

Dokumentation und Wissensaustausch

• Erstellung und Pflege technischer Dokumentation
• Dokumentation von Konfigurationen, Prozessen und Vorfällen
• Wissensaustausch im Team und Coaching weniger erfahrener Profile

Zusammenarbeit

• Enge Zusammenarbeit mit Infrastruktur-Teams (Hosting, HA, Sicherheit, Performance), Entwicklungsteams (Integrationen und Anwendungen) und Sicherheitsverantwortlichen
• Funktion als technischer Ansprechpartner innerhalb der Domäne

Was wir suchen

Erforderliche technische Kompetenzen

• Nachweisbare Erfahrung mit IAM- und/oder IGA-Plattformen im operativen Kontext
• Fundierte Kenntnisse von Keycloak und/oder MidPoint
• Vertiefte Kenntnisse von OIDC, OAuth2, SAML
• Erfahrung mit Troubleshooting und Root-Cause-Analyse
• Erfahrung mit Linux-Umgebungen
• Erfahrung mit Datenbanken (PostgreSQL, MariaDB)
• Erfahrung mit Integrationen und Provisioning
• Erfahrung mit Sicherheitskonfigurationen im IAM-Bereich
• Erfahrung mit Upgrades und Migrationen von Plattformen

Wünschenswerte technische Kompetenzen

• Kenntnisse von LDAP / Directory Services
• Erfahrung mit Automatisierung und Scripting (Groovy, Python, Javascript, etc.)
• Kenntnisse von High-Availability-Architekturen (HA)
• Erfahrung in komplexen Unternehmensumgebungen

Persönliche Kompetenzen

• Ausgeprägte analytische und problemlösende Fähigkeiten
• Proaktive und ergebnisorientierte Einstellung
• Verantwortungsbewusstsein und Ownership
• Ausgeprägte Kommunikationsfähigkeiten
• Teamplayer mit Coaching-Mentalität
• Fähigkeit, selbstständig zu arbeiten und Entscheidungen zu treffen

Sprachen

• Aktive Kenntnisse in Niederländisch und Französisch
• Sehr gute Englischkenntnisse, insbesondere im Bereich der technischen Kommunikation und Dokumentation

Der Rahmen

Dieser Auftrag läuft über 12 Monate und beginnt Mitte Dezember 2026. Der Arbeitsort ist Brüssel, mit der Möglichkeit hybrider Arbeitsregelungen.

Nach Eingang der Lebensläufe wird eine Shortlist von 3 bis 5 Kandidaten erstellt. Diese Kandidaten werden zu einem Vorstellungsgespräch eingeladen, um ihre technischen und persönlichen Kompetenzen sowie ihre Sprachkenntnisse zu bewerten.

Sie können diesen Einsatz freiberuflich oder als Mitarbeiter von HumanInTech übernehmen. Gleiche Rolle, gleiches Team. Wenn Sie bei uns angestellt sind, besteht Ihr Arbeitsverhältnis über diesen Einsatz hinaus fort. Nach dessen Ende suchen wir gemeinsam nach Ihrem nächsten Einsatz.

Standort: Brüssel, hybrid

Arbeitsadresse: Belgien

Arbeitgeber / Vertragspartner: HumanInTech

Bewerbungsfrist (Brüsseler Zeit): 3. November 2026 um 01:00

Zusammenarbeitsform: Freiberuflich oder bei HumanInTech angestellt

Arbeitszeit: Vollzeit

Erfahrung: 6–10 Jahre oder mehr

Ausbildung: Bachelor oder mehr

Veröffentlicht: Oktober 2026