Senior IAM / IGA Operations Engineer (K10212)

TiTANS België; Belgique; Remote; EUR 80,000 - 110,000; Full time

Job summary

TiTANS België zoekt een Senior IAM/IGA Operations Engineer om het IAM-managementteam te versterken. Je beheert operationeel IAM- en IGA-platformen, lost incidents op en werkt nauw samen met infrastructuur- en ontwikkelteams aan automatisatie en beveiliging.

In deze rol ga je aan de slag in een productieomgeving met focus op stabiliteit, performance en veiligheid. Je woont in België of werkt op locatie bij onze klanten en communiceert vlot in Nederlands en Engels, vooral technisch.

Qualifications

• Aantoonbare ervaring met IAM- en/of IGA-platformen in operationele context
• Sterke kennis van Keycloak en/of MidPoint
• Diepgaande kennis van OAuth2, SAML en IDC
• Linux-omgevingen
• Security-configuraties binnen IAM
• Ervaring met upgrades en migraties van platformen

Responsibilities

• Uitvoeren van dagelijkse operationele taken op IAM- en IGA-platformen
• Monitoren van de IAM-stack en opvolgen van alerts
• Analyseren en interpreteren van logs (Keycloak, MidPoint, infrastructuur)
• Beheren van TLS-certificaten en IdP-certificaten (SAML / OIDC)
• Werken met en ondersteunen van databases (PostgreSQL, MariaDB)
• Actief bijdragen aan de stabiliteit en performantie van de platformen
• Analyseren en oplossen van incidenten en technische problemen
• Uitvoeren van diepgaande root cause analyses
• Troubleshooten van authenticatie-, autorisatie- en provisioningproblemen
• Beheer van de volledige lifecycle van de platformen

Skills

IAM / IGA platforms

Keycloak

MidPoint

Linux

OIDC / SAML

Security configurations

Tools

Keycloak

MidPoint

TLS certificates

PostgreSQL

MariaDB

Job description

De SFPD is op zoek naar een Senior IAM / IGA Operations Engineer ter versterking van het Identity & Access (IAM) Management team.

Het IAM-team is verantwoordelijk voor het beheer, de beschikbaarheid en de evolutie van de centrale identity platformen binnen de organisatie. Deze platformen vormen een essentieel onderdeel van de security-infrastructuur en ondersteunen authenticatie, autorisatie en identity lifecycle processen.

De omgeving omvat onder meer volgende technologieën:

• Keycloak (IAM – authenticatie en authorisatie)

De opdracht situeert zich in een kritische productieomgeving, met hoge vereisten op vlak van stabiliteit, performantie en security. De consultant zal een sleutelrol opnemen in het operationeel beheer, troubleshooting en lifecycle management van deze platformen, in nauwe samenwerking met infrastructuur- en ontwikkelteams.

De consultant zal instaan voor het operationeel beheer en de continue verbetering van IAM- en IGA-platformen, met focus op stabiliteit, security en performantie. De taken bestaan onder andere uit:

• Operationeel beheer
  • Uitvoeren van dagelijkse operationele taken op IAM- en IGA-platformen
  • Monitoren van de IAM-stack en opvolgen van alerts
  • Analyseren en interpreteren van logs (Keycloak, MidPoint, infrastructuur)
  • Beheren van TLS-certificaten en IdP-certificaten (SAML / OIDC)
  • Werken met en ondersteunen van databases (PostgreSQL, MariaDB)
  • Actief bijdragen aan de stabiliteit en performantie van de platformen
• Analyseren en oplossen van incidenten en technische problemen
• Uitvoeren van diepgaande root cause analyses
• Troubleshooten van authenticatie-, autorisatie- en provisioningproblemen
• Herstarten en herstellen van platformen (Keycloak / MidPoint) bij incidenten
• Identificeren van de juiste oorzaak (IAM vs andere systemen) en correct escaleren
• Voorstellen en implementeren van structurele oplossingen
• Beheer van de volledige lifecycle van de platformen
• Uitvoeren van minor upgrades
• Voorbereiden en uitvoeren van major upgrades en migraties:
• Valideren van installaties en configuraties over verschillende omgevingen
• Configuratie & security
  • Configureren en onderhouden van Keycloak en MidPoint
  • Implementeren van authentication flows, roles, policies en provisioningregels
  • Detecteren en corrigeren van securityrisico’s in configuraties
  • Definiëren en toepassen van best practices
• Integratie & provisioning
  • Beheer en optimalisatie van joiner / mover / leaver processen
  • Beheer van rollen en toegangsmodellen
  • Onboarden van nieuwe applicaties op IAM-platformen
  • Integratie van applicaties via OIDC / OAuth2 en SAML
  • Integratie met doelsystemen (resources) en provisioningflows
• Automatisatie
  • Ontwerpen en implementeren van automatisaties (installatie, configuratie, provisioning)
  • Gebruik van scripting (Groovy, Python, …)
  • Optimaliseren van operationele processen
• Documentatie & kennisdeling
  • Opstellen en onderhouden van technische documentatie
  • Documenteren van configuraties, processen en incidenten
  • Kennisdeling binnen het team en coaching van minder ervaren profielen
• Nauwe samenwerking met infrastructuurteams (hosting, HA, security, performantie), ontwikkelteams (integraties en applicaties), security stakeholders
• Fungeren als technisch aanspreekpunt binnen het domein

De consultant beschikt minimaal over de volgende competenties:

• Aantoonbare ervaring met IAM en/of IGA platformen in operationele context
• Sterke kennis van Keycloak en/of MidPoint
• Diepgaande kennis van IDC, OAuth2, SAML
• Linux omgevingen
• Security configuraties binnen IAM
• Ervaring met upgrades en migraties van platformen

Daarnaast is het ook wenselijk dat de volgende competenties aanwezig zijn:

• Kennis van LDAP / directory services
• Ervaring in complexe enterprise omgevingen

Generieke competenties

• Sterk analytisch en probleemoplossend vermogen
• Proactieve en resultaatsgerichte houding
• Verantwoordelijkheidszin en ownership
• Sterke communicatieve vaardigheden
• In staat om zelfstandig te werken en beslissingen te nemen

Actieve kennis van de andere landstaal en zeer goede kennis van het Engels, specifiek in het domein van technische communicatie en documentatie