IAM Engineer / Specialist (Microsoft Entra ID)

Sentior, Ltd.; Amersfoort; Hybrid; EUR 38,000 - 62,000; Part time

Benefits offered by this job

Remote work mogelijk

Job summary

MBO Amersfoort zoekt een ervaren IAM Engineer/Specialist die het technisch ontwerp mede vormgeeft en de inrichting van Microsoft Entra ID realiseert. Je beheert identity lifecycle voor studenten, medewerkers en externen en regelt geautomatiseerde provisioning vanuit bronsystemen.

Je ontwerpt en configureert rolgebaseerde toegangscontrole, koppelt applicaties aan SAML 2.0/OpenID Connect en verzorgt tests in een dedicated Microsoft Entra testtenant.

Qualifications

• Minimaal HBO/bachelor-niveau, relevante IT-opleiding.
• Minimaal 3 jaar aantoonbare IAM-ervaring in de afgelopen 5 jaar.
• Aantoonbare kennis van Microsoft Entra ID (voorheen Azure AD) en geautomatiseerde provisioning.

Responsibilities

• Uitwerken en inrichten van identity lifecycle (instroom, doorstroom, uitstroom).
• Inrichten van provisioning vanuit bronsystemen via het integratieplatform.

Skills

IAM Engineer

Microsoft Entra ID

OpenID Connect

SAML 2.0

Conditional Access

Education

HBO/bachelor niveau IT

Tools

Azure Active Directory

Entra ID provisioning

SURFconext/eduID

Integratieplatform

Job description

## De opdrachtUitvoeringsvoorwaardeDe opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon/personen en de opdrachtgever. De opdrachtgever heeft de opdracht zodanig ingericht dat de werkzaamheden plaatsvinden binnen de organisatorische kaders van de opdrachtgever, zoals nader uitgewerkt in de opdrachtomschrijving. Gelet hierop is de opdrachtnemer gehouden de werkzaamheden zodanig te organiseren en uit te voeren dat het hiervoor bedoelde risico wordt voorkomen.De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en de naleving van toepasselijke wet- en regelgeving, waaronder begrepen de Wet deregulering beoordeling arbeidsrelaties (Wet DBA), ligt bij de opdrachtnemer.De inschrijver dient bij inschrijving in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde.Indien naar het oordeel van de opdrachtgever uit de inschrijving niet aannemelijk wordt dat de opdrachtnemer de opdracht kan uitvoeren op een wijze die voldoet aan deze uitvoeringsvoorwaarde, kan de inschrijving als niet‐conform terzijde worden gelegd. Bij deze beoordeling is niet de gekozen juridische vorm of constructie doorslaggevend, maar de (voorgenomen) feitelijke wijze van uitvoering van de opdracht, zoals die uit de inschrijving blijkt.OrganisatieBij MBO Amersfoort kunnen mbo studenten kiezen uit 140 praktijkopleidingen verdeeld over 14 scholen. We zijn een actieve en dynamische school die altijd in ontwikkeling is. We werken bijvoorbeeld samen met het bedrijfsleven en brancheorganisaties zodat studenten veel praktijkervaring opdoen. Sommige opleidingen hebben zelfs een eigen onderwijsbedrijf. Bij MBO Amersfoort leiden we met gedreven professionals studenten op tot zelfbewuste en waardevolle vakmensen.Opdracht MBO Amersfoort vervangt het huidige studentinformatiesysteem door OSIRIS en realiseert tegelijkertijd een organisatiebrede voorziening voor Identity & Access Management (IAM). Microsoft Entra ID wordt de centrale identiteitsvoorziening: accounts en toegangsrechten van studenten, medewerkers en externen worden geautomatiseerd aangemaakt, gewijzigd en beëindigd op basis van gegevens uit de bronsystemen, via een integratieplatform. De IAM-voorziening moet uiterlijk 1 februari 2027 technisch gereed zijn. Voor deze fase zoeken wij een ervaren IAM Engineer / Specialist die het technisch ontwerp mede vormgeeft en de inrichting zelfstandig realiseert.Je werkzaamheden omvatten onder meer:- Uitwerken en inrichten van de identity lifecycle (instroom, doorstroom en uitstroom) voor studenten, medewerkers en externen in Microsoft Entra ID;- Inrichten van geautomatiseerde provisioning vanuit de bronsystemen via het integratieplatform, in afstemming met de leverancier van het integratieplatform;- Ontwerpen en configureren van rolgebaseerde toegang (groepen, rollen en dynamische groepen) en Conditional Access;- Aansluiten van applicaties op single sign-on via SAML 2.0 en OpenID Connect, waaronder federatie met SURFconext en eduID;- Inrichten en hardenen van een testomgeving (Microsoft-testtenant) voor het testen van IAM en koppelingen;- Vastleggen van ontwerp, configuratie en beheerprocedures en overdragen van kennis aan het interne beheerteam.Je werkt nauw samen met de interne beheerders van Entra ID en Azure, de projectleiding Techniek & Integraties en externe leveranciers. Je adviseert gevraagd en ongevraagd over keuzes op het gebied van identiteit, toegang en beveiliging, en je bewaakt dat de oplossing beheerbaar en overdraagbaar is. De opdracht betreft twee dagen per week.Vereisten / knock-outcriteria- Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau;- Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar in de rol van IAM Engineer, IAM Specialist en/of direct vergelijkbare functie. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject;- Aantoonbare werkervaring met inrichten van Microsoft Entra ID (voorheen Azure Active Directory), waaronder geautomatiseerde provisioning van gebruikers én het aansluiten van applicaties via single sign-on (SAML 2.0 en/of OpenID Connect). Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject; - Aantoonbare kennis van de Nederlandse taal op minimaal C1 niveau. Benoem dit duidelijk in de offerte; - Uiterlijk beschikbaar per 12 oktober 2026 voor gemiddeld 16 uur per week gedurende de gehele opdracht, inclusief eventuele verlengingen.Selectiecriteria (weging, totaal 100 punten)- Aantoonbare werkervaring met IAM-trajecten bij grote en/of complexe organisaties met meerdere gebruikersgroepen. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (25 punten);- Aantoonbaar in het bezit van een geldig certificaat Microsoft Identity and Access Administrator Associate en/of Microsoft Cybersecurity Architect Expert. Benoem dit duidelijk in de offerte (20 punten);- Aantoonbare werkervaring met federatie én authenticatie in het onderwijsdomein, zoals SURFconext en/of eduID. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (15 punten);- Aantoonbare werkervaring met identity lifecycle management (instroom, doorstroom en uitstroom) op basis van een bronsysteem, zoals een HR- of studentinformatiesysteem, bij voorkeur via een integratieplatform of API’s. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (40 punten);- Minimaal 2 jaar werkervaring (40 punten);- Minimaal 1 jaar werkervaring (25 punten);- Aantoonbare werkervaring (10 punten);- Geen aantoonbare werkervaring (0 punten).Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria en (competenties) voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling.Competenties- Analytisch;- Resultaatgericht;- Zelfstandig;- Communicatief;- Samenwerkend;- Kennisoverdragend;- Integer;- Proactief.Benodigd aantal professionals1.Offerte-eisenMaximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf. \\*Indien er een uitvoeringsvoorwaarde wordt gehanteerd verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde. WerkdagenDe opdracht wordt vervuld op twee werkdagen per week (maandag t/m vrijdag), in overleg met de opdrachtgever. De werkzaamheden kunnen op afstand plaatsvinden.PlanningDe digitale gesprekken bij de opdrachtgever zijn gepland op woensdag 7 oktober 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op maandag 5 oktober 2026 een uitnodiging. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.Overige informatie- De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.- Het facturatieproces van deze opdracht verloopt middels de facturatiemodule van Flextender. Indien u de opdracht gegund krijgt, ontvangt u een handleiding.- Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).Meer informatie Vragen kunnen ingediend worden tot donderdag 1 oktober 2026. De vragen en bijbehorende antwoorden worden op vrijdag 2 oktober 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777.De reactietermijn van deze inhuuropdracht duurt tot maandag 5 oktober 2026, 09:00 uur. Tot die tijd kunt u reageren.