IAM Engineer / Specialist (Microsoft Entra ID)

Zohorecruit; Utrecht; Hybrid; EUR 124,000 - 152,000; Part time

Job summary

Zohorecruit zoekt een IAM Engineer/Specialist voor een onderwijsinstelling in midden-Nederland. Je realiseert Microsoft Entra ID als centrale identiteitsvoorziening en verzorgt provisioning, SSO-koppelingen en automatische processen.

Daarnaast documenteer je ontwerpen en beheerprocedures voor overdracht aan het interne beheerteam. De opdracht vereist minimaal HBO-bachelorniveau, 3+ jaar IAM-ervaring, en vloeiende Nederlandse taal.

Qualifications

• Minimaal HBO-bachelorniveau.
• Minimaal 3 jaar aantoonbare IAM-ervaring in de afgelopen 5 jaar.
• Aantoonbare ervaring met Microsoft Entra ID en geautomatiseerde provisioning.
• Kennis van SSO (SAML 2.0 en/of OpenID Connect).
• Nederlands op C1-niveau.

Responsibilities

• Inrichten en beheren van Microsoft Entra ID als centrale identiteitsvoorziening.
• Ontwerpen en realiseren provisioning en SSO-koppelingen (SAML 2.0, OpenID Connect).
• Documenteren ontwerpen, configuratie en beheerprocedures en overdracht aan het beheerteam.
• Technische oplevering van de IAM-voorziening uiterlijk 1 februari 2027.

Job description

IAM Engineer / Specialist (Microsoft Entra ID)

Een onderwijsinstelling in midden-Nederland die een organisatiebrede IAM-voorziening realiseert in combinatie met de vervanging van het huidige studentinformatiesysteem.

Over de opdracht

Microsoft Entra ID wordt ingericht als centrale identiteitsvoorziening voor studenten, medewerkers en externen. De IAM Engineer werkt het technisch ontwerp mede uit en realiseert de inrichting zelfstandig, inclusief geautomatiseerde provisioning vanuit bronsystemen, rolgebaseerde toegang (Conditional Access, dynamische groepen), SSO-koppelingen (SAML 2.0, OpenID Connect, SURFconext, eduID) en een geharde testomgeving. Daarnaast worden ontwerp, configuratie en beheerprocedures vastgelegd en overgedragen aan het interne beheerteam. De IAM-voorziening moet uiterlijk 1 februari 2027 technisch gereed zijn.

Vereisten en knock-out criteria

• Aantoonbaar afgeronde opleiding op minimaal HBO-bachelorniveau.
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als IAM Engineer, IAM Specialist of direct vergelijkbare functie — toe te lichten met minimaal één concreet voorbeeld of referentieproject.
• Aantoonbare werkervaring met het inrichten van Microsoft Entra ID (voorheen Azure Active Directory), inclusief geautomatiseerde gebruikersprovisioning én het aansluiten van applicaties via SSO (SAML 2.0 en/of OpenID Connect) — toe te lichten met minimaal één concreet voorbeeld of referentieproject.
• Aantoonbare kennis van de Nederlandse taal op minimaal C1-niveau — expliciet te benoemen in de offerte.
• Uiterlijk beschikbaar per 12 oktober 2026 voor gemiddeld 16 uur per week gedurende de gehele opdracht, inclusief eventuele verlengingen.

Gewenste competenties

• Resultaatgericht
• Communicatief sterk
• Samenwerkend
• Kennisoverdragend
• Aantoonbare werkervaring met IAM-trajecten bij grote en/of complexe organisaties met meerdere gebruikersgroepen — toe te lichten met minimaal één concreet voorbeeld of referentieproject (25 punten)
• Aantoonbare werkervaring met federatie én authenticatie in het onderwijsdomein, zoals SURFconext en/of eduID — toe te lichten met minimaal één concreet voorbeeld of referentieproject (15 punten)
• Aantoonbare werkervaring met identity lifecycle management (instroom, doorstroom, uitstroom) op basis van een bronsysteem (HR- of studentinformatiesysteem), bij voorkeur via een integratieplatform of API's: minimaal 2 jaar = 40 punten, minimaal 1 jaar = 25 punten, aantoonbare ervaring = 10 punten, geen = 0 punten (max. 40 punten)

Tarief en voorwaarden

Tarief: €100 per uur (excl. btw, incl. reiskosten).

De opdrachtnemer is verantwoordelijk voor een correcte kwalificatie van de arbeidsrelatie conform de Wet DBA en dient in de offerte aantoonbaar te maken hoe aan deze uitvoeringsvoorwaarde wordt voldaan.

• Stap 1: CV-screening op knock-out criteria door de intermediair.
• Stap 2: Onderlinge vergelijking op gunningscriteria; de twee best scorende kandidaten worden doorgestuurd naar de opdrachtgever. Bij gelijke score is het uurtarief doorslaggevend.
• Stap 3: Selectiegesprek bij de opdrachtgever op basis van relevante werkervaring en opdracht-fit.
• Duur: 3 maanden, met optie tot verlenging van 1 x 3 maanden
• Startdatum: zo snel mogelijk, uiterlijk 12 oktober 2026
• Locatie/hybride: regio midden-Nederland
• CV-eis: vermeld expliciet in hoeverre aan elk knock-out- en gunningscriterium wordt voldaan; niet vermelde informatie wordt niet meegenomen in de beoordeling
• Deadline inschrijving: maandag 5 oktober 2026, 09:00 uur