IAM Engineer / Specialist (Microsoft Entra ID)

Impact Vandaag; Utrecht; Hybrid; EUR 32,000 - 39,000; Part time

Benefits offered by this job

8% vakantiegeld

Vaste vakantiedagen

Pensioenregeling

Reiskostenvergoeding

Job summary

MBO Amersfoort vervangt het huidige studentinformatiesysteem door OSIRIS en realiseert tegelijk een organisatiebrede IAM-voorziening. Microsoft Entra ID wordt de centrale identiteit: accounts en toegangsrechten van studenten, medewerkers en externen worden automatisch aangemaakt, gewijzigd en beëindigd.

De IAM-voorziening moet uiterlijk 1 februari 2027 technisch gereed zijn. Wij zoeken een ervaren IAM Engineer die samen met Entra ID/Azure beheerders het ontwerp vormgeeft, de inrichting

Qualifications

• Minimaal HBO-bachelor afgerond.
• Minimaal 3 jaar IAM-ervaring in de laatste 5 jaar.
• Ervaring met Microsoft Entra ID en geautomatiseerde provisioning.
• Kennis van SAML 2.0 en OpenID Connect.
• Nederlandse taal op C1-niveau.

Responsibilities

• Uitwerken en inrichten van identity lifecycle voor studenten, medewerkers en externen.
• Inrichten van geautomatiseerde provisioning vanuit bronsystemen via het integratieplatform.
• Ontwerpen en configureren van RBAC en Conditional Access.
• Aansluiten van applicaties op SSO via SAML 2.0 en OpenID Connect (SURFconext/edulD).
• Inrichten en testen van IAM-omgeving en koppelingen.
• Documenteren ontwerp- en beheerprocedures en overdragen aan het beheerteam.

Skills

Identity lifecycle

Provisioning automation

RBAC access

Conditional Access

SSO SAML

Entra ID Azure AD

SURFconext federatie

Nederlandse taal (C1)

Education

HBO Bachelor niveau

Tools

Entra ID / Azure AD

Job description

## IAM Engineer / Specialist (Microsoft Entra ID)MBO AmersfoortDe Nieuwe Poort 21, 3812 PA Amersfoort, Nederland, UtrechtStartdatum Z.S.M.Einddatum -3.197,16 p/m 46,11 p/u16 uur p/w3 maandenUtrechtICTPublicatiedatum: 28 september 2026Optie tot verlenging: De opdracht kan eenmalig met 3 maanden worden verlengd.Werkplek: Alleen op kantoor | De werkzaamheden kunnen op afstand plaatsvinden. De opdracht wordt vervuld op twee werkdagen per week (maandag t/m vrijdag), in overleg met de opdrachtgever.Opleidingsniveau: HBOWerkervaring: Senior### Hoe ga jij impact maken?MBO Amersfoort vervangt het huidige studentinformatiesysteem door OSIRIS en realiseert tegelijkertijd een organisatiebrede voorziening voor Identity & Access Management (IAM). Microsoft Entra ID wordt de centrale identiteitsvoorziening: accounts en toegangsrechten van studenten, medewerkers en externen worden geautomatiseerd aangemaakt, gewijzigd en beëindigd op basis van gegevens uit de bronsystemen, via een integratieplatform. De IAM-voorziening moet uiterlijk 1 februari 2027 technisch gereed zijn. Voor deze fase zoeken wij een ervaren IAM Engineer / Specialist die het technisch ontwerp mede vormgeeft en de inrichting zelfstandig realiseert. Je werkt nauw samen met de interne beheerders van Entra ID en Azure, de projectleiding Techniek & Integraties en externe leveranciers. Je adviseert gevraagd en ongevraagd over keuzes op het gebied van identiteit, toegang en beveiliging, en je bewaakt dat de oplossing beheerbaar en overdraagbaar is. De opdracht betreft twee dagen per week. **Werkzaamheden** Je werkzaamheden omvatten onder meer:* Uitwerken en inrichten van de identity lifecycle (instroom, doorstroom en uitstroom) voor studenten, medewerkers en externen in Microsoft Entra ID;* Inrichten van geautomatiseerde provisioning vanuit de bronsystemen via het integratieplatform, in afstemming met de leverancier van het integratieplatform;* Ontwerpen en configureren van rolgebaseerde toegang (groepen, rollen en dynamische groepen) en Conditional Access;* Aansluiten van applicaties op single sign-on via SAML 2.0 en OpenID Connect, waaronder federatie met SURFconext en edulD;* Inrichten en hardenen van een testomgeving (Microsoft-testtenant) voor het testen van IAM en koppelingen;* Vastleggen van ontwerp, configuratie en beheerprocedures en overdragen van kennis aan het interne beheerteam.### Eisen* Je hebt een aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau;* Je hebt minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar in de rol van IAM Engineer, IAM Specialist en/of direct vergelijkbare functie. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject;* Je hebt aantoonbare werkervaring met inrichten van Microsoft Entra ID (voorheen Azure Active Directory), waaronder geautomatiseerde provisioning van gebruikers én het aansluiten van applicaties via single sign-on (SAML 2.0 en/of OpenID Connect). Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject;* Je hebt aantoonbare kennis van de Nederlandse taal op minimaal C1 niveau. Benoem dit duidelijk in de offerte;* Je bent uiterlijk beschikbaar per 12 oktober 2026 voor gemiddeld 16 uur per week gedurende de gehele opdracht, inclusief eventuele verlengingen.### Wensen en competenties**Wensen*** Aantoonbare werkervaring met IAM-trajecten bij grote en/of complexe organisaties met meerdere gebruikersgroepen. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (25 punten);* Aantoonbaar in het bezit van een geldig certificaat Microsoft Identity and Access Administrator Associate en/of Microsoft Cybersecurity Architect Expert. Benoem dit duidelijk in de offerte (20 punten);* Aantoonbare werkervaring met federatie én authenticatie in het onderwijsdomein, zoals SURFconext en/of edulD. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (15 punten);* Aantoonbare werkervaring met identity lifecycle management (instroom, doorstroom en uitstroom) op basis van een bronsysteem, zoals een HR- of studentinformatiesysteem, bij voorkeur via een integratieplatform of API's. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (40 punten); + Minimaal 2 jaar werkervaring (40 punten); + Minimaal 1 jaar werkervaring (25 punten); + Aantoonbare werkervaring (10 punten); + Geen aantoonbare werkervaring (0 punten). **Competenties*** Analytisch;* Resultaatgericht;* Zelfstandig;* Communicatief;* Samenwerkend;* Kennisoverdragend;* Integer;* Proactief.### Organisatie & TeamBij MBO Amersfoort kunnen mbo studenten kiezen uit 140 praktijkopleidingen verdeeld over 14 scholen. We zijn een actieve en dynamische school die altijd in ontwikkeling is. We werken bijvoorbeeld samen met het bedrijfsleven en brancheorganisaties zodat studenten veel praktijkervaring opdoen. Sommige opleidingen hebben zelfs een eigen onderwijsbedrijf. Bij MBO Amersfoort leiden we met gedreven professionals studenten op tot zelfbewuste en waardevolle vakmensen.### Deze voorwaarden bieden we jouAls ervaren specialist bieden wij jou passende voorwaarden.Hoog salaris bij Impact Vandaag. Het bruto salaris is € 3.197,16 p/m o.b.v. € 46,11 p/u en 16 uur per week.Transparante pro-forma berekening.Vakantiegeld van 8% en een vast aantal vakantiedagen per jaar (fulltime basis).Zorgeloze naleving van de Wet DBA.Doorbetaling bij ziekte volgens CAO.Een contract voor de duur van de opdracht, met optie tot verlenging afhankelijk van de functie en organisatie.Pensioenopbouw via de regeling voor uitzendkrachten.Reiskostenvergoeding afhankelijk van de functie en organisatie.