IAM Engineer / Specialist • Microsoft Entra ID • IAM

Dceni; Utrecht; Hybrid; EUR 25,000 - 40,000; Part time

Job summary

Dceni zoekt een ervaren IAM Engineer/Specialist om een organisatiebrede Identity & Access Management-voorziening te helpen realiseren. Je regelt de technische inrichting in Microsoft Entra ID en zorgt voor een veilige en beheersbare oplossing voor identity lifecycle management, provisioning en toegangsbeheer.

Je werkt aan de centralisatie van identiteitsvoorzieningen voor studenten, medewerkers en externen en stemt af met beheerders, projectleiding en leveranciers over identiteit, toegang en

Qualifications

• Afgeronde HBO-bachelor of hoger met relevante onderwijssector.
• Minimaal 3 jaar aantoonbare werkervaring als IAM Engineer/Specialist in de afgelopen 5 jaar.
• Aantoonbare ervaring met Microsoft Entra ID.
• Aantoonbare ervaring met geautomatiseerde provisioning van gebruikers.
• Kennis van SAML 2.0 en/of OpenID Connect voor SSO.
• Nederlandse taalvaardigheid op minimaal C1-niveau.
• Beschikbaar per 12 oktober 2026 voor gemiddeld 16 uur per week gedurende de gehele opdracht.

Responsibilities

• Uitwerken en inrichten van de identity lifecycle voor instroom, doorstroom en uitstroom.
• Inrichten van Microsoft Entra ID als centrale identiteitsvoorziening.
• Inrichten van geautomatiseerde provisioning vanuit bronsystemen via een integratieplatform.
• Ontwerpen en configureren van rolgebaseerde toegang met groepen, rollen en dynamische groepen.
• Inrichten en configureren van Conditional Access.
• Aansluiten van applicaties op single sign-on via SAML 2.0 en OpenID Connect.
• Inrichten van federatie met relevante authenticatievoorzieningen.
• Overdragen van kennis aan het interne beheerteam.
• Adviseren over keuzes op het gebied van identiteit, toegang en beveiliging.
• Bewaken dat de gerealiseerde oplossing beheerbaar en overdraagbaar is.

Skills

Entra ID

Provisioning automatiseren

SSO – SAML/OpenID Connect

Identity & access management

Education

HBO-niveau diploma of hoger

Tools

Microsoft Entra ID

Job description

Voor een organisatie binnen het onderwijs zoeken we een ervaren IAM Engineer / Specialist die een organisatiebrede Identity & Access Management-voorziening helpt realiseren. Je bent verantwoordelijk voor de technische inrichting in Microsoft Entra ID en zorgt voor een veilige, beheerbare en overdraagbare oplossing voor identity lifecycle management, provisioning en toegangsbeheer.

Rol & context

Je werkt aan de implementatie van een centrale identiteitsvoorziening voor studenten, medewerkers en externen, waarbij accounts en toegangsrechten geautomatiseerd worden aangemaakt, gewijzigd en beëindigd vanuit verschillende bronsystemen. Je werkt hierbij nauw samen met interne beheerders, projectleiding en externe leveranciers en adviseert over identiteit, toegang en beveiliging.

Werkzaamheden

• Uitwerken en inrichten van de identity lifecycle voor instroom, doorstroom en uitstroom
• Inrichten van Microsoft Entra ID als centrale identiteitsvoorziening
• Inrichten van geautomatiseerde provisioning vanuit bronsystemen via een integratieplatform
• Ontwerpen en configureren van rolgebaseerde toegang met groepen, rollen en dynamische groepen
• Inrichten en configureren van Conditional Access
• Aansluiten van applicaties op single sign-on via SAML 2.0 en OpenID Connect
• Inrichten van federatie met relevante authenticatievoorzieningen
• Inrichten en hardenen van een Microsoft-testomgeving voor IAM en koppelingen
• Vastleggen van technisch ontwerp, configuratie en beheerprocedures
• Overdragen van kennis aan het interne beheerteam
• Adviseren over keuzes op het gebied van identiteit, toegang en beveiliging
• Bewaken dat de gerealiseerde oplossing beheerbaar en overdraagbaar is

Eisen

• Afgeronde opleiding op minimaal hbo-bachelorniveau
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als IAM Engineer, IAM Specialist of in een direct vergelijkbare functie
• Aantoonbare werkervaring met het inrichten van Microsoft Entra ID
• Aantoonbare werkervaring met geautomatiseerde provisioning van gebruikers
• Aantoonbare werkervaring met het aansluiten van applicaties via single sign-on met SAML 2.0 en/of OpenID Connect
• Aantoonbare kennis van de Nederlandse taal op minimaal C1-niveau
• Uiterlijk 12 oktober 2026 beschikbaar voor gemiddeld 16 uur per week gedurende de gehele opdracht en eventuele verlenging

Pré’s

• Ervaring met IAM-trajecten bij grote en/of complexe organisaties met meerdere gebruikersgroepen
• Geldig Microsoft Identity and Access Administrator Associate en/of Microsoft Cybersecurity Architect Expert certificaat
• Ervaring met federatie en authenticatie binnen het onderwijsdomein
• Ervaring met SURFconext en/of eduID
• Ervaring met identity lifecycle management vanuit een HR- of studentinformatiesysteem
• Ervaring met provisioning via een integratieplatform of API's

Praktische informatie

• Start: zo snel mogelijk, uiterlijk 12 oktober 2026
• Looptijd: 3 maanden, met optie tot 1 × 3 maanden verlenging
• Uren: 16 uur per week
• Locatie: regio Utrecht, werkzaamheden kunnen op afstand plaatsvinden
• Soort opdracht: Payrolling
• Reageren t/m: 4 oktober 2026 om 09:00
• Kenmerk DC&I: 202609191