IAM Platform Engineer - Keycloak & Java - Baandomein

Baandomein; Heerlen; On-site; EUR 46,113 - 70,029; Full time

Benefits offered by this job

Salaris volgens CAO Rijk

Job summary

CBS zoekt een engineer voor het IAM Platform die identity dienstverlening op basis van open standaarden bouwt en onderhoudt. Je werkt aan Keycloak-identity-componenten, koppelingen met applicaties en platformdiensten en volgt modern CI/CD-praktijken.

Je werkt aan authenticatie- en federatievraagstukken met OpenID Connect, OAuth2 en SAML, en aan maatwerk in Java. Verwacht wordt samenwerking met architects en securityteams; remote/hybride komen aan bod.

Qualifications

• Ervaring met Keycloak of vergelijkbare Identity Provider-technologie.
• Kennis van OpenID Connect, OAuth2, SAML en federatieve authenticatie.
• Ervaring met Java, bij voorkeur in integraties/maatwerkcomponenten.
• Inzicht in TLS-certificaten, truststores, mTLS en PKI in Keycloak-omgevingen.
• Proactieve houding en vermogen om technische keuzes uit te leggen en samen te werken.

Responsibilities

• Ontwikkel en beheer IAM-functionaliteit op basis van Keycloak en aanverwante identity-componenten.
• Realiseer koppelingen met applicaties, API’s en platformdiensten.
• Werk aan authenticatie-, autorisatie- en federatievraagstukken met standaarden zoals OpenID Connect, OAuth2 en SAML.
• Ontwikkel en onderhoud maatwerk, extensies of integraties in Java.
• Automatiseer deployments, tests en wijzigingen via CI/CD en werk met Linux, Docker, Kubernetes en Helm.
• Stem af met architecten en teams om consistente oplossingen te realiseren voor TLS-certificaten, truststores, mTLS en certificaatgebaseerde authenticatie.

Skills

Keycloak

OpenID Connect

OAuth2

SAML

Java

Linux

Docker

Kubernetes

Helm

Proactieve houding

Tools

Keycloak

Java

Linux

Docker

Kubernetes

Helm

Job description

Heb jij visie op identity platformen, werk je graag aan moderne authenticatieoplossingen en krijg je techniek én samenwerking in beweging?

Waar jij het verschil maakt

Binnen het IAM Platform team van CBS zoeken we een engineer die wil bouwen aan een toekomstbestendige identity dienstverlening op basis van open standaarden en moderne platformtechnologie.

In deze rol werk je aan de ontwikkeling, integratie en doorontwikkeling van ons IAM-platform.

Je richt je op identity-componenten zoals Keycloak, federatie, authenticatieflows en koppelingen met applicaties en platformen. Daarbij combineer je platformdenken met engineering: je bouwt niet alleen mee aan een stabiele voorziening, maar zorgt ook dat deze verder automatiseert, beter integreert en makkelijker schaalbaar wordt.

Je werkt aan een IAM-platform dat veilig, robuust en goed beheersbaar is.
Daarbij:

ontwikkel en beheer je IAM-functionaliteit op basis van Keycloak en aanverwante identity-componenten;

realiseer je koppelingen met applicaties, API’s en platformdiensten;

werk je aan authenticatie-, autorisatie- en federatievraagstukken met standaarden zoals OpenID Connect, OAuth2 en SAML;

ontwikkel en onderhoud je maatwerk, extensies of integraties in Java;

automatiseer je deployments, testen en wijzigingen via CI/CD en werk je met technologieën zoals Linux, Docker, Kubernetes en Helm;

stem je af met architecten, platformteams, securityspecialisten en PKI-collega’s om consistente oplossingen te realiseren voor onder meer TLS-certificaten, truststores, mTLS en certificaatgebaseerde authenticatie.

Je toekomstige collega’s

Je wordt onderdeel van het IAM Platform team van CBS. Dit team is pas opgericht en nog niet lang in deze samenstelling bij elkaar. Juist dat maakt deze fase interessant: je krijgt de kans om mee te bouwen aan een nieuw team, aan de samenwerking binnen het team en aan de technische koers van het platform.

Binnen het team werken collega’s aan verschillende onderdelen van het IAM-landschap, zoals Keycloak, PKI en cloud-native security. Samen bouwen jullie aan identity-diensten die een belangrijke bouwsteen vormen voor een veilige en toekomstbestendige IT-omgeving. In deze opbouwfase zijn samenwerking, eigenaarschap, kennisdeling en continu verbeteren extra belangrijk.

Je bent een engineer die techniek begrijpt én verder kijkt dan alleen de tooling. Je voelt je thuis in een omgeving waar ontwikkeling, integratie, beheer en afstemming samenkomen.

Daarnaast breng je mee:

ervaring met Keycloak of vergelijkbare Identity Provider-technologie;

kennis van OpenID Connect, OAuth2, SAML en federatieve authenticatie;

ervaring met Java, bij voorkeur in een omgeving met integraties, services, extensies of maatwerkcomponenten;

inzicht in hoe TLS-certificaten, truststores, mTLS en PKI integreren met Keycloak-omgevingen; ervaring met certificaatgebaseerde authenticatie is een pré;

een proactieve houding, het vermogen om technische keuzes helder uit te leggen en een sterke samenwerkingsstijl met gevoel voor kwaliteit, continu verbeteren en eigenaarschap.

Feitelijk goed geregeld

Voor onze arbeidsvoorwaarden volgen wij de CAO Rijk.
Dat betekent dat je onder andere kunt rekenen op het volgende:

Een salaris van minimaal € 4132,- en maximaal € 6275,- bruto per maand op basis van 36 uur. Afhankelijk van je kennis en ervaring.

8% vakantiegeld en een 13e maand. In totaal is dit 16,5% bovenop je salaris. Dit noemen wij het Individueel Keuze Budget (IKB). Je bepaalt zelf hoe, wanneer en op welke manier je dit budget wilt inzetten.

Pensioenopbouw bij het ABP Pensioenfonds.

Een laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).

Twee tot drie dagen thuiswerken, de rest ben je aanwezig in ons onlangs gerenoveerde gebouw. In je team maak je daar verder afspraken over.

Kom werken aan de feiten

We sluiten de vacature bij voldoende kandidaten.

Feitenmakersvan Nederland

Het CBS verzamelt, analyseert en publiceert data over Nederland: van economie tot energie en van werk tot welzijn. We ontrafelen trends, duiken in cijfers en bouwen aan verhalen over hoe Nederland ervoor staat. Zo bieden we betrouwbare feiten die helpen bij besluiten, beleid en het beter begrijpen van de samenleving.

Dit zijnwij

We werken met meer dan 2000 collega’s vanuit Den Haag, Heerlen en Bonaire en doen jaarlijks ruim 540 onderzoeken. Alle cijfers vind je terug in grafieken, tabellen en dashboards op onze website en in onze openbare database StatLine. Bij het CBS zijn we nieuwsgierige denkers met diverse achtergronden en expertises. Altijd met oog voor elkaar en ruimte om jezelf te zijn.

Komjijwerken aan de feiten?

• Flexibele werktijden en werklocaties
• Volop doorgroeimogelijkheden
• Betrokkenheid bij jou als persoon
• Van bedrijfsrestaurant tot borrel en bootcamp
• Met aandacht voor een gezonde werk-privébalans

Beleidsmedewerker Mobiliteit OV en Spoor