IAM Platform Engineer (Keycloak, Java, CI/CD)

Baandomein; Heerlen; Hybrid; EUR 46,113 - 70,029; Full time

Benefits offered by this job

Salaris volgens CAO Rijk

Job summary

CBS zoekt een engineer voor het IAM Platform die identity dienstverlening op basis van open standaarden bouwt en onderhoudt. Je werkt aan Keycloak-identity-componenten, koppelingen met applicaties en platformdiensten en volgt modern CI/CD-praktijken.

Je werkt aan authenticatie- en federatievraagstukken met OpenID Connect, OAuth2 en SAML, en aan maatwerk in Java. Verwacht wordt samenwerking met architects en securityteams; remote/hybride komen aan bod.

Qualifications

• Ervaring met Keycloak of vergelijkbare Identity Provider-technologie.
• Kennis van OpenID Connect, OAuth2, SAML en federatieve authenticatie.
• Ervaring met Java, bij voorkeur in integraties/maatwerkcomponenten.
• Inzicht in TLS-certificaten, truststores, mTLS en PKI in Keycloak-omgevingen.
• Proactieve houding en vermogen om technische keuzes uit te leggen en samen te werken.

Responsibilities

• Ontwikkel en beheer IAM-functionaliteit op basis van Keycloak en aanverwante identity-componenten.
• Realiseer koppelingen met applicaties, API’s en platformdiensten.
• Werk aan authenticatie-, autorisatie- en federatievraagstukken met standaarden zoals OpenID Connect, OAuth2 en SAML.
• Ontwikkel en onderhoud maatwerk, extensies of integraties in Java.
• Automatiseer deployments, tests en wijzigingen via CI/CD en werk met Linux, Docker, Kubernetes en Helm.
• Stem af met architecten en teams om consistente oplossingen te realiseren voor TLS-certificaten, truststores, mTLS en certificaatgebaseerde authenticatie.

Skills

Keycloak

OpenID Connect

OAuth2

SAML

Java

Linux

Docker

Kubernetes

Helm

Proactieve houding

Tools

Keycloak

Java

Linux

Docker

Kubernetes

Helm

Job description

CBS zoekt een engineer voor het IAM Platform die identity dienstverlening op basis van open standaarden bouwt en onderhoudt. Je werkt aan Keycloak-identity-componenten, koppelingen met applicaties en platformdiensten en volgt modern CI/CD-praktijken.

Je werkt aan authenticatie- en federatievraagstukken met OpenID Connect, OAuth2 en SAML, en aan maatwerk in Java. Verwacht wordt samenwerking met architects en securityteams; remote/hybride komen aan bod.