Interim IAM / Entra ID Specialist

SIDN; Gelderland; Hybrid; EUR 90,000 - 140,000; Full time

Job summary

SIDN is op zoek naar een interim IAM specialist met diepgaande kennis van Microsoft Entra ID en gerelateerde Microsoft 365-diensten.

Je bent verantwoordelijk voor het in kaart brengen van wijzigingen en het opstellen en uitvoeren van migratieplannen, zodat de overgang veilig en gefaseerd verloopt zonder onderbreking voor eindgebruikers.

Qualifications

• Diepe ervaring met Microsoft Entra ID (voorheen Azure ID), IAM en RBAC.
• Sterke ervaring met Microsoft Intune voor werkplekbeheer en app-distributie.
• Ervaring met M365 (SharePoint, Teams) en groepsgebaseerd toegangsbeheer op deze platformen.
• Kennis van 1Password is een sterke pré.

Responsibilities

• Inventarisatie & Plan van Aanpak: opstellen van migratie- en testplan met naamgevingsconventies en gebruikerscommunicatie.
• RBAC-model & Governance: herzien van huidige RBAC naar de nieuwe structuur, rekening houdend met data-eigenaarschap en afdelingsrapportage.
• Entra ID & Automatisering: inrichten van Entra ID volgens het nieuwe RBAC-model; updaten van Account Lifecycle Management tooling.
• Microsoft Intune (Endpoint Management): analyseren en updaten van Intune-inrichting; zorg voor naadloze overzetting.
• Applicaties & Werkplek: aanpassen van Enterprise Apps, App Registrations; migreren en hernoemen van Teams, Intranet en SharePoint-sites.
• Wachtwoordbeheer (1Password): ontwerpen en implementeren van veilige vault-structuur tussen afdelingen en teams.
• Kennisoverdracht: documenteren van de inrichting en overdracht aan IT-beheerorganisatie.

Skills

Microsoft Entra ID / IAM

RBAC modellen

Microsoft Intune

M365 (SharePoint, Teams)

1Password kennis

Tools

1Password

Intune tooling

Job description

Vanwege een herstructurering zijn wij op zijn wij op zoek naar een interim specialist die ons kan helpen bij de herinrichting en migratie. Afdelingen veranderen van naam, worden samengevoegd of krijgen een nieuwe managementstructuur. Deze organisatorische wijzigingen hebben directe impact op onze IT-infrastructuur. Om ervoor te zorgen dat de toegang tot data, applicaties en wachtwoorden veilig en werkbaar blijft, zijn wij per direct op zoek naar een ervaren IAM (Identity & Access Management) specialist met diepgaande kennis van Microsoft Entra ID en gerelateerde Microsoft 365-diensten.

De Opdracht

De specialist is primair verantwoordelijk voor het in kaart brengen van de benodigde technische wijzigingen en het opstellen én uitvoeren van een migratieplan. Het doel is een veilige, geruisloze overgang naar een toekomstbestendige inrichting, waarbij de dagelijkse operatie van de medewerkers niet verstoord raakt.

Verantwoordelijkheden en Deliverables

• Inventarisatie & Plan van Aanpak: Opstellen van een gedetailleerd migratie- en testplan om de herstructurering technisch door te voeren. Inclusief aandacht voor naamgevingsconventies en een communicatieplan voor eindgebruikers.
• RBAC-model & Governance: Het herzien van ons huidige Role Based Access Control (RBAC) model naar de nieuwe structuur. Hierbij moet rekening worden gehouden met nieuwe rapportagelijnen (bijv. managers die verantwoordelijk worden voor meerdere afdelingen), data-eigenaarschap en accordering van toegangsrechten.
• Entra ID & Automatisering: Inrichten van Entra ID op basis van het nieuwe RBAC-model. Bijwerken en toekomstbestendig maken van onze Account Lifecycle Management tooling (Joiner, Mover, Leaver processen). Herinrichten van Entra ID Access Packages conform de nieuwe structuur.
• Microsoft Intune (Endpoint Management): Analyseren en updaten van de Intune-inrichting. Zorgdragen dat app-toewijzingen, configuratieprofielen, scope tags en compliance policies naadloos overgaan op de nieuwe Entra ID-groepsstructuur zonder verstoring voor de eindgebruiker.
• Applicaties & Werkplek: Aanpassen van aan Entra ID gekoppelde applicaties (Enterprise Apps / App Registrations) en overzetten van group-based licenties. Migreren en hernoemen van Microsoft Teams, Intranet en SharePoint-sites, inclusief het borgen van de juiste toegangsrechten en opschoning (clean-up) van verouderde groepen.
• Wachtwoordbeheer (1Password): Analyseren van de impact op onze gedeelde 1Password-vaults. De specialist ontwerpt en implementeert een veilige oplossing om ervoor te zorgen dat vaults strikt gescheiden en beheersbaar blijven tussen de nieuwe afdelingen en teams.
• Kennisoverdracht: Documenteren van de nieuwe inrichting en het overdragen van kennis aan de interne IT-beheerorganisatie.

Profiel van de ideale kandidaat

• Aantoonbare en diepgaande ervaring met Microsoft Entra ID (voorheen Azure AD), IAM en RBAC-modellen.
• Sterke ervaring met Microsoft Intune voor werkplekbeheer en app-distributie.
• Ervaring met M365 (SharePoint, Teams) en groepsgebaseerd toegangsbeheer op deze platformen.
• Kennis van 1Password (of vergelijkbare enterprise password managers) is een sterke pré.
• In staat om complexe technische structuurwijzigingen te vertalen naar een begrijpelijk, veilig en gefaseerd uitvoerbaar plan.