Lead IAM/ MFA Project Engineer

1UP Talent; Amsterdam; On-site; EUR 90,000 - 120,000; Full time

Job summary

1UP Talent zoekt een Lead IAM/MFA Project Engineer voor een strategisch MFA-project. Je analyseert de huidige MFA-inrichting en vertaalt architectuur naar concrete technische oplossingen en migratiestappen.

Je werkt aan het doorrollen en optimaliseren van MFA volgens het vernieuwde beleid en doelarchitectuur, en levert documentatie op die overdraagbaar is aan de beheerorganisatie. Ruime ervaring in enterprise-omgevingen is vereist.

Qualifications

• Zelfstandige opstelling en uitwerking van Low Level Designs (LLD’s) en migratiedocumentatie.
• Diepgaande kennis van Azure AD/Entra ID, Azure MFA, Conditional Access en Azure B2C.
• Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.
• Ervaring in complexe enterprise-omgevingen met security, governance en stabiliteit; kennis van SURFconext/SURFsecureID is een pré.

Responsibilities

• Analyse & Inventarisatie: Zelfstandig de huidige inrichting analyseren, in kaart brengen waar MFA binnen het applicatielandschap ontbreekt en welke aanpassingen nodig zijn om te voldoen aan architectuur- en beleidskaders.
• Vertaling van architectuur naar techniek: De ontwerpen van Domein Architecten en IAM Architect toetsen op technische haalbaarheid en vertalen naar concrete technische oplossingen en migratiestappen.
• Beleidsimplementatie: Het herziene MFA-beleid en de Conditional Access Policies vertalen naar een passende technische inrichting en de benodigde wijzigingen realiseren.
• Doelarchitectuur alignment: Afwijkingen tussen de huidige situatie en de nieuwe IAM/MFA-doelarchitectuur identificeren en de noodzakelijke technische aanpassingen doorvoeren.
• Kwaliteit & Overdracht: Technische (keten)testen uitvoeren en de gerealiseerde inrichting documenteren zodat deze kan worden overgedragen aan de beheerorganisatie.

Skills

Architectural analysis

Migration planning

Senior sparring

Independent working

Tools

Azure AD/Entra ID

Azure MFA

Conditional Access

Azure B2C

ADFS

Federation protocols

SURFconext

SURFsecureID

Job description

Lead IAM/ MFA Project Engineer — Functieomschrijving

Voor een strategisch MFA-project zoeken wij een ervaren Lead IAM/ MFA Project Engineer. MFA is op hoofdlijnen al ingericht en operationeel. De volgende fase richt zich op het verder uitrollen en optimaliseren van MFA op basis van het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur.

Verantwoordelijkheden

• Analyse & Inventarisatie: Zelfstandig de huidige inrichting analyseren, in kaart brengen waar MFA binnen het applicatielandschap ontbreekt en welke aanpassingen nodig zijn om te voldoen aan architectuur- en beleidskaders.
• Vertaling van architectuur naar techniek: De ontwerpen van Domein Architecten en IAM Architect toetsen op technische haalbaarheid en vertalen naar concrete technische oplossingen en migratiestappen.
• Beleidsimplementatie: Het herziene MFA-beleid en de Conditional Access Policies vertalen naar een passende technische inrichting en de benodigde wijzigingen realiseren.
• Doelarchitectuur alignment: Afwijkingen tussen de huidige situatie en de nieuwe IAM/MFA-doelarchitectuur identificeren en de noodzakelijke technische aanpassingen doorvoeren.
• Kwaliteit & Overdracht: Technische (keten)testen uitvoeren en de gerealiseerde inrichting documenteren zodat deze kan worden overgedragen aan de beheerorganisatie.

Resultaat & Doelstelling Het verder ontwikkelen en implementeren van de MFA-inrichting, in lijn met het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur, en oplevering van een gedocumenteerde inrichting die overdraagbaar is aan de beheerorganisatie.

Vereiste kennis en ervaring

• Ontwerp & Documentatie (MUST): Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD’s) en bijbehorende migratiedocumentatie.
• Cloud & IAM Microsoft stack: Diepgaande en actuele kennis van en ervaring met Azure AD/ Entra ID, Azure MFA, Conditional Access en Azure B2C.
• Legacy & federatieprotocollen: Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.
• Enterprise context: Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn. Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré.

Profiel & Mindset

• Onderzoeker en bouwer: Ervaring met zelfstandig analyseren van bestaande enterprise-omgevingen, aanbrengen van structuur en vertalen van bevindingen naar concrete technische oplossingen.
• Project- en migratiegericht: Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen.
• Sparringpartner op niveau: In staat om op senior niveau met Domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen.

Soft skills

• Doel- en resultaatgericht: Werkt proactief en zelfstandig, neemt verantwoordelijkheid voor afgesproken resultaten, kan goed organiseren en behoudt overzicht ook onder tijdsdruk.
• Samenwerkingsgericht: Werkt professioneel samen met architecten en andere stakeholders en levert werkbare oplossingen binnen architectuur-, security- en beleidskaders.
• Organisatiesensitief: Herkent verschillende belangen binnen de organisatie en weet draagvlak te creëren voor voorgestelde technische oplossingen en veranderingen.
• Sterke communicator: Goede communicatieve vaardigheden in woord en geschrift en spreekt vloeiend Nederlands; communiceert tijdig over voortgang, afhankelijkheden en knelpunten.

Eisen

• Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD’s) en bijbehorende migratiedocumentatie
• Diepgaande en actuele kennis van en ervaring met Azure AD/ Entra ID, Azure MFA, Conditional Access en Azure B2C
• Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties
• Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn

Gunningscriteria

• Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré

Competenties

• Ervaring met het zelfstandig analyseren van bestaande enterprise-omgevingen
• Ervaring met het aanbrengen van structuur in bestaande enterprise-omgevingen
• Ervaring met het vertalen van bevindingen naar concrete technische oplossingen
• Ervaring met technische verander- en migratietrajecten
• Ervaring met het daadwerkelijk realiseren van technische wijzigingen
• In staat om op senior niveau met Domein- en IAM-architecten te sparren
• Architectuurkaders vertalen naar technisch uitvoerbare oplossingen
• De professional is communicatief sterk
• De professional beschikt over voldoende senioriteit
• De professional is in staat om zelfstandig te werken
• De professional is in staat om zich een complexe omgeving snel eigen te maken
• De professional werkt proactief en zelfstandig
• Neemt verantwoordelijkheid voor de afgesproken resultaten
• Kan goed organiseren
• Houdt overzicht in een complexe omgeving, ook onder tijdsdruk
• Werkt op professionele wijze samen met architecten en andere betrokken stakeholders
• Weet binnen de vastgestelde architectuur-, security- en beleidskaders tot werkbare oplossingen te komen
• Kan verschillende belangen binnen de organisatie herkennen en meenemen
• Weet draagvlak te creëren voor de voorgestelde technische oplossingen en veranderingen
• Beschikt over goede communicatieve vaardigheden in woord en geschrift
• Spreekt vloeiend Nederlands
• Communiceert tijdig over voortgang, afhankelijkheden en knelpunten die van invloed kunnen zijn op het resultaat van de opdracht