Lead IAM / MFA Project Engineer

BrightStone Group; Amsterdam; On-site; EUR 90,000 - 120,000; Full time

Job summary

BrightStone Group zoekt een Lead IAM / MFA Project Engineer voor Amsterdam. Je leidt de tweede fasen van MFA-uitrol en -optimalisatie, vertaalt beleidskaders naar concrete ontwerpen en implementeert migratiestappen in een complexe onderwijs-/overheidsomgeving.

Je combineert onderzoeksgerichte inzichten met bouwvaardigheden, levert een holdende inrichting op en bereidt overdracht aan beheer voor, terwijl je samenwerking met architecten en stakeholders bewaart.

Qualifications

• Aantoonbare ervaring met het zelfstandig opstellen van Low Level Designs en migratiedocumentatie.
• Diepgaande kennis van Entra ID (Azure AD), Azure MFA, Conditional Access en Azure B2C.
• Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.
• Ervaring met technische verander- en migratietrajecten waarin je wijzigingen zelf hebt gerealiseerd.
• Ervaring in complexe enterpriseomgevingen met security, stabiliteit en governance als randvoorwaarden.
• Vloeiende beheersing van de Nederlandse taal, in woord en geschrift.
• Kennis van SURFconext, SURFsecureID of vergelijkbare federatiearchitecturen.
• Ervaring in onderwijs of overheid.

Responsibilities

• Het in kaart brengen waar MFA in het applicatielandschap nog ontbreekt en welke aanpassingen nodig zijn.
• Het toetsen van architectuurontwerpen op technische haalbaarheid als sparringpartner van domein- en IAM-architecten.
• Het vertalen van MFA-beleid en Conditional Access Policies naar een passende technische inrichting.
• Het identificeren van afwijkingen ten opzichte van de doelarchitectuur en het doorvoeren van de benodigde aanpassingen.
• Het zelfstandig opstellen van Low Level Designs en migratiedocumentatie.
• Het realiseren van technische wijzigingen en het begeleiden van migratie naar de nieuwe standaarden.
• Het uitvoeren van technische ketentesten.
• Het documenteren van de gerealiseerde inrichting en het verzorgen van overdracht aan beheer.

Skills

Senior engineer

Architect sparring

Security governance

Dutch fluency

Tools

Entra ID (Azure AD)

Azure MFA

Conditional Access

Azure B2C

ADFS

Federation protocols

SURFconext

SURFsecureID

Job description

Wil jij de volgende stap in multifactorauthenticatie zetten binnen een omgeving waar tienduizenden studenten en medewerkers dagelijks inloggen?

Voor een grote onderwijs- en onderzoeksinstelling in Amsterdam zijn wij op zoek naar een Lead IAM / MFA Project Engineer. MFA is hier op hoofdlijnen al ingericht en operationeel. De volgende fase draait om het verder uitrollen en optimaliseren van MFA op basis van een herzien MFA-beleid en een nieuwe IAM/MFA-doelarchitectuur.

Je analyseert zelfstandig de huidige inrichting, brengt in kaart waar aanpassingen nodig zijn en vertaalt de kaders van de domeinarchitecten en IAM-architect naar concrete technische oplossingen en migratiestappen. Daarna realiseer je de wijzigingen zelf. Dit is nadrukkelijk een veranderopdracht, geen beheerrol.

Als Lead IAM / MFA Project Engineer ben je zowel onderzoeker als bouwer. Je rondt de opdracht af met een gedocumenteerde inrichting die aansluit op beleid en doelarchitectuur en die klaar is voor overdracht aan beheer.

Je houdt je onder andere bezig met:

• Het in kaart brengen waar MFA in het applicatielandschap nog ontbreekt en welke aanpassingen nodig zijn.
• Het toetsen van architectuurontwerpen op technische haalbaarheid, als sparringpartner van de domein- en IAM-architecten.
• Het vertalen van het MFA-beleid en de Conditional Access Policies naar een passende technische inrichting.
• Het identificeren van afwijkingen ten opzichte van de doelarchitectuur en het doorvoeren van de benodigde aanpassingen.
• Het zelfstandig opstellen van Low Level Designs en migratiedocumentatie.
• Het realiseren van technische wijzigingen en het begeleiden van de migratie naar de nieuwe standaarden.
• Het uitvoeren van technische ketentesten.
• Het documenteren van de gerealiseerde inrichting en het verzorgen van de overdracht aan de beheerorganisatie.

Wat breng je mee?

Je bent een senior engineer die zich een complexe omgeving snel eigen maakt, structuur aanbrengt en op niveau spart met architecten. Je neemt verantwoordelijkheid voor het resultaat, communiceert tijdig over voortgang en knelpunten en weet draagvlak te creëren voor technische keuzes.

Daarnaast beschik je over:

• Aantoonbare ervaring met het zelfstandig opstellen van Low Level Designs en migratiedocumentatie.
• Diepgaande en actuele kennis van en ervaring met Entra ID (Azure AD), Azure MFA, Conditional Access en Azure B2C.
• Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.
• Ervaring met technische verander- en migratietrajecten, waarin je wijzigingen zelf hebt gerealiseerd.
• Ervaring in complexe enterpriseomgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn.
• Vloeiende beheersing van de Nederlandse taal, in woord en geschrift.
• Kennis van SURFconext, SURFsecureID of vergelijkbare federatiearchitecturen.
• Ervaring binnen het onderwijs of de overheid.

Wil jij bijdragen aan een veilige, toekomstgerichte IAM- en MFA-inrichting?