Lead IAM / MFA Project Engineer

1UP Training; Amsterdam; On-site; EUR 70,000 - 100,000; Full time

Job summary

1UP Training zoekt een ervaren Lead IAM / MFA Project Engineer om een strategisch MFA-project verder uit te rollen en te optimaliseren op basis van het herziene beleid en de doelarchitectuur.

U werkt zelfstandig aan analyses, vertaalt ontwerpen naar technische oplossingen en implementeert noodzakelijk beleid en migratiestappen in complexe enterprise-omgevingen.

Qualifications

• Ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD's) en migratiedocumentatie.
• Diepgaande kennis van Azure AD/Entra ID, Azure MFA, Conditional Access en Azure B2.
• Ervaring in complexe enterprise-omgevingen met security, governance en stabiliteit.

Responsibilities

• Analyseer de huidige MFA-implementatie en kaart ontbrekende onderdelen aan.
• Toets ontwerpen van Domein- en IAM-architecten op technische haalbaarheid en vertaal naar concrete migratiestappen.
• Maak en implementeer beleidswijzigingen volgens het herzien MFA-beleid en doelarchitectuur.
• Identificeer afwijkingen en voer noodzakelijke technische aanpassingen door.
• Voer keten- en migratietesten uit en documenteer de inrichting voor overdracht aan beheer.

Skills

Analytisch denken

Enterprise security

Communicatie

Tools

Azure AD/Entra ID

Azure MFA

Conditional Access

SURFconext/SURFsecureID

Job description

Lead IAM / MFA Project Engineer Functieomschrijving

Voor een strategisch MFA-project zoeken wij een ervaren Lead IAM / MFA Project Engineer. MFA is op hoofdlijnen al ingericht en operationeel. De volgende fase richt zich op het verder uitrollen en optimaliseren van MFA op basis van het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur.

Verantwoordelijkheden

• Analyse & Inventarisatie: Zelfstandig de huidige inrichting analyseren, in kaart brengen waar MFA binnen het applicatielandschap ontbreekt en welke aanpassingen nodig zijn om te voldoen aan architectuur- en beleidskaders.
• Vertaling van architectuur naar techniek: De ontwerpen van Domein Architecten en IAM Architect toetsen op technische haalbaarheid en vertalen naar concrete technische oplossingen en migratiestappen.
• Beleidsimplementatie: Het herziene MFA-beleid en de Conditional Access Policies vertalen naar een passende technische inrichting en de benodigde wijzigingen realiseren.
• Doelarchitectuur alignment: Afwijkingen tussen de huidige situatie en de nieuwe IAM/MFA-doelarchitectuur identificeren en de noodzakelijke technische aanpassingen doorvoeren.
• Kwaliteit & Overdracht: Technische (keten)testen uitvoeren en de gerealiseerde inrichting documenteren zodat deze kan worden overgedragen aan de beheerorganisatie.

Resultaat & Doelstelling

Het verder ontwikkelen en implementeren van de MFA-inrichting, in lijn met het herziene MFA-beleid en de nieuwe IAM/MFA-doelarchitectuur, en oplevering van een gedocumenteerde inrichting die overdraagbaar is aan de beheerorganisatie.

Vereiste kennis en ervaring

• Ontwerp & Documentatie (MUST): Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD's) en bijbehorende migratiedocumentatie.
• Cloud & IAM Microsoft stack: Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2
• Legacy & federatieprotocollen: Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.
• Enterprise context: Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn. Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré.

Profiel & Mindset

• Onderzoeker en bouwer: Ervaring met zelfstandig analyseren van bestaande enterprise-omgevingen, aanbrengen van structuur en vertalen van bevindingen naar concrete technische oplossingen.
• Project- en migratiegericht: Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen.
• Sparringpartner op niveau: In staat om op senior niveau met Domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen.

Soft skills

• Doel- en resultaatgericht: Werkt proactief en zelfstandig, neemt verantwoordelijkheid voor afgesproken resultaten, kan goed organiseren en behoudt overzicht ook onder tijdsdruk.
• Samenwerkingsgericht: Werkt professioneel samen met architecten en andere stakeholders en levert werkbare oplossingen binnen architectuur-, security- en beleidskaders.
• Organisatiesensitief: Herkent verschillende belangen binnen de organisatie en weet draagvlak te creëren voor voorgestelde technische oplossingen en veranderingen.
• Sterke communicator: Goede communicatieve vaardigheden in woord en geschrift en spreekt vloeiend Nederlands; communiceert tijdig over voortgang, afhankelijkheden en knelpunten.

Eisen

• Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs (LLD's) en bijbehorende migratiedocumentatie
• Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2
• CRuime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties
• Ervaring in complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn

Gunningscriteria

• Kennis van SURFconext, SURFsecure
• ID of vergelijkbare federatie-architecturen is een sterke pré