Lead IAM / MFA Project Engineer

Sterksen; Amsterdam; Hybrid; EUR 66,000 - 79,000; Full time

Benefits offered by this job

25 vakantiedagen

Pensioenregeling

Vakantiegeld

Deels vanuit huis kunnen werken

Job summary

Vrije Universiteit Amsterdam zoekt als Lead IAM / MFA Project Engineer een technische spil voor het MFA for ALL-programma. Je analyseert de huidige MFA-inrichting, bepaalt ontbrekende onderdelen en vertaalt ontwerpen naar concrete migratiestappen, inclusief Low Level Designs.

Je realiseert zelf de implementatie in de Microsoft cloud- en federatiestack, voert ketentesten uit en documenteert het eindresultaat zodat de beheerorganisatie het soepel kan overnemen.

Qualifications

• Aantoonbare ervaring met het zelfstandig opstellen van Low Level Designs en migratiedocumentatie.
• Diepgaande kennis van Entra ID (Azure AD), Azure MFA, Conditional Access en Azure B2C.
• Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.
• Ervaring met technische migratietrajecten in complexe enterprise-omgevingen.
• In staat om op senior niveau te sparren met Domein- en IAM-architecten.
• Vloeiend Nederlands in woord en geschrift.
• Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré.
• Een bruto maandsalaris tot € 6.500 op basis van 40 uur per week
• 25 vakantiedagen op basis van een fulltime dienstverband
• Een goede pensioenregeling
• Vakantiegeld
• De mogelijkheid om deels vanuit huis te werken

Responsibilities

• Analyseren van de huidige MFA-inrichting en nauwkeurig kaart brengen wat ontbreekt of aangepast moet worden.
• Vertalen van ontwerpen naar Low Level Designs en migratiestappen.
• Zelf uitvoeren van implementaties in de Microsoft cloud- en federatiestack en zorgen voor een soepele overdracht.
• Uitvoeren van technische ketentesten en documenteren van bevindingen voor de beheerorganisatie.

Skills

IAM-expertise

Entra ID / Azure AD

Azure MFA

Federation protocols

ADFS & Federation

Nederlands vloeiend

Migrate projects

SURFconext knowledge

Tools

Entra ID

SURFconext

SURFsecureID

Job description

De Vrije Universiteit Amsterdam is een brede, internationaal georiënteerde universiteit op de Amsterdamse Zuidas. Duizenden studenten en medewerkers werken dagelijks met een uitgebreid applicatielandschap, waarin veiligheid, stabiliteit en goede governance essentiële randvoorwaarden zijn. Binnen het strategische project MFA for ALL zet de VU de volgende stap in het beveiligen van haar digitale omgeving. MFA is op hoofdlijnen al ingericht en operationeel. Op basis van een herzien MFA-beleid en een nieuwe IAM/MFA-doelarchitectuur wordt MFA nu verder uitgerold en geoptimaliseerd.

Als Lead IAM / MFA Project Engineer ben je de technische spil van het project. Je analyseert zelfstandig de huidige inrichting en brengt in kaart waar MFA nog ontbreekt of moet worden aangepast. Je spart met de Domein Architecten en de IAM Architect, toetst hun ontwerpen op technische haalbaarheid en vertaalt deze naar Low Level Designs en concrete migratiestappen. Het herziene MFA-beleid en de Conditional Access Policies zet je om in een passende technische inrichting, die je vervolgens ook zelf realiseert. Je voert de technische ketentesten uit en documenteert het eindresultaat zodat de beheerorganisatie het soepel kan overnemen. Dit is nadrukkelijk een verander- en implementatieopdracht, geen regulier beheer.

• Aantoonbare ervaring met het zelfstandig opstellen van Low Level Designs en migratiedocumentatie (harde eis)
• Diepgaande en actuele kennis van Entra ID (Azure AD), Azure MFA, Conditional Access en Azure B2C
• Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties
• Ervaring met technische migratietrajecten in complexe enterprise-omgevingen
• In staat om op senior niveau te sparren met Domein- en IAM-architecten
• Vloeiend Nederlands in woord en geschrift
• Kennis van SURFconext, SURFsecureID of vergelijkbare federatie-architecturen is een sterke pré
• Een bruto maandsalaris tot € 6.500 op basis van 40 uur per week
• 25 vakantiedagen op basis van een fulltime dienstverband
• Een goede pensioenregeling
• vakantiegeld
• De mogelijkheid om deels vanuit huis te werken
• Een strategisch project met directe impact op de digitale veiligheid van een grote kennisinstelling
• Veel zelfstandigheid en ruimte om je eigen aanpak te bepalen
• Samenwerking op gelijkwaardig niveau met ervaren Domein Architecten en een IAM Architect
• Een brede rol van eerste analyse tot overdracht, met zowel ontwerp als hands-on realisatie in de Microsoft cloud- en federatiestack