Lead IAM / MFA Project Engineer • Entra ID • MFA

Dceni; Amsterdam; Hybrid; EUR 90,000 - 130,000; Full time

Job summary

DC&I zoekt een ervaren Lead IAM / MFA Project Engineer voor de verdere ontwikkeling en implementatie van een bestaande MFA-inrichting. Je vertaalt beleidskaders naar concrete technische oplossingen, realiseert migratiestappen en begeleidt migraties naar nieuwe standaarden.

Je analyseert zelfstandig de huidige IAM/MFA-omgeving, werkt samen met IAM-architecten en vertaalt ontwerpen naar uitvoerbare implementaties.

Qualifications

• Ervaring met zelfstandig opstellen en uitwerken van Low Level Designs en migratiedocumentatie.
• Diepgaande kennis van Azure AD/Entra ID, Azure MFA, Conditional Access en Azure B2C.
• Ruime ervaring met ADFS en complexe MFA-integraties.

Responsibilities

• Inventariseren waar MFA ontbreekt en noodzakelijke aanpassingen identificeren.
• Analyseren van de bestaande IAM/MFA-inrichting.
• Toetsen van architectuurontwerpen op technische haalbaarheid.
• Vertalen van beleidskaders naar technische oplossingen en migratiestappen.
• Realiseren van wijzigingen binnen de IAM/MFA-omgeving.
• Ontwerpen en uitwerken van Low Level Designs en migratiedocumentatie.
• Uitvoeren van technische ketentesten.
• Begeleiden en uitvoeren van migratietrajecten.
• Documenteren van de inrichting voor overdracht aan beheer.

Skills

Azure AD / Entra ID

Azure MFA

Conditional Access

Azure B2C

ADFS en federatieprotocollen

Enterprise-omgevingen analyseren

Education

HBO/Universiteit in IT of vergelijkbaar

Tools

SURFconext

SURFsecureID

Federatie-architecturen

Job description

Voor een grote onderwijsorganisatie zoeken we een ervaren Lead IAM / MFA Project Engineer voor de verdere ontwikkeling en implementatie van een bestaande MFA-inrichting. Je vertaalt vernieuwde beleids- en architectuurkaders naar concrete technische oplossingen, realiseert de benodigde wijzigingen en begeleidt de migratie naar nieuwe standaarden.

Rol & context

Je analyseert zelfstandig de bestaande IAM/MFA-omgeving en bepaalt welke aanpassingen nodig zijn om deze in lijn te brengen met het herziene MFA-beleid en de nieuwe doelarchitectuur. Je werkt op senior niveau samen met domein- en IAM-architecten en combineert ontwerp en analyse met daadwerkelijke technische implementatie.

Werkzaamheden

• Inventariseren waar MFA binnen het applicatielandschap ontbreekt en welke aanpassingen noodzakelijk zijn.
• Analyseren van de bestaande IAM- en MFA-inrichting.
• Toetsen van architectuurontwerpen op technische haalbaarheid.
• Vertalen van architectuurkaders naar concrete technische oplossingen en migratiestappen.
• Vertalen van MFA-beleid en Conditional Access Policies naar een passende technische inrichting.
• Realiseren van technische wijzigingen binnen de IAM/MFA-omgeving.
• Identificeren van afwijkingen tussen de huidige inrichting en de nieuwe doelarchitectuur.
• Ontwerpen en uitwerken van Low Level Designs en migratiedocumentatie.
• Uitvoeren van technische ketentesten.
• Begeleiden en uitvoeren van technische verander- en migratietrajecten.
• Documenteren van de gerealiseerde inrichting voor overdracht aan de beheerorganisatie.
• Sparren met architecten en andere betrokken stakeholders over technische oplossingen.

Eisen

• Aantoonbare ervaring met het zelfstandig opstellen en uitwerken van Low Level Designs en bijbehorende migratiedocumentatie.
• Diepgaande en actuele kennis van en ervaring met Azure AD / Entra ID, Azure MFA, Conditional Access en Azure B2C.
• Ruime ervaring met ADFS, federatieprotocollen en complexe MFA-integraties.
• Ervaring met het zelfstandig analyseren van bestaande enterprise-omgevingen en het vertalen van bevindingen naar concrete technische oplossingen.
• Ervaring met technische verander- en migratietrajecten en het daadwerkelijk realiseren van technische wijzigingen.
• In staat om op senior niveau met domein- en IAM-architecten te sparren en architectuurkaders te vertalen naar technisch uitvoerbare oplossingen.
• Ervaring binnen complexe enterprise-omgevingen waarin security, stabiliteit en governance belangrijke randvoorwaarden zijn.
• Vloeiende beheersing van de Nederlandse taal.

Pré’s

• Kennis van SURFconext.
• Kennis van SURFsecureID.
• Ervaring met vergelijkbare federatie-architecturen.

Praktische informatie

• Start: 26 oktober 2026
• Looptijd: t/m 31 januari 2027
• Uren: 40 uur per week
• Locatie: Amsterdam, hybride
• Soort opdracht: Payrolling
• Reageren t/m: 8 oktober 2026 om 09:00
• Kenmerk DC&I: 202610031