Onderzoeksstage Identity & Access Management

FIN | Belastingdienst; Utrecht, Delft; On-site; EUR 6,700 - 13,000; Full time

Job summary

Rijkswaterstaat zoekt een afstudeerstage op het gebied van Identity & Access Management (IAM) voor externe gebruikers en ketenpartners. Je onderzoekt wie toegang heeft tot systemen en hoe die toegang nu is geregeld, en vergelijkt dit met het bestaande derdentoegang-classificatiemodel, standaarden en regelgeving.

Je identificeert risico's en verbetermogelijkheden, bereidt praktische adviezen voor en presenteert deze aan stakeholders.

Qualifications

• Je loopt een HBO- of WO-bacheloropleiding in informatica, cybersecurity, business IT & management of vergelijkbaar.
• Je affiniteit met IT en informatiebeveiliging.
• Je werkt analytisch, nieuwsgierig en onderzoekt complexe vraagstukken.
• Je communiceert gemakkelijk met verschillende stakeholders en werkt zelfstandig.
• Kennis van IAM-concepten zoals authenticatie en autorisatie is een pre.

Responsibilities

• Onderzoeken welke externe gebruikersgroepen toegang hebben tot Rijkswaterstaat-systemen.
• In kaart brengen toegangsbehoeften en analyse IAM-processen en toegangsvoorzieningen.
• Toetsen huidige inrichting aan classificatiemodel voor derdentoegang en standaarden.
• Identificeren risico's, uitzonderingen en verbeterkansen.
• Presenteren van bevindingen en aanbevelingen aan stakeholders.

Skills

IAM

RBAC

Security governance

Education

HBO/WO bachelor in informatica/cybersecurity

Tools

Microsoft Entra ID

SSO

MFA

SAML

OpenID Connect

SCIM

Job description

Hoe zorg je ervoor dat leveranciers, aannemers en andere ketenpartners veilig toegang krijgen tot de juiste systemen en informatie? Rijkswaterstaat werkt dagelijks samen met externe partijen die toegang nodig hebben tot digitale voorzieningen om hun werkzaamheden uit te voeren. Tijdens deze stage onderzoek je hoe Identity & Access Management (IAM) voor externe gebruikers momenteel is ingericht en waar verbeteringen mogelijk zijn. Daarmee draag je bij aan een veilige, beheersbare en toekomstbestendige digitale omgeving die Rijkswaterstaat ondersteunt bij zijn maatschappelijke taak. Wil jij je verdiepen in de wereld van digitale identiteit en toegangsbeheer? Lees dan verder

• Onderzoeksopdracht
• Afstudeerstage

Functieomschrijving

Hoe jij bijdraagt

Rijkswaterstaat werkt samen met een groot aantal leveranciers, aannemers en andere ketenpartners. Om deze samenwerking mogelijk te maken, hebben externe gebruikers toegang nodig tot systemen, applicaties en informatie. Het is belangrijk dat deze toegang op een veilige, beheerbare en eenduidige manier wordt ingericht.
Tijdens deze stage onderzoek je welke externe gebruikersgroepen toegang hebben tot Rijkswaterstaat-systemen en hoe deze toegang momenteel is geregeld. Je brengt verschillende gebruikersgroepen en hun toegangsbehoeften in kaart en analyseert de bestaande IAM-processen en toegangsvoorzieningen.
Vervolgens toets je de huidige inrichting aan het bestaande classificatiemodel voor derdentoegang, relevante standaarden, best practices en wettelijke kaders. Daarbij kijk je onder andere naar de manier waarop identiteiten worden beheerd, toegangsrechten worden verstrekt en beveiligingsmaatregelen worden toegepast.
Op basis van jouw analyse identificeer je risico's, uitzonderingen en verbeterkansen. Je onderzoekt waar processen efficiënter, veiliger of beter beheersbaar kunnen worden ingericht en welke aanpassingen daarvoor nodig zijn.
Je sluit de stage af met een advies voor de verdere ontwikkeling van derdentoegang binnen Rijkswaterstaat. Daarbij presenteer je jouw bevindingen en aanbevelingen aan stakeholders binnen de organisatie.

• werken met Identity & Access Management binnen een complexe IT-omgeving
• externe gebruikers en ketenpartners classificeren op basis van risico en toegangsbehoefte
• analyses uitvoeren op het gebied van security, governance en toegangsbeheer
• praktische adviezen opstellen voor veilige en beheersbare derdentoegang
• kennis opdoen van IAM-technologieën en standaarden zoals Microsoft Entra ID, SSO, MFA, SAML, OpenID Connect en SCIM

Jouw stage bij Rijkswaterstaat

Je loopt stage binnen het Identity & Access Management-team van de afdeling Bedrijfsvoeringssystemen, Ontwikkeling en Services (BOS), onderdeel van de Centrale Informatievoorziening (CIV). Dit team bestaat uit specialisten die verantwoordelijk zijn voor het beheer en de vernieuwing van voorzieningen voor identiteitenbeheer, authenticatie, autorisatie en Public Key Infrastructure (PKI).

Hoe jij bijdraagt

Rijkswaterstaat werkt samen met een groot aantal leveranciers, aannemers en andere ketenpartners. Om deze samenwerking mogelijk te maken, hebben externe gebruikers toegang nodig tot systemen, applicaties en informatie. Het is belangrijk dat deze toegang op een veilige, beheerbare en eenduidige manier wordt ingericht.
Tijdens deze stage onderzoek je welke externe gebruikersgroepen toegang hebben tot Rijkswaterstaat-systemen en hoe deze toegang momenteel is geregeld. Je brengt verschillende gebruikersgroepen en hun toegangsbehoeften in kaart en analyseert de bestaande IAM-processen en toegangsvoorzieningen.
Vervolgens toets je de huidige inrichting aan het bestaande classificatiemodel voor derdentoegang, relevante standaarden, best practices en wettelijke kaders. Daarbij kijk je onder andere naar de manier waarop identiteiten worden beheerd, toegangsrechten worden verstrekt en beveiligingsmaatregelen worden toegepast.
Op basis van jouw analyse identificeer je risico's, uitzonderingen en verbeterkansen. Je onderzoekt waar processen efficiënter, veiliger of beter beheersbare derdentoegang kan.
Je sluit de stage af met een advies voor de verdere ontwikkeling van derdentoegang binnen Rijkswaterstaat. Daarbij presenteer je jouw bevindingen en aanbevelingen aan stakeholders binnen de organisatie.

Wat ga je leren?

• werken met Identity & Access Management binnen een complexe IT-omgeving
• externe gebruikers en ketenpartners classificeren op basis van risico en toegangsbehoefte
• analyses uitvoeren op het gebied van security, governance en toegangsbeheer
• praktische adviezen opstellen voor veilige en beheersbare derdentoegang
• kennis opdoen van IAM-technologieën en standaarden zoals Microsoft Entra ID, SSO, MFA, SAML, OpenID Connect en SCIM

Jouw stage bij Rijkswaterstaat

Je loopt stage binnen het Identity & Access Management-team van de afdeling Bedrijfsvoeringssystemen, Ontwikkeling en Services (BOS), onderdeel van de Centrale Informatievoorziening (CIV). Dit team bestaat uit specialisten die verantwoordelijk zijn voor het beheer en de vernieuwing van voorzieningen voor identiteitenbeheer, authenticatie, autorisatie en Public Key Infrastructure (PKI).
Tijdens je stage werk je nauw samen met collega's binnen het IAM-team en met verschillende stakeholders binnen de organisatie. Denk hierbij aan securityadviseurs, architecten en beheerders. Hierdoor krijg je inzicht in zowel de technische als organisatorische aspecten van Identity & Access Management.
Je standplaats is Delft en/of Utrecht. Je krijgt een vaste stagebegeleider die je ondersteunt bij de inhoudelijke uitvoering van de opdracht en bij jouw persoonlijke ontwikkeling. Zo krijg je de ruimte om zelfstandig onderzoek uit te voeren, terwijl je kunt terugvallen op de kennis en ervaring van het team.

• Je volgt een hbo- of wo-bacheloropleiding in informatica, cybersecurity, business IT & management, information security management, (technische) bedrijfskunde of een vergelijkbare richting.
• Je hebt affiniteit met IT en informatiebeveiliging.
• Je werkt analytisch, bent nieuwsgierig en onderzoekt graag complexe vraagstukken.
• Je communiceert gemakkelijk met verschillende stakeholders en werkt zelfstandig.
• Kennis van IAM-concepten zoals authenticatie, autorisatie, Role Based Access Control (RBAC) en Identity Governance is een pre.
• Bekendheid met SAML, OpenID Connect, OAuth 2.0, SCIM, Single Sign-On (SSO), Multi-Factor Authentication (MFA) of federatieve toegang is mooi meegenomen, maar geen vereiste.

Overige arbeidsvoorwaarden

Werk je minder dan 40 uur? Dan is je vergoeding naar rato. Naast je stagevergoeding heb je recht op betaalde vakantieuren.
Indien je geen studentenreisproduct hebt, kom je in aanmerking voor een mobiliteitskaart van Rijkswaterstaat. Let op! Dit geldt alleen indien je geen recht meer hebt op een OV-chipkaart. Indien je wel in het bezit bent van een studentenreisproduct, maar extra reiskosten maakt ten behoeve van de uitvoer van je stagewerkzaamheden dan kun je deze reiskosten declareren.

Bijzonderheden

• Dit betreft een afstudeerstage/onderzoeksstage
• Je kunt alleen stage lopen bij Rijkswaterstaat als je staat ingeschreven bij een onderwijsinstelling.
• De stage start in februari 2027 en duurt tot juni 2027. De exacte start- en einddatum bepalen jullie in onderling overleg.
• De stage is in eerste instantie voor 32 tot 40 uur per week. Mocht dit niet passen, dan kunnen ze uiteraard in overleg bepalen voor hoeveel uur jij stage komt lopen.
• Voor stagiairs geldt het Bring Your Own Device-beleid met betrekking tot je laptop en telefoon. In afstemming met de stagebegeleider kan er een uitzondering worden gemaakt.

Rijkswaterstaat is de uitvoeringsorganisatie van het ministerie van Infrastructuur en Waterstaat en bestaat uit 6 landelijke en 7 regionale organisatieonderdelen. Al meer dan 225 jaar werken ze dagelijks aan een veilig, leefbaar en bereikbaar Nederland. Ze beheren en ontwikkelen de rijkswegen, -vaarwegen en -wateren en zetten in op een duurzame leefomgeving. Samen met anderen werken ze aan een land dat beschermd is tegen overstromingen. Waar voldoende groen is, en voldoende en schoon water. En waar je vlot en veilig van A naar B kunt. Samenwerken aan een veilig, leefbaar en bereikbaar Nederland: dat is werken bij Rijkswaterstaat.

Rijkswaterstaat is een inclusieve organisatie. Een organisatie die ruimte biedt aan iedereen en die de kracht van de diversiteit van medewerkers gebruikt om samen betere resultaten te halen voor Nederland. Inclusief betekent dat iedereen zich betrokken en gewaardeerd voelt; niet ondanks, maar dankzij de verschillen. Daarom nodigen zij jou graag uit, als jij je herkent in deze vacature, om te solliciteren.

Centrale Informatievoorziening

Wil jij werken bij Rijkswaterstaat binnen de Centrale Informatievoorziening (CIV)? Dit organisatieonderdeel is verantwoordelijk voor alles op het gebied van informatievoorziening (IV). In een wereld waarin big data nieuwe informatie uit een grote hoeveelheid gegevens kan genereren, vindt CIV nieuwe oplossingen om de infrastructuur beter te benutten en waarin gezorgd wordt voor een slim, veilig en duurzaam (water)wegennet. Zowel binnen als buiten Rijkswaterstaat is CIV actief en streeft CIV ernaar een gewilde partner te zijn in de IV-dienstverlening. In totaal werken ruim 1.200 mensen binnen CIV, verspreid over 4 directies: Ontwikkeling & Services, Inwinning & Gegevensanalyse, Informatievoorziening Netwerken en Bedrijfsvoering & Inkoop.

Rijkswaterstaat

Rijkswaterstaat is de uitvoeringsorganisatie van het ministerie van Infrastructuur en Waterstaat en bestaat uit 6 landelijke en 7 regionale organisatieonderdelen. Al meer dan 225 jaar werken ze dagelijks aan een veilig, leefbaar en bereikbaar Nederland. Ze beheren en ontwikkelen de rijkswegen, -vaarwegen en -wateren en zetten in op een duurzame leefomgeving. Samen met anderen werken ze aan een land dat beschermd is tegen overstromingen. Waar voldoende groen is, en voldoende en schoon water. En waar je vlot en veilig van A naar B kunt. Samenwerken aan een veilig, leefbaar en bereikbaar Nederland: dat is werken bij Rijkswaterstaat.

Talent als basis, diversiteit als kracht

Rijkswaterstaat is een inclusieve organisatie. Een organisatie die ruimte biedt aan iedereen en die de kracht van de diversiteit van medewerkers gebruikt om samen betere resultaten te halen voor Nederland. Inclusief betekent dat iedereen zich betrokken en gewaardeerd voelt; niet ondanks, maar dankzij de verschillen. Daarom nodigen zij jou graag uit, als jij je herkent in deze vacature, om te solliciteren.

Centrale Informatievoorziening

Wil jij werken bij Rijkswaterstaat binnen de Centrale Informatievoorziening (CIV)? Dit organisatieonderdeel is verantwoordelijk voor alles op het gebied van informatievoorziening (IV). In een wereld waarin big data nieuwe informatie uit een grote hoeveelheid gegevens kan genereren, vindt CIV nieuwe oplossingen om de infrastructuur beter te benutten en waarin gezorgd wordt voor een slim, veilig en duurzaam (water)wegennet. Zowel binnen als buiten Rijkswaterstaat is CIV actief en streeft CIV ernaar een gewilde partner te zijn in de IV-dienstverlening. In totaal werken ruim 1.200 mensen binnen CIV, verspreid over 4 directies: Ontwikkeling & Services, Inwinning & Gegevensanalyse, Informatievoorziening Netwerken en Bedrijfsvoering & Inkoop.