Remote IAM Platform Engineer | Keycloak & Java

Centraal Bureau voor de Statistiek; Netherlands; Hybrid; EUR 46,113 - 70,029; Full time

Benefits offered by this job

Salaris volgens CAO Rijk

Job summary

CBS zoekt een engineer die meebouwt aan een toekomstbestendig IAM-platform. Je werkt aan identity-componenten zoals Keycloak, federatieve authenticatie en koppelingen met applicaties en platformen.

Je realiseert automatisering, schaalbaarheid en beveiliging met OpenID Connect, OAuth2 en PKI. In deze rol combineer platformdenken met engineering en werkt samen met architecten en securityspecialisten.

Qualifications

• Ervaring met Keycloak of vergelijkbare Identity Provider-technologie.
• Kennis van OpenID Connect, OAuth2 en SAML.
• Ervaring met Java in omgevingen met integraties/ services/ maatwerkcomponenten.
• Ervaring met CI/CD, containers, Kubernetes, Linux en platformengineering.
• Inzicht in TLS-certificaten, truststores, mTLS en PKI-integratie met Keycloak-omgevingen; certificaatgebaseerde authenticatie is een pré.
• Proactieve houding, duidelijke uitleg van technische keuzes en sterke samenwerkingsstijl.

Responsibilities

• Ontwikkel en integreer het IAM-platform met focus op Keycloak en identity-componenten.
• Koppel applicaties, API's en platformdiensten aan het IAM-systeem.
• Werk aan authenticatie-, autorisatie- en federatievraagstukken volgens OpenID Connect, OAuth2 en SAML.
• Ontwikkel en onderhoud maatwerk, extensies of integraties in Java.
• Automatiseer deployments, tests en wijzigingen via CI/CD met Linux/Docker/Kubernetes/Helm.
• Stem af met architecten en security-experts voor consistente oplossingen (TLS, mTLS, PKI).

Skills

Keycloak

OpenID Connect

OAuth2

SAML

Federatieve authenticatie

Java

CI/CD

Containers

Kubernetes

Linux

Helm

TLS/PKI-integratie

Certificaatgebaseerde authenticatie

Tools

Docker

Kubernetes

Helm

Linux

Job description

CBS zoekt een engineer die meebouwt aan een toekomstbestendig IAM-platform. Je werkt aan identity-componenten zoals Keycloak, federatieve authenticatie en koppelingen met applicaties en platformen.

Je realiseert automatisering, schaalbaarheid en beveiliging met OpenID Connect, OAuth2 en PKI. In deze rol combineer platformdenken met engineering en werkt samen met architecten en securityspecialisten.