Senior IAM Engineer

Eindhoven University of Technology; Eindhoven; On-site; EUR 55,000 - 75,000; Full time

Benefits offered by this job

ABP pensioen

Sabbatical/extra verlof

Secundaire arbeidsvoorwaarden

Sportcentrum korting

Mentale ondersteuning (OpenUp)

Doorgroeimogelijkheden en coaching

Job summary

Senior IAM Engineer bij TU/e werkt aan Identity & Access Management in een hybride IT-omgeving. Je ontwerpt, implementeert en bewaakt identity governance, provisioning en RBAC ter ondersteuning van onderzoekers, studenten en medewerkers.

Je bent verantwoordelijk voor doorlopende verbetering van IAM-processen en samenwerking met security- en architectuurteams aan Zero Trust-initiatieven. TU/e biedt groeimogelijkheden en een aantrekkelijke pensioenregeling.

Qualifications

• HBO/WO in IT of Informatica of IT Security of vergelijkbaar.
• Ervaring met AD, Entra ID en governance.
• Kennis van RBAC, entitlement management en lifecycle workflows.

Responsibilities

• Ontwerpen en beheren van AD en Entra ID.
• Automatiseren van joiner/mover/leaver processen.
• Beheren van on-premises en cloud synchronisaties.
• Leiden IAM-projecten en migraties.

Skills

Active Directory

Microsoft Entra ID

Entra ID Governance

Entitlement Management

RBAC

PowerShell

Graph API

SCIM

Hybrid Identity

Access Reviews

Education

HBO/WO in Informatica of IT Security

Tools

Microsoft Graph API

Azure AD Connect

GPOs

Job description

• Ervaring met Privileged Access Management, Conditional Access en Privileged Identity Management.

Bij de TU/e geloven we dat vooruitgang begint bij mensen die zich willen verdiepen, verbinden en vernieuwen. Als Senior IAM Engineer krijg je de kans om hieraan bij te dragen. Je werkt aan een veilige, toekomstbestendige digitale omgeving die onderzoekers, studenten en medewerkers optimaal ondersteunt.

Functieomschrijving

Over de afdeling

Library & Information Services (LIS) brengt IT- en bibliotheekexpertise samen ter ondersteuning van onderwijs, onderzoek en de universiteit als geheel. Binnen LIS werken we in 7 gespecialiseerde product area's.

Je maakt onderdeel uit van Product Area Platforms, een afdeling van ongeveer 60 collega's die de centrale IT-bouwblokken levert voor onderwijs, onderzoek en de interne dienstverlening. De afdeling bestaat uit 8 gespecialiseerde productteams.

Je komt te werken binnen het Identity & Access Management (IAM)-team, waar je samen met 3 collega's werkt aan de verdere ontwikkeling en professionalisering van Identity & Access Management binnen de TU/e.

Jouw rol

Als Senior IAM Engineer ben je verantwoordelijk voor het ontwerpen, implementeren, beheren en continu verbeteren van Identity & Access Management binnen een hybride IT-omgeving. Je draagt bij aan veilige, compliant en zoveel mogelijk geautomatiseerde identiteits- en toegangsprocessen, met een sterke focus op Microsoft Active Directory, Microsoft Entra ID, Entra ID Governance, provisioning, Cloud Sync en Entitlement Management.

Je zorgt ervoor dat gebruikers op het juiste moment toegang hebben tot de juiste systemen en gegevens, volgens het principe van least privilege en in lijn met security-, compliance- en auditvereisten. Daarnaast lever je een belangrijke bijdrage aan identity governance, lifecycle management en de verdere ontwikkeling van moderne IAM-oplossingen.

Jouw Verantwoordelijkheden Zijn

• Ontwerpen, implementeren, beheren en optimaliseren van Microsoft Active Directory en Microsoft Entra ID.
• Inrichten en verbeteren van Identity Governance, waaronder Entitlement Management, Access Reviews, Lifecycle Workflows en Role-Based Access Control (RBAC).
• Automatiseren van joiner-, mover- en leaverprocessen en koppelen van HR- en andere bronsystemen.
• Beheren en bewaken van synchronisaties tussen on-premises en cloudomgevingen.
• Oplossen van identity-gerelateerde incidenten en bijdragen aan structurele verbeteringen.
• Ondersteunen van audits en samenwerken met security- en architectuurteams aan Zero Trust-initiatieven.
• Leiden van IAM-projecten en migraties en bijdragen aan de modernisering van identity-oplossingen.
• Beoordelen van nieuwe Microsoft-functionaliteiten en fungeren als technisch aanspreekpunt en mentor voor collega's.

Functie-eisen

• HBO- of WO-werk- en denkniveau, bij voorkeur in Informatica, IT Security of een vergelijkbare richting.
• Ervaring met Microsoft Active Directory (Domain Services, GPO's, Trusts en DNS) en Microsoft Entra ID, inclusief Entra ID Governance, Entitlement Management, Lifecycle Workflows en Access Reviews.
• Kennis van Hybrid Identity, Entra Connect Cloud Sync, provisioning, SCIM-integraties en Role-Based Access Control (RBAC).
• Ervaring met Privileged Access Management, Conditional Access en Privileged Identity Management.
• Ervaring met PowerShell, automatisering en Microsoft Graph API.
• Kennis van authenticatie- en autorisatieprotocollen, zoals SAML, OAuth 2.0, OpenID Connect, LDAP, Kerberos en SCIM.
• Bekendheid met; Agile en ITIL frameworks. Security- en compliance frameworks, zoals ISO 27001, NIS2 en CIS Controls.
• Analytisch sterk, proactief en oplossingsgericht.
• Klant- en servicegericht, met goede communicatieve vaardigheden in zowel het Nederlands als het Engels.
• Een samenwerkingsgerichte, coachende en kennisdelende instelling.
• Relevante certificeringen, zoals SC-300, SC-200, SC-100, AZ-104 en ITIL Foundation, zijn een pré.

Arbeidsvoorwaarden

Een Boeiende Positie Binnen Een Internationale En Tegelijkertijd Persoonlijke Universiteit. Je Zit Midden Tussen De Studenten, Op Een Groene Campus Op Loopafstand Van Het Centraal Station. Daarnaast Bieden We Jou

• Een bruto maandsalaris van minimaal € 4.925,- tot maximaal € 6.682,- bij een fulltime dienstverband, afhankelijk van jouw kennis en ervaring (schaal 11 cao Nederlandse Universiteiten).
• Naast je basissalaris ontvang je een vakantietoeslag van 8% en een eindejaarsuitkering van 8,3%, beide berekend over je jaarlijkse bruto basissalaris.
• Als medewerker van de TU/e neem je deel aan de pensioenregeling van ABP. Deze regeling voorziet in een ouderdoms-, een nabestaanden- en een arbeidsongeschiktheidspensioen. De TU/e betaalt 70% van de pensioenpremie; medewerkers dragen de overige 30% bij.
• Een gunstige regeling voor extra verlofdagen of een sabbatical.
• Een keuzemodel voor extra secundaire arbeidsvoorwaarden.
• Werktijden in overleg voor een optimale werk-privé balans.
• Toegang tot het moderne sportcentrum op de TU/e‑campus tegen een uitzonderlijk voordelig tarief.
• We ondersteunen je welzijn met gratis 24/7 toegang tot OpenUp, waarmee jij en je gezin toegang hebben tot mentale ondersteuning, deskundig advies en online trainingen.
• Ruimte voor jouw talent met doorgroeikansen en uitstekende ontwikkelmogelijkheden, zoals mentoring, workshops en coaching.
• Deels betaald ouderschapsverlof en een vergoeding voor reiskosten woon-werkverkeer, thuiswerken en internet.

Op onze website ontdek je nog meer informatie over onze arbeidsvoorwaarden. Bouw verder aan je carrière bij de TU/e!

Over ons

Wij zijn een toonaangevende internationale universiteit waar wetenschappelijke nieuwsgierigheid samenkomt met een pragmatische, hands‑on mentaliteit. We werken op een open en samenwerkingsgerichte manier met hightechindustrieën om complexe maatschappelijke uitdagingen aan te pakken. Onze verantwoordelijke en respectvolle benadering zorgt voor impact — vandaag én in de toekomst. TU/e is de thuisbasis van meer dan 13.000 studenten en ruim 7.000 medewerkers, samen een diverse en bruisende academische gemeenschap.

Onze universiteit bevindt zich in Brainport Eindhoven — een wereldwijd toonaangevende technologieregio met meer dan 7.000 hightechbedrijven en sterke R&D‑activiteiten. Brainport staat bekend op doorbraken op het gebied van AI, fotonica, halfgeleiders en geavanceerde maakindustrie. Het is een regio waar technologie in dienst staat van mensen en de samenleving. Meer informatie over de Brainport‑regio vind je hier.

Informatie

Herken jij jezelf in dit profiel en wil je meer informatie over de functie? Neem dan contact op met de vacaturehouder: Ruud Vrijsen, Competence Manager, [e-mail].

Bezoek onze website voor meer informatie over het sollicitatieproces. Je kunt hierover ook contact opnemen met Mai Lan Pham, Senior Recruiter, [e-mail].

Nieuwsgierig geworden? Op www.tue.nl/jobs vind je meer over werken bij de TU/e.

Sollicitatie

Ben je geïnteresseerd? Via de solliciteerknop ontvangen we graag je CV en brief met motivatie en omschrijving van je kwalificaties. Zorg ervoor dat je alle gevraagde documenten toevoegt. Wij geven voorrang aan complete sollicitaties.

De screening van kandidaten begint zodra de sollicitaties zijn ontvangen en gaat door totdat de vacature is ingevuld. Indien van toepassing, krijgen interne kandidaten bij gelijke geschiktheid voorrang op externe kandidaten.

We kijken uit naar je sollicitatie!

Let op

• Je kunt online solliciteren. Sollicitaties die per e-mail en/of post worden verstuurd, worden niet in behandeling genomen.
• Een voorafgaande screening (bijvoorbeeld een Verklaring omtrent Gedrag of kennisveiligheidscheck) kan onderdeel zijn van de selectieprocedure. Voor meer informatie over de kennisveiligheidscheck, raadpleeg de Nationale Richtlijnen Kennisveiligheid.
• Wij verzoeken je geen contact met ons op te nemen voor ongevraagde diensten.